- Forest (rừng) được xây dựng trên một hoặc nhiều Domain Tree, nói cách khác
1- Nêu ý nghĩa của GroupPolicy
- Các group policy chỉ có thể hiện hữu trên miền Active Directory, ta không thể đặt chúng lên miền NT 4.
- Các group policy làm được nhiều chuyện hơn các system policy. Ví dụ: có thể dùng các group policy để triển khai (deploy) phần mềm cho một hoặc nhiều máy trạm nào đó một cách tự động; để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logoff), khởi động (start up), và tắt máy (shut down); để đơn giản hóa và hạn chế các chương trình chạy trên máy khách; để định hướng lại (redirector) một số folder trên máy khách (như My Computer, My Documents chẳng hạn) v.v…
- Không giống như các system policy, các group policy tự động mất tác dụng đối với máy trạm khi chúng được xóa bỏ khỏi miền AD.
- Các group policy được áp dụng thường xuyên hơn các system policy. Các system policy chỉ được áp dụng vào lúc máy khách khởi động (đối với chính sách dành cho máy) hoặc đăng nhập (đối với chính sách dành cho người dùng). Các group policy thì được áp dụng lúc máy khách được khởi động, lúc máy khách đăng nhập, và vào những thời điểm ngẫu nhiên khác nữa trong suốt ngày làm việc (một cách tự động).
180
- Người quản trị mạng có được nhiều mức độ kiểm sốt tinh vi hơn đối với vấn đề ai được _ hoặc không được _ nhận một group policy nào đó.
- Group policy tuy hay ho hơn system policy, nhưng chỉ áp dụng được với các máy Win2k/XP/WinS2k3 mà thơi (và địi hỏi các máy đó phải thuộc một miền AD nào đó, mặc dù khơng có AD thì vẫn có thể áp dụng một số hạn chế các “chính sách tại chỗ” _ local policy), không áp dụng được với các máy Windows tiền-2k