更新现有组策略对象

　　管理 Active Directory 中 GPO 的最佳方法是使用 Microsoft 组策略管理控制台 (GPMC)。它的作用等同于 Microsoft 管理控制台 (MMC) 和组策略对象编辑器 (GPOE) 管理单元协同使用。

　　GPMC 也使用组策略对象编辑器来编辑 GPO。

　　1.在 GPMC 内，双击要用新的管理模板更新的 GPO。GPO 将在 GPOE 中打开。

　　2.单击“确定”，然后单击“完成”。此操作将应用新的模板。

　　3.对每个 GPO 重复上述操作。

　　配置组策略对象

　　执行以下过程，在您的环境中配置 GPO。

　　配置安全中心设置

　　可以在受组策略控制的每个工作站上启用安全中心。安装了安全中心后，它可以通知每个工作站用户他们所使用的 Windows 防火墙、防病毒以及自动更新设置的状态。默认情况下，组策略不启用此功能。

　　1.打开 GPMC，双击在每个工作站上实施安全中心要用的 GPO。

　　2.在所选 GPO 内，依次打开“计算机配置”、“管理模板”、“Windows 组件”和“安全中心”。

　　3.双击“启用安全中心(仅域电脑)”。

　　4.启用此设置。

　　5.单击“确定”。

　　配置 Windows 防火墙设置

　　本节介绍 GPO 中的 Windows 防火墙设置以及小型企业环境中的建议设置。

　　1.在所选 GPO 内，依次打开“计算机配置”、“管理模板”、“网络”、“网络连接”、“Windows 防火墙”和“域配置文件”。

　　2.双击每个设置，并按照下表中的信息进行配置。