域组策略实施：隐藏图标与OU策略影响

本文主要介绍了如何在Windows域环境中实施组策略，包括在域和组织单位（OU）级别设置组策略，以及如何观察策略的生效情况和阻止策略继承。 在Windows域环境中，组策略是一种强大的工具，用于管理和控制网络中客户端计算机的用户界面、安全设置、软件部署等。在标题中提到的“网上邻居消失与预期相同”，是指通过组策略对“网上邻居”图标进行隐藏，从而达到预期的统一系统设置的效果。 1. **设置域组策略** - 在域控制器上，通过“活动目录用户和计算机”工具，可以找到域root.co.com，并在其属性中创建新的组策略对象（GPO）。在组策略编辑器中，可以定位到“用户配置”-> “管理模板” -> “桌面”，然后设置“隐藏我的文档图标”策略为启用，以此隐藏桌面的“我的文档”图标。 2. **组策略生效** - 一旦组策略设置完成，需要在客户端计算机上注销并重新登录，以使策略生效。在域控制器和客户机上都可以看到“我的文档”图标被隐藏，证明组策略已成功应用。 3. **在OU上设置OU组策略** - 创建新的组织单位（OU）并添加用户。然后，在OU的属性中设置新的组策略，如隐藏“网上邻居”图标。这样，当OU内的用户登录时，该策略将应用于他们。 4. **OU组策略的生效及继承现象** - 当OU内的用户登录时，会同时受到域级别的组策略和OU级别的组策略的影响。在这个例子中，“我的文档”图标因为继承了域策略而消失，而“网上邻居”图标则因为OU策略的设置而消失。 5. **阻止策略继承** - 如果希望特定的OU不受父级OU或域策略的影响，可以在OU属性的组策略部分选择“阻止策略继承”。这样，即使父级有相关设置，用户b登录时也不会受到这些策略的影响。 这篇文章详细地阐述了如何通过域组策略和OU组策略来控制和定制Windows网络环境中的用户界面，展示了如何实现策略的生效以及如何阻止策略继承。这对于系统管理员来说是非常重要的技能，能够有效地管理和维护大型网络环境。