本文介绍如何优化和配置组策略以提高登录性能。当启动作为域成员的基于 Windows 2000 的计算机时，系统将处理链接的组策略对象 (GPO) 的“计算机设置...

如何减少已处理的 GPO 的数目

• 使用组织单元。
• 合并组策略设置。
• 基于安全组成员身份筛选组策略。
• 禁用部分组策略设置。

如何使用组织单元

1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 单击以扩展该域，右键单击要配置的组织单元，然后单击属性。
3. 单击组策略选项卡，然后单击新建。
4. 在新建组策略对象框中键入 GPO 的描述性名称，然后按 ENTER 键。
5. 单击属性，然后单击安全选项卡。
6. 对于您不希望应用此策略设置的安全组，单击清除允许列中的应用组策略复选框；对于您希望应用此策略设置的安全组，则单击选中允许列中的应用组策略复选框；然后单击确定。
7. 单击编辑，然后配置您想要使用的策略设置。
8. 当您配置完策略设置后，请退出“组策略”管理单元，然后单击关闭。
9. 退出“Active Directory 用户和计算机”管理单元。

如何合并组策略设置

如何基于安全组成员身份筛选组策略

1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 执行下列步骤之一：
   • 如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。
   • 如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。
3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。
4. 单击安全选项卡。
5. 对于您不希望应用此策略设置的安全组，单击以清除允许列中的应用组策略复选框，对于您希望应用此策略设置的安全组，则单击选中允许列中的应用组策略复选框。
   
   备注：要基于安全组成员身份限制 GPO 的应用程序，您必须从“名称”列表中删除 Authenticated Users 组和 Everyone 组（如果它们存在）。如果启用了环回处理，请单击下面的文章编号，查看 Microsoft 知识库中相应的文章，并阅读其他说明。查找以“The machine account of the terminal server”开头的句子。 260370  (http://support.microsoft.com/kb/260370/EN-US/ ) How to Apply Group Policy Objects to Terminal Services Servers
6. 单击确定，然后单击确定。
7. 退出“Active Directory 用户和计算机”管理单元。

如何禁用组策略设置的未使用部分

1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 执行下列步骤之一：
   • 如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。
   • 如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。
3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。
4. 执行下列步骤之一或都执行：
   • 单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。
   • 单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。
5. 单击确定，单击应用，然后单击确定。
6. 退出“Active Directory 用户和计算机”管理单元。

如何将组策略设置配置为异步运行

1. 本地策略设置
2. 站点策略设置
3. 域策略设置
4. 组织单元策略设置

1. 本地策略设置
2. 站点策略设置
3. 域策略设置
4. 组织单元策略设置

1. 创建一个您可以用来在域中实现异步组策略处理的 GPO。
2. 配置异步 GPO 处理。

如何为异步处理创建 GPO

1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 右键单击您的域，然后单击属性。
3. 单击组策略选项卡，然后单击新建。
4. 为该策略设置键入一个名称（例如 Enable Asynchronous GPO Processing），然后按 ENTER 键。
5. 单击属性，然后单击安全选项卡。
6. 对于您不希望应用此策略设置的安全组，单击清除允许列中的应用组策略复选框；对于您希望应用此策略设置的安全组，则单击选中允许列中的应用组策略复选框；然后单击确定。

如何配置异步 GPO 处理

1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 右键单击您的域，然后单击属性。
3. 单击组策略选项卡，单击要配置的 GPO，然后单击编辑。
4. 在计算机配置下，单击以展开管理模板，单击以展开系统，然后单击组策略。
5. 在策略窗格中，双击“在启动时为计算机异步采用组策略”。
6. 如果您希望在 Windows 启动时启用计算机策略设置的异步处理，请单击已启用。
7. 单击应用，然后单击确定。
8. 双击“在登录时异步采用用户的组策略”。
9. 如果您希望在用户登录域时启用策略设置的异步处理，请单击已启用。
   
   备注：如果启用该设置，您可能收到不想要的结果。如果您应用的策略设置与用户配置设置冲突，则用户可能在登录到域后遇到这些改动。例如，系统处理每个策略设置后，登录的用户可能遇到桌面或开始菜单的变化。
10. 单击应用，然后单击确定。
11. 退出“组策略”管理单元，然后单击关闭。