GPO群組原則設定

群組原則設定（GPO）在AD中，可以說是管理電腦非常重要的功能之一。

在GPO中主要可以分成兩個區塊來看，一個是電腦設定，另一個是使用者設定。

電腦設定：

主要是針對電腦（廢話），所以是跟著電腦不是跟著使用者的帳號，因為這邊我一開始觀念一直沒有搞清楚，所以我在使用者所在的OU環境下，不管怎麼設定都不會生效，也就是必須跟著電腦名稱的電腦這個物件所在的OU下，才會生效。

使用者設定：

這邊就比較好理解，只要在該帳號所在的OU下的設定就會生效。

 

設定好GPO之後，使用端的電腦如果要立即生效可以在命令提示字元下

gpupdate /force

如果要將套用的結果輸出，可以在命令提示字元下

gpresult /r

如果要查看目前套用的原則，可以使用

rsop.msc