這一貼可以說是step0，學習使用組策略必須先打開組策略再說。按理說打開一個東西非常簡單，不值得專門寫一個帖子。但是由於網絡環境的復雜性，這一貼還真是不得不說。
組策略分為兩種：本地組策略和域組策略。
沒有加入域的機器，只能有本地組策略；加入域的機器，才有域組策略。但是不管什么時候，它都有本地組策略，即便是成了域控的機器本身。
打開本地組策略：運行-〉gpedit.msc，就打開了。當然gpedit.msc這個程序你也可以在命令行里執行，同樣可以打開本地組策略。
打開域組策略的方法跟我們用的windows server的版本有關系（參照冰狼的博客）：
2003:
1.開始-運行-dsa.msc.
2.在域節點右鍵，進入屬性，打開組策略選項卡，在里邊找到Default Domain policy.
3.最后，在運行中輸入“gpupdate /force”強制啟用更改后的組策略。
2008及2008R2：
Windows Server 2008中, 打開GPM(Group Policy Management)方法: 依次選擇start(開始)->Administrator Tools(管理者工具)->Group Policy Management(組策略管理器)->Run as administrator/Open(使用管理員權限打開)
最后選擇start->命令提示符, 輸入gpupdate/force強制更新組策略設置 .等待命令行結束之后即可完成