【AD组策略设置】是微软活动目录（Active Directory, AD）中的一个重要概念，它用于管理和控制网络环境中的用户和计算机行为。通过组策略，管理员可以批量设置和实施各种安全策略、桌面配置、软件分发、权限委派等，极大地提高了IT运维效率。
1. **编辑组策略**
- **允许用户登录本计算机**：在组织单位（OU）属性中，通过组策略编辑器，可以配置安全设置中的本地策略，将特定用户添加到“允许在本地登录”的权限列表中。
- **拒绝用户访问运行、CMD和批处理文件**：通过组策略编辑器，可以在用户配置的管理模板中，禁止访问运行菜单，阻止使用命令提示符和批处理文件。
2. **拒绝继承权限**
- 在子级OU上，可以设置禁止策略的继承，这样子级OU就不会获取到上级OU的组策略设置。
3. **强制继承**
- 反之，若需确保某个策略被所有下级OU继承，可以在父级OU上设置禁止替代，然后强制子级OU继承。
4. **过滤用户**
- 在特定的OU上，可以通过设置组策略的权限，将某些用户或用户组拒绝执行组策略，实现对特定人群的策略过滤。
5. **桌面管理**
- 可以配置Active Desktop墙纸，通过用户配置下的管理模板，设置桌面背景，并启用Active Desktop功能。
- 还能控制CTRL+ALT+DEL快捷键的功能，例如禁用任务管理器。
6. **密码策略**
- 在域控制器上设置组策略，可以定制密码复杂度、最小长度、过期策略等，以增强账户安全性。
7. **组策略脚本**
- 可以设置启动脚本、登录脚本和注销脚本，如VBS脚本，来自动化执行特定任务。
8. **文件重定向**
- 漫游文件可以将用户的个人文件夹路径指向网络共享，实现数据集中存储和漫游访问。
- 文件夹重定向则可让用户在任何计算机上登录，都能访问到相同的数据。
9. **强制漫游**
- 强制漫游通常涉及更改用户的NTUSER.DAT文件，使其指向网络位置。
10. **权限委派**
- 可以将OU的控制权委派给特定用户或组，让他们负责管理该OU的组策略和其他设置。
- 权限委派的设置包括添加或删除创建、删除和策略管理等权限。
11. **软件分发**
- 使用软件分发功能，可以自动安装、修复、升级和远程删除软件。
- 分发方式包括发布给用户或指派给用户/计算机，通过创建组策略和软件安装包来实现。
12. **非MSI软件安装**
- 对于非MSI格式的软件，可能需要先在服务器上安装，然后创建一个高级安装包进行分发。
- 安装过程中可能出现的问题，如程序包封装不完整，可以通过注册表监视器解决，或者调整文件和注册表权限。
13. **软件限制策略**
- 可以通过建立哈希规则来限制特定软件的运行，以此控制用户的软件使用。
以上就是关于AD组策略设置的一些主要知识点，这些设置能够有效地管理网络环境，确保系统的稳定性和安全性。正确理解和运用组策略是提升IT管理效率的关键。
