1.AD域的組策略添加有助於管理AD域中的用戶使用的client端的環境。
2.組策略依附於AD域的OU構成
3.使用“gpmc.msc”在運行里面打開，或者是在“開始—管理工具”里面打開
4.在打開的組策略管理界面里面，林kaka下的DefaultDomain Policy為全局策略，而只對計算機做了配置。
一、簡單組策略的建立實現：
來做一個實例說明組策略的簡單實現：
要求:更改行政部門的用戶 popo 在登錄后的瀏覽器主頁鎖定為：www.baidu.com
則實現步驟如下所示：
1.首先在AD域下要有行政部門的OU且已建立有popo的用戶。
2.接下來使用運行打開組策略管理器“gpmc.msc”並依次展開
3.右鍵點開行政部，點擊“在這個域中創建GPO並在此處鏈接…”新建行政部下的組策略
在名稱里面填寫要創建的組策略的名稱，而在源這里可以選擇“無”進行自己自定義的組策略配置，或者選擇下拉列表中已經是系統默認新建好的模版策略，而這些模版策略都存放在“StarterGPO”下面，如果方便的話，建議可以直接在“StarterGPO”下面建立配置模版，然后在組織OU下面調用就可以了，這樣不用每次需要重復查找配置策略。
4.這樣在行政部的OU下面就會有一條組策略的記錄剛建立好的，而在設置里面可以看到當前都配置的條目，點擊右邊的顯示可以逐條向下顯示：
5.右鍵點擊“行政部門提示”-----“編輯”可以對這個策略的具體項進行配置：
可以分別針對計算機配置或者用戶進行配置，這個跟計算機本地策略配置一樣。所以根據要求去修改就可以了。
6.找到修改瀏覽器的默認主頁項進行修改:
這樣就找到了，雙擊“禁用更改主頁設置”的條目進行修改：
首先點“啟用”然后在下面的主頁處添加主頁網址，這里以百度為例，這樣最終實現的目的即在client端，使用行政部門下的賬戶“popo”登錄以后，打開瀏覽器的默認打開的第一個網頁就是百度，而且“popo”用戶沒有權限來進行主頁的修改。
7.進行客戶端“popo”賬戶的驗證，如下圖這樣就表示組策略生效了。
可以在命令提示符界面使用更新組策略命“gpupdate /force”
可以注意看，這張圖里面開始就是百度的首頁，然后在主頁設置這里是灰白色的顯示。
這樣簡單的組策略就建立並生效完成了。
注意：對於用戶的組策略配置項的更新，只要用戶注銷后再登錄就可以應用，對於計算機的配置需要重啟計算機后才會被應用。
————————————————
版權聲明：本文為CSDN博主「Ivan_fay」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/u012402276/article/details/52849711