Windows Server 2003 群組原則與安全範本實務應用

群組原則核心概念

群組原則可從單一管理點，對 Active Directory 中的多個使用者與電腦物件進行集中設定。預設情況下，原則不僅影響套用容器，也會繼承至子容器。多個原則由列表底部向上處理，衝突時最後套用的原則優先。

套用群組原則至 OU 或網域

1. 開啟「Active Directory 使用者與電腦」。
2. 右鍵目標網域或 OU →「內容」→「群組原則」索引標籤。
3. 點「新建」建立原則（如「網域原則」），可設定「不覆寫」強制生效。
4. 立即生效可執行 GPUpdate /force。

新增安全群組至「使用者權限指派」

1. 編輯目標原則，展開「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「使用者權限指派」。
2. 右鍵目標權限 →「定義這些原則設定」→「新增使用者或群組」修改清單。

將安全範本匯入群組原則

1. 編輯原則，展開至「安全性設定」。
2. 右鍵「安全性設定」→「匯入原則」，選取範本檔（通常位於 \Security Guide\Job Aids）。

使用「安全性設定與分析」獨立管理範本

1. 執行 mmc，加入「安全性設定與分析」嵌入式管理單元。
2. 建立新資料庫，匯入範本。
3. 執行「立即分析電腦」比對現有設定，再執行「立即設定電腦」套用範本。