Kerberos域安全系列（10）-組策略的部署及下發原理

1、Server Manager的組策略管理工具，更專業的組策略管理工具GPMC，可以管理多個域 2、組策略分爲主機策略和用戶策略，machine和users目錄；腳本類型和非腳本類型，script目錄 3、組策略存儲在域服務器中，\\domain\sysvol\policies，以明文形式存儲爲xml、ini、inf等文件，對域內所有用戶開放讀權限 4、客戶端每90分鐘主動獲取一次組策略，檢測組

>>阅读原文<<