如何在 Windows Server 中建立和套用群組原則

群組原則透過 Active Directory 集中配置 Windows 使用者和電腦設定。若要建立和套用策略，請在群組原則管理主控台 (GPMC) 中建立群組原則物件 (GPO)，將其連結至正確的網域、網站或組織單元 (OU)，設定設置，然後在試點用戶端上進行驗證。本範例使用試點使用者 OU 和桌面壁紙策略。

開始之前

使用 Active Directory 網域和已加入該網域的 Windows 用戶端，並使用測試使用者。
安裝群組原則管理功能。您的帳戶需要擁有編輯 GPO 並將其連結到所選組織單元 (OU)、網域或網站的權限。請參閱 Microsoft 的GPMC 需求和步驟。
選擇一個包含測試使用者的試點組織單元 (OU)。群組原則物件 (GPO) 連結到網站、網域或組織單元，而不是直接連結到使用者物件。
將壁紙影像儲存在目標使用者俱有讀取權限的位置；UNC 路徑適用於網域用戶端。

連結、繼承、優先順序和篩選都會影響作用域。在連結試辦組織單元 (OU) 上方的區域之前，請先查看 Microsoft 的群組原則作用域指南。

建立並套用測試 GPO

1. 開放式群組原則管理

在伺服器管理員中，選擇「工具」>「群組原則管理」。您也可以在已安裝群組原則管理主控台 (GPMC) 的電腦上搜尋「開始」。展開「林」、「網域」和您的網域，即可瀏覽其組織單元 (OU) 和群組原則物件 (GPO)。

伺服器管理器示意圖，其中“工具”選單中突出顯示了“群組原則管理”。 — 伺服器管理員的「工具」功能表中已選擇「群組原則管理」。

2. 建立 GPO 並將其連結到試點 OU

右鍵單擊試點使用者 OU，然後選擇“在此網域中建立 GPO，並將其連結到此處…”。這將創建 GPO 並將其連結起來。由於範例使用的是「使用者設定」，因此請選擇包含試點使用者的 OU。域根連結可能會影響更廣泛的群組。

試點用戶 OU 上的 GPMC 上下文選單示意圖，其中已選擇建立和連結 GPO 的命令。 — 試點用戶 OU 上下文選單提供了建立和連結 GPO 的命令。

3. 為政策命名

為新的 GPO “桌面壁紙策略”命名，然後按一下“確定”。使用能夠體現其用途的名稱。如果您在「群組原則物件」下建立了一個未連結的 GPO ，請稍後將其連結到目標容器。

圖示為新 GPO 對話框，其中策略名稱輸入為「桌面壁紙策略」。 — 「新 GPO」對話方塊將範例策略命名為「桌面桌布策略」。

4. 確認連結及其範圍

選擇試用 OU 並開啟「連結群組原則物件」；確認連結存在且已啟用。如果使用安全篩選，則目標使用者或群組需要同時擁有「讀取」和「應用群組原則」權限。對隔離的試點 OU 保留預設篩選，或驗證試點群組的成員資格和權限。

GPMC 連結群組策略物件標籤的示意圖，顯示了已啟用的桌面桌布策略連結。 — 試用 OU 的「連結群組原則物件」標籤顯示策略連結已啟用。

5. 開啟策略設定

右鍵點選 GPO 並選擇“編輯”。在群組原則管理編輯器中，開啟「使用者設定」>「策略」>「管理範本」>「桌面」>「桌面」，然後選擇「桌面桌布」。微軟在其Windows 背景配置指南中記錄了此路徑。

圖示為群組原則管理編輯器，其中在「使用者設定」下選擇了「桌面桌布」設定。 — 編輯器在「使用者設定」和「管理範本」下顯示「桌面桌布」。

6. 啟用壁紙策略

開啟設置，選擇“啟用” ，然後在“桌布名稱”中輸入完整路徑，例如 ` /\\fileserver\Branding\desktop.jpg etc/wrapper ...

桌面壁紙策略屬性的特寫插圖，已選擇「啟用」並輸入了 UNC 影像路徑。 — 該策略已啟用，並透過 UNC 路徑指向共享壁紙檔案。

7. 在試用用戶端上刷新策略

以試行使用者登入並gpupdate /target:user /force在命令提示字元中執行。這將刷新用戶策略並重新應用所有設定。請參閱微軟的gpupdate參考文件。如果桌布沒有更改，請登出並重新登錄，然後檢查共用映像的存取權限。

Windows 用戶端命令提示字元執行 gpupdate 並建立 HTML gpresult 報告的示意圖。 — 客戶端命令提示字元刷新使用者策略並儲存 HTML 結果報告。

8. 驗證結果

檢查壁紙，然後運行gpresult /h "%USERPROFILE%\Desktop\gpresult.html"並開啟報告。在「已套用群組原則物件」下，確認測試 GPO 是否顯示。微軟的gpresult參考文件解釋了報告選項。在群組原則管理主控台 (GPMC) 中，「群組原則結果」顯示實際設置，而「群組原則建模」則模擬部署流程。