可以使用组策略管理控制台 (GPMC) 来创建和编辑组策略对象 (GPO)。
创建和编辑组策略对象
 | 注意 |
还可以从 Starter GPO 创建 GPO。有关详细信息，请参阅从 Starter GPO 新建 GPO。 |
 | 创建组策略对象的步骤 |
在 GPMC 控制台树中，右键单击要创建 GPO 的林和域中的“组策略对象”。
单击“新建”。
在“新建 GPO”对话框中，指定新 GPO 的名称，然后单击“确定”。
| 编辑组策略对象的步骤 |
在 GPMC 控制台树中，双击包含要编辑的 GPO 的林和域中的“组策略对象”。
右键单击该 GPO，然后单击“编辑”。
在控制台树中，根据需要编辑设置。
重要 默认域策略 GPO 和默认域控制器策略 GPO 对于域的健康运行非常关键。作为最佳操作，您不应该编辑默认域控制器策略 GPO 或默认域策略 GPO，不过在下列情况下除外：
-
需要在默认域 GPO 中配置帐户策略设置。
-
如果在域控制器上安装的应用程序需要修改用户权限或审核策略设置，则必须在默认域控制器策略 GPO 中修改策略设置。
-
需要在默认域 GPO 中配置帐户策略设置。
其他注意事项
-
在创建 GPO 时，直到将其链接到站点、域或组织单位 (OU) 时才会生效，。
-
默认情况下，只有域管理员、企业管理员和组策略创建者所有者组的成员才能创建和编辑 GPO。
-
若要在 GPO 中编辑 IPSec 策略设置，您必须是域管理员组的成员。
-
还可以通过以下方法编辑 GPO：在链接该 GPO 的容器中右键单击该 GPO 的名称，然后单击“编辑”。