Windows Server 2003 群組原則與安全範本應用實務（含軟體部署）

群組原則核心操作

群組原則用於對 Active Directory 使用者與電腦進行集中設定。可透過「Active Directory 使用者與電腦」對網域/OU 套用多個原則，處理順序自列表底部向上，衝突時最後套用者優先。立即生效可執行 GPUpdate /force。

新增安全群組至使用者權限指派

1. 編輯目標原則，展開「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「使用者權限指派」。
2. 右鍵目標權限 →「定義這些原則設定」→「新增使用者或群組」。

匯入安全範本至群組原則

1. 編輯原則，展開至「安全性設定」。
2. 右鍵→「匯入原則」，選取範本檔（通常位於 \Security Guide\Job Aids）。

使用「安全性設定與分析」獨立管理

1. 執行 mmc 加入「安全性設定與分析」嵌入式管理單元。
2. 建立資料庫，匯入範本。
3. 「立即分析電腦」比對現況，「立即設定電腦」套用範本。

軟體部署範例：發佈 MSI 套件至工作站

1. 建立共享目錄 Tools$（NTFS 格式），放入 Adminpak.msi，設定「Authenticated Users」讀取權限、「Administrators」完整控制。
2. 域控制器建立群組原則「Software」，編輯「使用者設定」→「軟體設定」→「軟體安裝」→「新增」→「套件」指向共享路徑 \\Server\Tools$\Adminpak.msi，選「發佈」。
3. 執行 Gpupdate 重新整理原則。
4. 工作站用戶登入後，「新增或移除程式」→「新增新程式」即可看到並安裝該軟體。