Windows Server 2003 群組原則實戰：套用至網域、導入安全範本與用戶權限指派

群組原則 (Group Policy) 是 Active Directory 環境下集中管理電腦與使用者設定的核心工具。本文詳細說明如何將 GPO 連結至網域/OU、編輯用戶權限指派、以及導入預設安全範本。

一、將群組原則套用至網域或 OU

1. 開啟「Active Directory 使用者與電腦」 (dsa.msc)。
2. 右鍵目標網域或 OU →「內容」→「群組原則」索引標籤。
3. 點擊「新建」建立 GPO（如命名「網域基準原則」）。
4. 選中該 GPO 點擊「編輯」進行詳細設定。

處理順序與衝突：同一容器可連結多個 GPO，處理順序從列表底部向上，後套用者優先；若設定「強制」(No Override)，則不可被子層覆寫；「封鎖原則繼承」可阻止父層原則向下傳遞，但「強制」優先權高於「封鎖」。

立即生效指令：gpupdate /force

二、向「用戶權限指派」新增安全群組

1. 在 GPO 編輯器中展開：「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 用戶權限指派」。
2. 右鍵目標權限（如「以服務身分登入」）→「內容」。
3. 勾選「定義這些原則設定」→「新增使用者或群組」→選擇目標群組 → 確定。

三、將安全範本導入群組原則

1. 同樣在 GPO 編輯器中展開至「安全性設定」節點。
2. 右鍵「安全性設定」→「匯入原則」。
3. 瀏覽至安全範本檔案 (.inf)，選擇匯入。
4. 儲存並關閉編輯器，容器屬性視窗點擊「確定」完成。

安全範本提供標準化的安全基準（如帳號原則、稽核原則、系統服務啟動模式等），透過 GPO 部署可確保全域環境一致性合規。