群組原則物件(GPO)的兩個元件

1. 群組原則容器(GPC): 儲存在 AD中的物件屬性部分

。儲存在 Active Directory中

。內容包含 GPO的屬性資訊, 例如版本號、GUID、與哪些物件連結、權限等

2. 群組原則範本(GPT): 儲存在 SYSVOL中的設定檔案部分

。儲存在 SYSVOL資料夾中(位於每台網域控制站, 例如: %SystemRoot%\SYSVOL\sysvol\<網域名稱>\Policies\<GPO-GUID>)

。儲存實際的設定檔案:

--Registry.pol(登錄設定)

--.adm或 .admx 模板

--Script檔案(啟動/關機、登入/登出)

--安裝套件(MSI)