组策略是一个能够让系统管理员充分管理用户工作环境的功能。
包含计算机配置与用户配置，计算机配置仅对计算机环境产生影响，用户设置只对登陆计算机的用户有影响 策略以域组策略为优先。
组策略快捷命令：gpedit.msc
组策略是通过gpo进行设置
default domain policy：此gpo设置的策略会被应用到域内的所有用户与计算机
default domain controllers policy：此gpo设置的策略会被应用到domain controllers内的所有用户与计算机。一般domain controllers内默认只有域控制器的计算机
可以对着组织单位右击鼠标选择阻止继承或强制
强制应用策略 gpupdate /force
windows设置：可设置磁盘驱动盘映射、环境变量设置、注册表设置、创建文件夹与文件等
控制面板设置：可设置控制面板内的项目，如区域设置、电源选项等
使用脚本，可以将脚本放入%Systemroot%\SYSVOL\sysvol\域名\scripts文件夹中，或者组策略中
