組策略是你活動目錄基礎(chǔ)設(shè)施中用于管理所有計算機和用戶對象的神奇工具，但是它在減少林中某些機器的整體響應(yīng)上名聲很不好，這有時是公平的，有時并不公平。

好好看看下面的五大技巧，只需小量的性能開銷，你一定能得到組策略的管理好處。

1.承認(rèn)你遇到了問題。微軟方面表示：“客戶端計算機和其它域成員的啟動和登錄時間直接與必須處理的GPO數(shù)量成比例。”如果你有很多組策略對象（GPO）需要在機器啟動或用戶登錄時處理，邏輯上來說，你在這兩點之一或全部兩點上會遇到瓶頸。雖然GPO本身非常小，如果你在各點上只用兩種設(shè)置這種影響會最小化（下文中將提到其它技巧），但是你擁有的GPO越多，通過該列表分類所需的時間就越長。

2.限制網(wǎng)絡(luò)密集型組策略對象設(shè)置。進一步行動，盡管處理時間直接按每個GPO配置的獨立設(shè)置量成比例增加。雖然桌面設(shè)置或IE策略等相對簡單的配置可能不會花太長時間，但是軟件部署策略的文件夾重定向等嚴(yán)重依賴網(wǎng)絡(luò)的選項可能會花很長時間，并且確實會讓你的用戶感到氣憤。他們還會在高峰時間（剛上班時、午餐時間較短但仍然很顯著的波動，快下班時）在網(wǎng)絡(luò)上遇到瓶頸，然后你企業(yè)所有的地理位置都會遇到相同的情況。

3.將你的GPO分離成計算機和用戶GPO,然后關(guān)閉策略中沒有用到的部分。一個既提高了性能又減少了管理困惑的***實踐是針對將應(yīng)用到計算機的設(shè)置創(chuàng)建單獨的GPO,針對用戶創(chuàng)建另外的一些單獨GPO.然后，一旦你已經(jīng)配置了合適的設(shè)置，關(guān)閉每個GPO上未使用的部分。例如，如果你有一個GPO設(shè)置一個啟動腳本，關(guān)閉該策略的用戶部分。而在登錄腳本GPO上，關(guān)閉計算機部分。用這種方式，Windows簡單地略過了余下的選擇，減少了復(fù)制網(wǎng)絡(luò)上的網(wǎng)絡(luò)流量傳輸GPO。

4.抵制用Windows管理規(guī)范（WMI）的組策略過濾功能走極端的誘惑。通過使用WMI過濾器，你可以動態(tài)地應(yīng)用某些GPO到那些符合你用WMI查詢設(shè)置標(biāo)準(zhǔn)的計算機或用戶。面向某些應(yīng)用或計算機里的這類能力對管理員很有吸引力，但是你應(yīng)該知道WMI不是一種非常高效的語言，特別是當(dāng)你有多個其它GPO企圖同時應(yīng)用自身（如，啟動）時，WMI過濾器可能要花很長時間來處理。所以，嘗試著只在它們絕對必要時使用WMI過濾。在別一種情況中，為特定的組織單元考慮連接GPO,在活動目錄里根據(jù)目標(biāo)對旬所在的AD等級限制這些設(shè)置的范圍。

5.實現(xiàn)快速登錄優(yōu)化。從Windows XP開始，微軟就包含了Windows客戶端同時處理機器和用戶策略的能力，在Windows2000中，這些策略按順序應(yīng)用，在一個設(shè)置完成前不能開始另一項設(shè)置。快速登錄優(yōu)化（FLO）改變了這個公式，但是這也是有代價的：你會發(fā)現(xiàn)那些在策略完成應(yīng)用前到達(dá)桌面的用戶有一個時間窗口，在這期間他們可以進行那些你嘗試保護的事情。它也讓應(yīng)用新策略有些風(fēng)險，因為它可能需要在新策略到達(dá)客戶端之前占用三次重啟（或三次登錄）。FLO功能還大大提高了企業(yè)環(huán)境中的性能，這筆交易是值得的。