Kerberos域安全系列（10）-组策略的部署及下发原理

1、Server Manager的组策略管理工具，更专业的组策略管理工具GPMC，可以管理多个域

2、组策略分为主机策略和用户策略，machine和users目录；脚本类型和非脚本类型，script目录

3、组策略存储在域服务器中，\\domain\sysvol\policies，以明文形式存储为xml、ini、inf等文件，对域内所有用户开放读权限

4、客户端每90分钟主动获取一次组策略，检测组策略是否发送变更。客户端使用gpupdate /force强制立即检测组策略。