组策略用于从一个单独的点对多个MicrosoftActiveDirectory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。　　组策略包含了“计算机配置|Windows设置|安全设置”下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。　　应用组策略　　下列步骤显示了如何应用组策略，以及如何向“用户权限分配”添加安全组。　　•将组策略应用于组织单位或域　　1.依次单击“开始”、“管理工具”、“ActiveDirectory用户和计算机”，打开“ActiveDirec...