Windows Server 2022活动目录管理实践( 第2版 微课版)-课件项目20 通过组策略限制用户无法使用系统的部分功能.pptx

项目20通过组策略限制用户无法使用系统的部分功能

组策略的作用域及安全筛选组织单位中用户组策略设置的方法目录

组策略的作用域及安全筛选

组策略的作用域及安全筛选一个组策略可以链接到多个容器，如图所示，在组策略的“作用域”选项卡中可以看到一个组策略链接到哪些容器。查看组策略的作用域

组策略的作用域及安全筛选如果域管理员只希望将该策略作用于特定的用户、组或计算机，则可以在通过在编辑安全筛选来进行配置，如图中的组策略仅应用于市场部中的上海市场部组成员。因此，可以先删除“AuthenticatedUsers”，再添加“上海市场部”组账户，从而使该组策略仅作用于市场部中的上海市场部组账户成员和计算机，结果如图所示。查看组策略的作用域

组织单位中用户组策略设置的方法

组织单位中用户组策略设置的方法组织单位中的组策略设置分为计算机的组策略设置和用户组策略设置。组织单位中的用户组策略设置可以指定特定的操作系统行为、桌面行为、安全性设置、分配和发布的应用程序选项、文件夹的重定向选项、用户的登录和注销命令等。用户组策略在用户注销后重新登录域时才会被应用，并且每隔90～120分钟应用一次。