項目23組策略的管理組策略管理工具的作用組策略狀態組策略環回處理模式組織單位的策略繼承順序目錄組策略管理工具的作用組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進行組策略管理，具體如下：可以直觀地查看組策略設置、禁用組策略的用戶設置或計算機設置。配置組策略篩選，可以使組策略只應用到滿足特定查詢條件的用戶和計算機上，如將部署軟件的組策略只應用到Windows7客戶機上。組策略的授權管理，如在特定的組織單位上創建組策略、編輯組策略、鏈接組策略等。組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進行組策略管理，具體如下：配置計算機的用戶組策略環回處理模式，可以更改域用戶登錄時應用組策略的行為。使用組策略建模和組策略結果監控組策略應用，排除組策略應用中的錯誤。組策略的備份與還原。組策略狀態組策略狀態組策略的設置有3種狀態：“未配置”、“已啟用”和“已禁用”。在創建新的組策略時，所有的設置都是“未配置”。使用組策略工具可以方便地查看組策略設置，即“已啟用”和“已禁用”的設置。如圖所示，在“組策略管理”窗口中選中組策略后，選擇“設置”選項卡，可以非常方便地查看組策略的設置（未配置的設置不顯示）。“組策略管理”窗口中組策略的“設置”選項卡組策略狀態如圖所示，組策略的狀態可以是“已啟用”、“已禁用所有設置”、“已禁用計算機配置設置”和“已禁用用戶配置設置”。如果該組策略只用于管理計算機，則可以將組策略狀態指定為“已禁用用戶配置設置”。這樣，用戶在登錄時就不再檢查該組策略是否配置了用戶設置，能夠減少用戶登錄等待的時間。組策略的狀態組策略環回處理模式組策略環回處理模式的兩種類型替換模式在此模式下，用戶登錄時，將忽略其用戶賬戶所在組織單位（OU）的組策略用戶設置，而完全采用當前計算機所在OU的組策略用戶設置。這意味著，無論用戶屬于哪個OU，他們在登錄到設置了替換模式的計算機時，都將應用該計算機的組策略用戶設置。合并模式在合并模式下，用戶登錄時，將首先應用其用戶賬戶所在OU的組策略用戶設置，然后再合并應用當前計算機所在OU的組策略用戶設置。如果存在沖突設置，則計算機OU中的組策略設置將優先于用戶OU中的設置。組策略環回處理模式當計算機策略和用戶策略相沖突時，由組策略的環回處理模式來決定如何處理沖突。（1）在啟用組策略的環回處理模式后，如果有策略發生沖突，那么計算機配置優先于用戶配置（合并模式，計算機需要重啟）（打開組策略管理編輯器→計算機配置→策略→管理模板→系統→組策略，單擊“配置用戶組策略環回處理模式”，打開“配置用戶組策略環回處理模式”窗口，選擇“替換”或“合并”選項），如圖所示。用戶組策略環回處理模式組策略環回處理模式當計算機策略和用戶策略相沖突時，由組策略的環回處理模式來決定如何處理沖突。（2）如果沒有設置環回處理，那么用戶配置優于計算機配置，即替換模式。組織單位的策略繼承順序組織單位的策略繼承順序在活動目錄的組策略中，如果存在大量的組策略，那么各組織單位應該根據以下原則應用組策略。組織單位默認繼承父組織單位的策略。如果一個組織單位中有多個策略，并且這多個策略有沖突，則按優先級來決