根據預設值，會在安裝 Active Directory 網域服務 (AD DS) 伺服器角色時，在執行 Windows Server 2008 的電腦上安裝群組原則管理。本程序描述如何在執行 Windows Server 2008 的網域控制站上開啟群組原則管理。程序接下來會描述如何開啟現有的網域等級群組原則物件 (GPO) 進行編輯，或是建立新的網域 GPO 後加以開啟進行編輯。
若要執行此程序，至少需要 Domain Admins 的成員資格或同等權限。
 | 開啟或新增並開啟群組原則物件 |
在執行 Windows Server 2008 的網域控制站上，按一下 [開始]，指向 [系統管理工具]，然後按一下 [群組原則管理]。此時會開啟 [群組原則管理主控台]。
在左窗格中，按兩下您的樹系。例如，按兩下樹系：example.com。
在左窗格中按兩下 [網域]，然後按兩下含有您要管理之 GPO 的網域。例如，按兩下 example.com。
執行下列其中一項：
若要開啟現有的網域等級 GPO 進行編輯，請按兩下包含您要管理之 GPO 的網域，在您要管理的網域原則上按一下滑鼠右鍵，然後按一下 [編輯]。
若要建立新的群組原則物件，然後再開啟以進行編輯，請在您要建立新 GPO 的網域上按一下滑鼠右鍵，然後按一下 [在這個網域中建立 GPO 並連結到]。
在 [新增 GPO] 的 [名稱] 中，輸入新 GPO 的名稱，然後按一下 [確定]。
在新的 GPO 上按一下滑鼠右鍵，然後按一下 [編輯]。此時會開啟 [群組原則管理編輯器]。