在 ConsoleOne 中，於「使用者套件」上按一下滑鼠右鍵，按一下「內容」，然後按一下適當的平台頁。

選擇適當的平台頁時，請考慮以下事項：

選取 Windows 群組規則之「已啟用」欄下的核取方塊。

這樣會同時選擇及開啟規則。

按一下「內容」以顯示「Windows 群組規則」頁。

為新的或現有群組規則指定網路位置。

確定使用者擁有足夠的權限以存取此網路位置。

如果您要在「現有/新群組規則的網路位置」欄位中使用環境變數，則必須先在執行 ConsoleOne 的管理工作站以及接收群組規則的所有工作站上設定該環境變數。您還必須結束並重新啟動 ConsoleOne，才可識別此變數。

(依條件而定) 如果您要從 Active Directory 輸入群組規則，請按一下「輸入規則」。

如需更多資訊，請參閱節 15.9.5, 輸入 Windows 群組規則 (使用者與工作站套件)。

(依條件而定) 如果您要編輯現有的群組規則，請按一下「編輯規則」。

如需更多資訊，請參閱節 15.9.4, 編輯現有 Windows 群組規則 (使用者與工作站套件)。

(可選) 選取「使用者登出時群組規則仍有效」核取方塊，以指示在使用者登出後，本地 Windows 桌面上的推入群組規則仍將有效。

(可選) 選取「快取使用者組態」核取方塊。

快取使用者組態設定與啟用「使用者登出時群組規則仍有效」核取方塊不同。

設定「使用者登出時群組規則仍有效」選項可讓管理員保留上次登入之使用者的群組規則設定。此方法的限制是，任何在本地登入的使用者 (僅工作站) 均會接收到上次在該工作站上登入網路之使用者的群組規則設定。如果管理員是上次在特定工作站上登入網路的使用者，則任何隨後的本地登入均會導致使用者接收管理員的規則設定。

若要避免此情況，您可以啟用「快取使用者組態」核取方塊，以允許快取每位使用者的設定。

在允許快取使用者套件之 Windows 群組規則中的設定之前，請考慮以下事項：

選取「快取使用者組態」核取方塊，可將每位使用者之有效 Windows 群組規則的使用者組態設定儲存在每位使用者的本地設定檔中。當每位使用者在本地登入時，會從該使用者設定檔中 registry.pol 的快取副本中讀取使用者設定，並將其套用。僅快取儲存在 \user 資料夾之 registry.pol 檔案中的設定。不會快取其他設定，包括登入/登出程序檔、電腦設定以及安全性設定。

在「套用的設定類型」群組方塊中，啟用所需選項。

透過這些選項，可使用使用者或工作站規則推入 Windows 使用者、電腦和安全性設定。這與舊版本不同，在舊版本中，透過使用者套件推入使用者設定，透過工作站套件推入電腦和安全性設定。

僅「套用的設定類型」之下的「使用者組態」設定適用於終端機伺服器。對於終端機伺服器，「電腦組態」和「安全性設定」選項不適用。

按一下「規則排程」索引標籤 > 選取排程類型：

• 套件排程
• 事件
• 每日
• 每週
• 每月
• 每年

您可以按一下「進階設定」來設定其他設定，(例如「完成」、「錯誤」、「登入型別」、「優先程度」和「時間限制」)。如需有關其中每個設定的詳細資訊，請按一下每頁上的「說明」按鈕。

按一下「確定」以儲存規則。

當您設定完此套件中所有規則後，請繼續執行節 15.13, 關聯使用者或工作站套件之下的步驟以關聯規則套件。

在 ConsoleOne 中，於「工作站套件」上按一下滑鼠右鍵，按一下「內容」，然後按一下適當的平台頁。

選擇適當的平台頁時，請考慮以下事項：

選取 Windows 群組規則之「已啟用」欄下的核取方塊。

這樣會同時選擇及開啟規則。

按一下「內容」以顯示「Windows 群組規則」頁。

為新的或現有群組規則指定網路位置。

確定使用者擁有足夠的權限以存取此網路位置。

如果您要在「現有/新群組規則的網路位置」欄位中使用環境變數，則必須先在執行 ConsoleOne 的管理工作站以及接收群組規則的所有工作站上設定該環境變數。您還必須結束並重新啟動 ConsoleOne，才可識別此變數。

(依條件而定) 如果您要從 Active Directory 輸入群組規則，請按一下「輸入規則」。

如需更多資訊，請參閱節 15.9.5, 輸入 Windows 群組規則 (使用者與工作站套件)。

(依條件而定) 如果您要編輯現有的群組規則，請按一下「編輯規則」。

如需更多資訊，請參閱節 15.9.4, 編輯現有 Windows 群組規則 (使用者與工作站套件)。

(可選) 選取「保留工作站設定」核取方塊。

選取此選項可指定不論網路連接狀況如何，工作站套件 Windows 群組規則中之桌面管理支援的所有工作站設定 (使用者、機器和安全性設定) 均可保持有效 (被快取)。

在允許快取工作站套件之 Windows 群組規則中的設定之前，請考量以下事項：

即使該工作站無法作為工作站物件登入網路 (例如，工作站與網路解除連接時)，選取「保留工作站設定」核取方塊也會套用已儲存在 windows_directory\system32\group policy.wkscache 中的工作站有效 Windows 群組規則設定。

在「套用的設定類型」群組方塊中，啟用所需選項。

透過這些選項，可使用使用者或工作站規則推入 Windows 使用者、電腦和安全性設定。這與舊版本不同，在舊版本中，透過使用者套件推入使用者設定，透過工作站套件推入電腦和安全性設定。

(可選) 選取「群組規則迴路支援」核取方塊，然後選取模式。

啟用此選項將指定工作站套件規則優先於使用者套件規則。迴路支援具有兩種模式，取代與合併︰

按一下「規則排程」索引標籤 > 選取排程類型：

• 套件排程
• 事件
• 每日
• 每週
• 每月
• 每年

由於 Windows 桌面檔案在載入群組規則設定之前完成載入，因此，如果將工作站套件中的某些群組規則排程為在使用者登入時執行，則它們可能會出現異常現象。尤其是，對桌面設定所做的所有變更 (例如，隱藏「我的網路位置」、隱藏桌面上的所有圖示等) 均未生效，而且，如果您已使用登入程序檔將程式編程為在使用者登入時執行，這些程式也不會執行。如果使用者登出再登回，設定將可以正確顯示。

為避免此現象的發生，請勿將工作站套件中的群組規則設定為在使用者登入時執行。而應將它們設定為每天或按其他常規排程在系統啟動時執行。

如果您將群組規則設定為執行啟動程序檔，並將它們排程為在系統啟動時執行，則您應選取步驟 7 中的「保留工作站設定」選項。由於 Windows 2000/XP 在工作站管理員驗證並套用規則之前尋找並執行啟動程序檔，因此，如果將設定為執行啟動程序檔的群組規則排程為在系統啟動時執行，它們可能無法執行。如果您選取「保留工作站設定」選項，則會快取工作站套件群組規則設定 (和啟動程序檔)，並且可在下次系統啟動時正確套用這些設定。

您可以按一下「進階設定」來設定其他設定，(例如「完成」、「錯誤」、「登入型別」、「優先程度」和「時間限制」)。如需有關其中每個設定的詳細資訊，請按一下每頁上的「說明」按鈕。

按一下「確定」以儲存規則。

當您設定完此套件中所有規則後，請繼續執行節 15.13, 關聯使用者或工作站套件之下的步驟以關聯規則套件。

在 ConsoleOne 中，於「使用者套件」或「工作站套件」上按一下滑鼠右鍵，按一下「內容」，然後按一下適當的平台頁。

選取 Windows 群組規則之「已啟用」欄下的核取方塊。

這樣會同時選擇及開啟規則。

按一下「內容」以顯示「Windows 群組規則」頁。

為新的或現有群組規則指定網路位置。

按一下「編輯規則」。

當您按一下「編輯規則」按鈕時，將啟動 Microsoft Management Console 編輯器，您可以在其中編輯使用者套件規則或工作站套件規則。如需更多資訊，請按一下對話方塊中的「說明」。完成編輯規則後，按一下「關閉」按鈕。

編輯群組規則時，請注意以下事項︰

按一下「確定」以儲存規則。

在 ConsoleOne 中，於「使用者套件」或「工作站套件」上按一下滑鼠右鍵，按一下「內容」，然後按一下適當的平台頁。

選取 Windows 群組規則之「已啟用」欄下的核取方塊。

這樣會同時選擇及開啟規則。

按一下「內容」以顯示「Windows 群組規則」頁。

為新的或現有群組規則指定網路位置。

如果您要從 Active Directory 輸入群組規則，請按一下「輸入規則」，然後填寫欄位。

按一下「確定」以儲存規則。