項目7創(chuàng)建域服務(wù)器任務(wù)1安裝虛擬WindowsServer2016任務(wù)2創(chuàng)建域控制器任務(wù)3創(chuàng)建域管理對象任務(wù)4創(chuàng)建組策略任務(wù)5登錄到域任務(wù)4創(chuàng)建組策略學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接2任務(wù)4創(chuàng)建組策略——學(xué)習(xí)目標3（1）理解組策略的概念；（2）能查看組策略；（3）能創(chuàng)建、應(yīng)用（委派）組策略。任務(wù)4創(chuàng)建組策略學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接4任務(wù)4創(chuàng)建組策略——準備工作（1）理解組策略的概念；（2）能查看組策略，能創(chuàng)建、應(yīng)用（委派）組策略。5任務(wù)4創(chuàng)建組策略學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接66任務(wù)4創(chuàng)建組策略——任務(wù)實施（1）查看服務(wù)器上的默認組策略7任務(wù)4創(chuàng)建組策略——任務(wù)實施（2）創(chuàng)建自定義組策略為了默認組策略不被破壞，自定義組策略test，過程如下：右擊“”，選擇“在這個域中創(chuàng)建GPO……”菜單。在打開的“新建GPO”對話框中，輸入GPO名稱“test”，單擊“確定”按鈕。右擊剛創(chuàng)建的GPO名-test，選擇“編輯”菜單。在打開的“組策略管理編輯器”窗口中，依次展開“計算機配置”→“策略”→“管理模板”→“Windows組件”，雙擊右側(cè)的“關(guān)閉自動播放”策略項。8任務(wù)4創(chuàng)建組策略——任務(wù)實施（2）創(chuàng)建自定義組策略9任務(wù)4創(chuàng)建組策略——任務(wù)實施（2）創(chuàng)建自定義組策略10任務(wù)4創(chuàng)建組策略——任務(wù)實施（3）讀取和應(yīng)用組策略11任務(wù)4創(chuàng)建組策略——任務(wù)實施（3）讀取和應(yīng)用組策略12任務(wù)4創(chuàng)建組策略——任務(wù)實施（3）讀取和應(yīng)用組策略13任務(wù)4創(chuàng)建組策略——任務(wù)實施（3）讀取和應(yīng)用組策略14任務(wù)4創(chuàng)建組策略——任務(wù)實施（3）讀取和應(yīng)用組策略15注意：如果在同一個容器上用多條GPO，則處于列表最高位的最后加載。最后加載的優(yōu)先級最高。如圖所示，代號為1的GPO先于代號2的GPO執(zhí)行生效。任務(wù)4創(chuàng)建組策略——任務(wù)實施（4）刷新組策略本地組策略如果是基于用戶策略的修改，無需重啟域控制器，即可讓設(shè)置立即生效。方法是在域控制器端運行菜單中輸入“gpupdate/force”命令，強制刷新組策略。而如果組策略是計算機策略的修改，需要在客戶端運行該命令。16任務(wù)4創(chuàng)建組策略學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接1717任務(wù)4創(chuàng)建組策略——知識鏈接18（1）認識組策略組策略（GPO）其實與“組”并沒有關(guān)系，它是一組策略（Policy）的集合。在WindowsServer2016中，通過應(yīng)用組策略，管理員可以很方便地管理AD中的計算機和用戶的工作環(huán)境。注冊表是windows系統(tǒng)中保存軟件配置的數(shù)據(jù)庫,很多配置都是可以自定義設(shè)置的。隨著系統(tǒng)版本的不斷升級，功能越來越豐富，注冊表里的配置項目也越來越多,但這些配置散布在注冊表樹形結(jié)構(gòu)的結(jié)點上，用手工配置就會非常困難和繁雜。而組策略（GPO）則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。組策略實際上是注冊表的可視化運用，運用該工具，可以安全、方便地對用戶工作環(huán)境進行個性化設(shè)置。任務(wù)4創(chuàng)建組策略——知識鏈接19（2）組策略分類組策略分成二類：計算機配置和用戶配置。設(shè)置的計