这一贴可以说是step0，学习使用组策略必须先打开组策略再说。按理说打开一个东西非常简单，不值得专门写一个帖子。但是由于网络环境的复杂性，这一贴还真是不得不说。
组策略分为两种：本地组策略和域组策略。
没有加入域的机器，只能有本地组策略；加入域的机器，才有域组策略。但是不管什么时候，它都有本地组策略，即便是成了域控的机器本身。
打开本地组策略：运行-〉gpedit.msc，就打开了。当然gpedit.msc这个程序你也可以在命令行里执行，同样可以打开本地组策略。
打开域组策略的方法跟我们用的windows server的版本有关系（参照冰狼的博客）：
2003:
1.开始-运行-dsa.msc.
2.在域节点右键，进入属性，打开组策略选项卡，在里边找到Default Domain policy.
3.最后，在运行中输入“gpupdate /force”强制启用更改后的组策略。
2008及2008R2：
Windows Server 2008中, 打开GPM(Group Policy Management)方法: 依次选择start(开始)->Administrator Tools(管理者工具)->Group Policy Management(组策略管理器)->Run as administrator/Open(使用管理员权限打开)
最后选择start->命令提示符, 输入gpupdate/force强制更新组策略设置 .等待命令行结束之后即可完成