Win 2008 R2 AD组策略：统一域用户桌面背景设置详解

在Windows 2008 R2 Active Directory (AD) 环境中，组策略是一个强大的工具，用于管理和标准化企业环境中的计算机和用户配置。组策略主要分为两个部分：计算机配置和用户配置，它们分别针对设备和用户的个性化设置。 1. 组策略的分类与执行顺序 - 域组策略：对整个域生效，通常在"AD用户和计算机"中通过右键点击域名或OU进行设置。执行顺序遵循站点-域-OU，然后是计算机配置和用户配置的顺序。 - 站点组策略：针对特定站点，通过"AD站点和服务"进行设置。 - OU组策略：仅限于特定的组织单位（OU）内生效。 2. 组策略冲突处理 - 当同一设置在不同层次的组策略中有冲突时，后执行的组策略设置会生效。例如，若一个站点策略禁止网上邻居图标而域策略开启，用户将看到开启状态的图标。 3. 具体设置内容 - 软件安装：支持自动部署应用程序，分为两种方式：已发行（用户自行选择安装）和已指派（强制安装）。需准备有.msi文件的共享文件夹。 - 操作系统设置： - 计算机配置：脚本应用于启动和关闭过程，以及安全设置。 - 用户配置：包括IE浏览器维护、登录注销脚本、安全设置、远程安装服务（用于客户机升级）和文件夹重定向。 - 管理模板： - 计算机配置：涉及Windows组件、系统、网络和打印机等。 - 用户配置：涵盖组件、系统、网络、任务栏、开始菜单、桌面和控制面板等。 4. 操作与注意事项 - 删除组策略对象时，需区分永久删除与从列表中移除，后者仍可恢复或重新添加至其他容器。 Windows 2008 R2 AD组策略是一种强大的工具，用于统一管理企业环境中用户的桌面体验，确保系统的安全性、稳定性和可管理性。管理员需要理解和掌握组策略的执行顺序、优先级和冲突处理机制，以便有效地部署和调整各种设置。