今天介绍通过组策略对象设置，影响活动目录内用户和计算机，简化网络管理。小伙伴们可能不一定了解，组策略是通过组策略对象来设置的，而小伙伴们只有将GPO链接到指定的活动目录逻辑结构，例如站点、域或组织单位，此组策略对象内的设置值才会影响该站点、域或组织单位内的所有用户与计算机。AD DS域内有两个内置的GPO，它们分别是Default Domains Policy和Default Domain Controllers Policy。
其中Default Domains Policy，此GPO默认已经被链接到域，因此其设置值会被应用到整个域内的所有用户和计算机。另外Default Domain Controllers Policy，此GPO默认已经被链接到组织单位Domain Controllers，因此其设置值会被应用到Domain Controllers内的所有用户与计算机（注意：默认Domain Controllers内只有域控制器的计算机账户）。小伙伴们可以依次单击"开始"→"管理工具"→"组策略管理"图标，来验证Default Domains Policy和Default Domain Controllers Policy GPO分别已经被链接到域和Domain Controllers组织单位。
在小伙伴们尚未彻底了解活动目录组策略以前，最好不要随意更改Default Domains Policy或Default Domain Controllers Policy这两个GPO的设置值，以免影响系统的正常运行。GPO的内容一般被分为GPC与GPT两部分，它们分别被存储到不同的物理位置。GPC存储在AD DS数据库内，它记录着此GPO的属性与版本等数据。GPT用来存储GPO的设置值与相关文件，它被建立在域控制器的系统文件夹内。
下面为小伙伴们分享Windows Server R2查看内置活动目录域组策略对象的作用域之具体步骤和方法
第一步 启动Windows Server R2操作系统，点击"桌面"磁贴下方向下箭头。
第二步 显示系统所有应用项目，点击"管理工具"图标。
第三步 唤出"管理工具"程序窗口，鼠标右击"组策略管理"图标。
第四步 弹出快捷菜单列表，选择"以管理员身份运行"项。
第五步 唤出"组策略管理"程序窗口，选择"组策略管理→林:"文件夹。
第六步 点击"域→→Default Domain Policy"图标，弹出"组策略管理控制台"对话框。
第七步 完成查看内置的活动目录域组策略对象作用域操作，本例到此希望对大家能有所帮助。
温馨提示
小伙伴们如果能从小编解决电脑问题的思路和方法中有所启发，那就记得点赞、分享、评论和关注哦，咱们明天不见不散。
如果觉得《通过组策略对象设置 影响活动目录内用户和计算机 简化网络管理》对你有帮助，请点赞、收藏，并留下你的观点哦！
