無 Active Directory 環境下的群組策略管理技巧

前言

在混合環境中運行 Windows 2000 客戶端，若未部署 Active Directory，通常無法集中管理使用者/群組策略。然而，透過在 Win2k 機器上本地安裝 Windows NT 版本的政策編輯器，即可實現「本地拾取策略、集中管理策略」的靈活方案。

操作步驟

1. 複製工具：將 poledit.exe 複製到本機（建議在 C:\Winnt 下建立 Pol 資料夾，並將 poledit.exe 及後續生成的 .pol 檔案置於其中；完成後可將該資料夾屬性設為「隱藏」）。
2. 開啟本地策略：執行 Poledit.exe，選擇「開啟本機電腦策略」。
3. 設定遠端更新：依序展開「電腦」→「網路」→「系統政策更新」，勾選「遠端更新」，將更新模式從「自動」改為「手動」，並在「遠端更新路徑」中填入完整的本地 .pol 檔案路徑（含副檔名）。
4. 儲存策略檔：將新建立的策略檔儲存至上一步指定的路徑。
5. 重新開機：重新啟動電腦使策略生效；若未生效，再重啟一次。

集中管理技巧

將設定好的 .pol 檔與 poledit.exe 複製到管理員機器。日後修改策略時，只需在管理端編輯 .pol，再透過登入腳本或批次檔覆寫客戶端上的對應檔案，即可達成「準集中式」管理。此法不僅保留原有 Win2k 本地策略運作，更大幅提升彈性。

參考資訊：Microsoft 知識庫相關文章。