組策略(GPO)利用與橫向移動

組策略(GPO)利用與橫向移動

作者:gu

組策略介紹

組策略(英語:Group Policy)是微軟Windows NT傢族操作系統的一個特性,它可以控制用戶帳戶和計算機帳戶的工作環境。組策略提供瞭操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。組策略的其中一個版本名為本地組策略(縮寫“LGPO”或“LocalGPO”),這可以在獨立且非域的計算機上管理組策略對象。

通過使用組策略,你可以設置策略設置一次,然後將該設置復制到多臺計算機上。 例如,你可以在鏈接到域的 GPO 中設置多個 Internet Explorer11 安全設置,然後將所有這些設置應用到域中的每臺計算機。

組策略分類

本地組策略

本地組策略(Local Group Policy,縮寫LGP或LocalGPO)是組策略的基礎版本,它面向獨立且非域的計算機。至少Windows XP傢庭版中它就已經存在,並且可以應用到域計算機。在Windows Vista以前,LGP可以強制施行組策略對象到單臺本地計算機,但不能將策略應用到用戶或組。從Windows Vista開始,LGP允許本地組策略管理單個用戶和組,並允許使用“GPO Packs”在獨立計算機之間備份、導入和導出組策略——組策略容器包含導入策略到目標計算機的所需文件。

顯示文件:

C:WindowsSystem32GroupPolicyMachineScriptsStartup

赞(0)