资源介绍
视频数量：16个
总时长：3小时22分
课程介绍：
从零基础到专家：Windows Active Directory 组策略完全指南
你有没有遇到过这种情况：公司里几百台电脑，你需要统一修改密码策略、禁用USB存储、或者给每个员工自动部署一款软件。这时候你会怎么做？一台一台去改？那得改到猴年马月。
其实Windows早就给你准备好了解决方案，这就是组策略。掌握它，一个人管理上千台电脑不是梦。
这门课就是专门教你组策略的。不管你是刚接触Windows服务器的运维新手，还是想系统提升技能的网络管理员，这门课都能让你从入门到精通。
课程总共有三个多小时，十六个视频，配有完整的实验环境。你可以跟着一步步操作，学完就能在实际工作中用起来。
先说说实验环境怎么搭建。课程会教你用Azure模板快速部署实验环境，如果你更习惯用VirtualBox，本地虚拟化也没问题。关键是确保你有Windows Server和客户端操作系统的实验环境，这样才能边学边练。
接下来要搞清楚组策略到底有几种。本地组策略和域组策略是两码事。本地策略适用于工作组环境，配置项有限，适合个人电脑或者小办公室。域组策略就不一样了，它依托Active Directory，可以对整个域内的所有计算机和用户进行统一管理，配置项丰富得多，功能也更强大。课程会演示怎么创建本地策略，同时重点讲清楚在真实企业环境中怎么用域策略。
这里有个关键概念叫LSDOU，意思是组策略的应用顺序：先检查本地级别，然后看站点级别，接着查域级别，最后才是组织单位级别。策略是从外往里渗透的，离你最近的那个策略说了算。理解这个顺序特别重要，否则你改了半天策略不生效，就会一头雾水。
再说说跨系统版本的问题。Windows 10、Windows 11、Windows Server 2019、2022甚至2025，版本那么多，怎么保证你的策略在所有机器上都能用？这就需要用到ADMX和ADML模板。ADMX是策略定义文件，ADML是语言文件。课程会教你搭建中央存储，把这些模板文件集中管理，这样不管客户端是什么版本，系统都能找到对应的策略配置。
学完基础概念就该动手实践了。课程提供了大量实例，从服务器端到客户端都有覆盖。比如你可以用组策略强制实施安全限制，禁用某些危险功能，设置密码复杂度要求，限制可移动存储设备的使用。这些都是企业安全的基本功。
软件部署是最实用的功能之一。通过组策略，你可以把安装包推送到指定的计算机或用户，无需手动操作。想象一下，有一百台电脑需要安装Office，以前要一台一台装，现在只要配置好策略，几十分钟就能全部搞定。而且当有新版本的时候，你只需要更新策略设置，软件就能自动更新。
文件夹重定向也很有用。用户桌面上的文件、我的文档里的内容，默认保存在本地电脑上。如果员工电脑坏了，这些文件可能就找不回来了。通过组策略，你可以把这些文件夹自动重定向到文件服务器，既保证了数据安全，也方便统一备份。
还有开始菜单和桌面配置。有的公司要求统一桌面背景，有的要求禁止访问控制面板，这些都可以通过组策略实现。而且这些设置可以针对不同部门、不同用户群分开配置，非常灵活。
讲到工具，课程介绍了几款实用的辅助软件。比如Policy Analyzer可以帮助你分析现有策略的冲突和冗余，PDQ Deploy可以在组策略之外做更精细的软件部署。善用这些工具，能让你的管理工作更高效。
最后课程还准备了测验，检验你对知识点的掌握程度。做一遍测验，看看哪里还有遗漏。
学完这门课你能收获什么？你会建立完整的组策略知识体系，从基本概念到高级应用，从单一机器到大规模企业环境，从手动配置到自动化管理。不再需要一台一台改电脑，打开组策略管理控制台，几分钟就能把策略下发到整个域。而且你还会学到很多实战技巧和安全加固方法，这些都是在真实项目中积累出来的经验。
组策略是企业Windows管理的核心技能。不管你现在是在小公司负责几台服务器，还是想进入大公司做运维，掌握这门技术都会让你的简历更有竞争力。