Users Guide

应用组策略

管理员可在组策略管理编辑器中关联组策略对象 (GPO) 与 Active Directory 组织单元 (OU)，来将组策略应用

于特定的系统、组或用户。

1. 创建新的组策略对象 (GPO)。

a. 在您所在域的组策略管理中，将树展开到组策略对象。

b. 右键单击组策略对象组，然后创建一个新 GPO。

c. 输入该 GPO 的名称，然后单击确定。

2. 向新 GPO 添加策略。

a. 在您所在域的组策略管理中，右键单击您在上一步中创建的新 GPO，然后选择编辑。

b. 在左窗格中，选择计算机配置 → 策略 → 管理模板 → 系统 → Dell Command | Power Manager。

c. 设置所需的策略。

3. 创建一个 Active Directory OU（如果尚不存在 OU）。

a. 在 Active Directory 中，右键单击该域，然后选择新建 → 组织单元。

b. 输入该组织单元的名称，然后单击确定。

c. 在右窗格中，右键单击新 OU，选择新建，然后选择要将此策略应用至的目标系统、组或用户。

4. 将 GPO 链接到 OU。

a. 关闭 Active Directory 和组策略管理编辑器（如果它们处于打开状态）。

注: 您必须重新启动组策略管理编辑器才能看到新 OU。

b. 重新打开组策略管理编辑器。

c. 选择组策略管理 → 域 → <DomainName>

d. 右键单击 OU，然后选择链接现有 GPO。

e. 选择在上一步中创建的 GPO，然后单击确定。

立即将组策略模板更改应用到客户端系统

由于必须先将对组策略模板的更改复制到域控制器，因此这些更新不会立即应用于系统。此外，客户端系统可

能需要多达 90 分钟的时间才能刷新组策略对象。有关详细信息，请参阅以下位置的 TechNet 文章：http://

technet.microsoft.com/en-us/library/cc782584(v=ws.10).aspx。

管理员可以采取以下手动步骤，强制使更新立即生效：

1. 在客户端系统上，打开命令窗口。

2. 输入以下命令。

GPUpdate /force

3. 按 Enter 键。

在 Windows Server 2012 中，管理员还可以从组策略管理控制台 (GPMC) 中强制实施客户端更新。有关详细

信息，请参阅以下位置的 TechNet 文章：http://technet.microsoft.com/en-us/library/jj134201.aspx。

自定义组策略设置

本节提供有关组策略的更多信息以及自定义组策略设置时所要考量的特殊注意事项。