组策略设置配置指南
1. 组策略概述
组策略是活动目录中强大的工具，可用于集中管理和配置操作系统、应用程序以及用户设置，从而控制组织内计算机和用户的工作环境。随着 Windows 各版本的发布，组策略不断增加新设置，以支持新的技术特性，提供更精细的控制。
组策略分为计算机设置（位于“计算机配置”节点）和用户设置（位于“用户配置”节点）。计算机配置节点中的设置会在计算机启动时应用，且无论哪个用户登录，这些设置都会生效；用户配置节点中的设置则在用户登录时应用。组策略设置每 90 分钟刷新一次，随机延迟 30 分钟（即刷新间隔在 90 到 120 分钟之间），而域控制器上的组策略每 5 分钟刷新一次。
从 Windows Server 2008 开始，“计算机配置”和“用户配置”节点又进一步分为“策略”和“首选项”节点。“策略”包含早期 Windows 版本中的传统设置以及许多新设置；“首选项”则允许配置以前无法实现的额外 Windows 设置，并能更精细地控制这些设置在客户端的应用方式。
2. 计算机配置和用户配置节点细分
| 配置节点 | 子节点 | 说明 |
|---|---|---|
| 计算机配置\策略 | 软件设置 | 仅包含“软件安装”节点，用于在组织内安装和维护软件 |
| Windows 设置 | 可配置 Windows |
