当运维人员遇到繁琐的应用层配置与维护的时候都会十分头痛。其实在微软的产品中组策略可以帮助我们解决这个头痛的事情。

　　面对应用层我们需要部署更多的业务服务器，这些都要与母公司的接轨，接受其监督和监控；网络层面，要合乎母公司的IT政策，架构、性能方面要严格满足要求，；对于安全层面，从单台服务器的固化到整个网络的安全部署都是需要全面执行。

　　不过这几个方面似乎都容易解决，仅仅在数据中心操作服务器点点鼠标、编辑命令就可以完成，困难的是网内几千台终端电脑都务必要满足母公司的IT政策，这是另IT运维人员颇为头痛的事情，如果每台终端电脑都部署一遍，恐怕会耽误很多时间，这个时候我们就可以请组策略来援助了。

　　A）统一企业Logo 组策略来帮忙

　　IT安全政策我们要遵循母公司的安排，在企业文化方面亦要与母公司同步，首先需要进行变革的就是终端电脑的桌面背景和屏幕保护程序。

　　这个设置相对来说比较简单，员工自己就会设置，但是员工的电脑操作水平参差不齐，难免有些用户不会设置，另一方面新到职员工很难找到背景图片和屏保，这个时候我们就可以求助于组策略，从服务器强行推送，它的策略很简单。

　　桌面背景设置：

　　1、在文件备份服务器上建立一个共享文件夹，用来存放体现企业文化的桌面和屏保，共享名称为：logo，桌面背景的文件名为“wall.jpg”，屏保文件名为“screen.scr”；

　　2、登陆域控制器，启动“Active Directory 用户和计算机”程序，找到需要设置组策略的OU，打开组策略选项，依次选择“用户配置”→“管理模块”→“桌面”→“Active Desktop”，找到“启动Active Desktop选项”属性，将其启用；

　　3、再选择“Active Desktop墙纸”属性，选择“已启用”，将“墙纸名称”添入刚才共享的文件\\192.168.1.100\logo\wall.jpg（192.168.1.100为共享电脑），墙纸样式选择“拉伸”（见图一）

图一

　　4、设置完毕待组策略生效后，找一台客户机，重启一下电脑，桌面就已经更改。