Kerberos域安全系列（10）-组策略的部署及下发原理

1、Server Manager的组策略管理工具，更专业的组策略管理工具GPMC，可以管理多个域 2、组策略分为主机策略和用户策略，machine和users目录；脚本类型和非脚本类型，script目录 3、组策略存储在域服务器中，\\domain\sysvol\policies，以明文形式存储为xml、ini、inf等文件，对域内所有用户开放读权限 4、客户端每90分钟主动获取一次组策略，检测组

>>阅读原文<<