管理员可以用以下两种方式为给定的实体设定配置策略:
通过为该实体指定策略组。
通过修改该实体当前的策略。
策略组是策略的容器,由唯一的名称标识,并且可以通过在 Configuration Manager 中创建指向这些策略组的链接而将它们指定给组织树或域树中的任何实体,从而简化策略的重复使用。策略组可以输入和输出,从而便于维护。
例如,管理员可以创建包含适用于 "Novice" 职员或 "Domain Controller" 主机的设定的策略,将这些策略存储在两个策略组中,然后将这两个策略组指定给符合此说明的组织树或域树中的所有元素。