78、深入了解Windows 7组策略与媒体中心

深入了解Windows 7组策略与媒体中心

1. Windows 7组策略设置与多本地组策略对象

在Windows 7系统中，组策略的设置和管理是系统管理的重要部分。当启用策略后，需要设置选项下指定的任何附加参数，然后点击“应用”，再点击“确定”保存设置。策略更改会在组策略刷新时应用，Windows会定期自动刷新策略，但某些类型的策略可能需要注销并重新登录，或者重启计算机。

1.1 多本地组策略对象的使用

Windows 7计算机可以有多个本地组策略对象（LGPO），这增加了策略设置应用的灵活性，让家庭和工作组用户能获得一些以前仅在Windows域中可用的好处和控制。Windows 7有三层LGPO：
- 本地组策略
- 管理员和非管理员本地组策略
- 用户特定本地组策略

这些LGPO按顺序处理，本地组策略首先应用，其次是管理员和非管理员本地组策略，最后是用户特定本地组策略。本地组策略是唯一允许同时应用计算机配置和用户配置设置的LGPO，通过它应用的用户配置设置适用于计算机的所有用户，包括内置管理员账户。管理员和非管理员本地组策略仅包含用户配置设置，根据用户账户是否为本地管理员组的成员来应用。用户特定本地组策略同样仅包含用户配置设置，用于将策略设置应用到一个特定用户。

由于所有LGPO的可用用户设置相同，可能会出现一个GPO中的设置与另一个GPO中的设置冲突的情况。Windows 7通过用最后读取和最新的设置覆盖任何先前的设置来解决设置冲突，最终设置就是Windows 7使用的设置。因此，处理顺序极为重要，它决定了在存在冲突设置时实际应用哪些用户设置。

以下是设置覆盖的示例：