⑴组策略(Group Policy)是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 组策略包含了“计算机配置 | Windows 设置 | 安全设置”下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。
⑵下列步骤显示了如何应用组策略，以及如何向“用户权限分配”添加安全组。
⑶• 将组策略应用于组织单位或域
⑷.依次单击“开始”、“管理工具”、“Active Directory 用户和计算机”，打开“Active Directory 用户和计算机”。
⑸.突出显示相关域或组织单位，单击“操作”菜单，选择“属性”。
⑹.选择“组策略”选项卡。
⑺注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突，最后应用的策略优先。
⑻.单击“新建”创建一个策略，并为其指定有实际意义的名称，如“域策略”。
⑼注意：单击“选项”按钮可配置“禁止替代”设置。“禁止替代”是为每个单独的策略配置的，而不是为整个容器;“阻止策略继承”则是为整个容器配置的。如果“禁止替代”和“阻止策略继承”设置发生冲突，“禁止替代”设置优先。要配置“阻止策略继承”，请选中 OU 属性中的复选框。
⑽组策略可自动更新，但为了立即启动更新过程，可在命令提示符下使用下面的 GPUpdate 命令：
⑾GPUpdate /force
⑿向“用户权限分配”添加安全组
⒀.依次单击“开始”、“管理工具”、“Active Directory 用户和计算机”，打开“Active Directory 用户和计算机”。
⒁.突出显示相关 OU(如“成员服务器”)，单击“操作”菜单，选择“属性”。
⒂.单击“组策略”选项卡，选择相关策略(如“成员服务器基准策略”)，然后单击“编辑”。
⒃.在“组策略对象编辑器”中，依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”，然后突出显示“用户权限分配”。
⒄.在右侧窗格中，右键单击相关用户权限。
⒅.选中“定义这些策略设置”复选框，单击“添加用户和组”修改该列表。
⒆.单击“确定”。
⒇将安全模板导入组策略
⒈下列步骤显示了如何向组策略导入安全模板。
⒉• 导入安全模板
⒊.依次单击“开始”、“管理工具”、“Active Directory 用户和计算机”，打开“Active Directory 用户和计算机”。
⒋.突出显示相关域或 OU，单击“操作”菜单，选择“属性”。
⒌.选择“组策略”选项卡。
⒍.突出显示相关策略，单击“编辑”。
⒎.依次展开“计算机配置”、“Windows 设置”，然后突出显示“安全设置”。
⒏.单击“操作”菜单，选择“导入策略”。
⒐.导航到 Security GuideJob Aids，选择相关模板，单击“打开”。
⒑.在“组策略对象编辑器”中，单击“文件”菜单，选择“退出”。
⒒.在容器属性中，单击“确定”。