组策略是什么

组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。

用脚本来实现

cmdkey /delete:xx.xx.1.45

写成bat脚本，使用组策略开机脚本来推送。

另外附上添加的命令

cmdkey /add:server01 /user:mikedan /pass:Kleo

你肯定运行了gpedit.msc，这个在服务器添加AD之后会失效。

服务器上添加完林、域之后你是无法修改组策略（gpedit.msc）的，基本上所有的选项都是灰色的！因为那是本地的组策略，他的功能已经被其所在的域控制器所取代，所以必须到域策略里面修改，开始-管理工具-域控制器安全策略-这里可以修改服务器本机策略。

如果想修改域中其他计算机策略，请修改开始-管理工具-域安全策略-账户策略--这里可以修改域中客户机密码策略！

在server 2008和server r2或更高版本的服务器中，可以直接运行gpmc.msc来管理域组策略。在出现的窗口中，选择自己的域控名称，右边窗口选择Default Domain Policy右键属性可修改，因为server 2008 开始菜单中没有域安全策略的。

---