Can you summarize the following document?
        
  組策略在部分意義上是控制使用者可以或不能在計算機上做什麼,例如:施行密碼複雜性策略避免使用者選擇過於簡單的密碼,允許或阻止身份不明的使用者從遠端計算機連線到網路共享,阻止訪問Windows工作管理員或限制訪問特定資料夾。這樣一套配置被稱為組策略物件(Group Policy Object,GPO)。  作為微軟IntelliMirror技術的一部分,組策略旨在減少使用者支援成本。IntelliMirror技術涉及已斷開機器或漫遊使用者的管理,幷包括漫遊使用者配置檔案、資料夾重定向和離線檔案。

  要完成一組計算機的中央管理目標,計算機應該接收和執行組策略物件。駐留在單臺計算機上的組策略物件僅適用該臺計算機。要應用一個組策略物件到一個計算機組,組策略依賴於Active Directory(或第三方產品,例如ZENworks Desktop Management)進行分發。Active Directory可以分發組策略物件到一個Windows域中的計算機。  預設情況下,系統每90分鐘重新整理一次組策略,隨機偏移30分鐘。在域控制器上,系統則每隔5分鐘重新整理一次。在重新整理時,系統會發現、獲取和應用所有適用這臺計算機和已登入使用者的組策略物件。某些設定,例如自動化軟體安裝、驅動器對映、啟動指令碼或登入指令碼,只在啟動或使用者登入時應用。從Windows XP開始,使用者可以從命令列提示符使用 codice_1 命令手動啟動組策略重新整理。  組策略物件會按照以下順序(從上向下)處理: 應用到指定計算機或使用者的組策略設定結果被稱為策略結果集(RSoP)。可以使用 codice_2 命令顯示計算機和使用者的RSoP資訊。

  組策略設定內部是一個分層結構,父傳子、子傳孫,以此類推,這被稱為“繼承”。它可以控制阻止或施行策略應用到每個層級。如果高階別的管理員建立了一個具有繼承性的策略,而低層級的管理員策略與此相悖,此策略仍將生效。  在組策略偏好設定已配置並且同等的組策略設定已配置時,組策略設定將會優先。

  WMI過濾是組策略通過Windows管理規範(WMI)過濾器來選擇應用範圍的一個流程。過濾器允許管理員只應用組策略到特定情況,例如特定型號、記憶體、已安裝軟體或任何WMI可查詢條件的特定情況的計算機。

  本地組策略(Local Group Policy,縮寫LGP或LocalGPO)是組策略的基礎版本,它面向獨立且非域的計算機。在Windows Vista以前,LGP可以強制施行組策略物件到單臺本地計算機,但不能將策略應用到使用者或組。從Windows Vista開始,LGP允許本地組策略管理單個使用者和組,並允許使用“GPO Packs”在獨立計算機之間備份、匯入和匯出組策略——組策略容器包含匯入策略到目標計算機的所需檔案。

  曾經有一批組策略設定擴充套件,它被稱為PolicyMaker。微軟收購了PolicyMaker並將其整合到Windows Server 2008。微軟之後釋出了遷移工具,允許使用者遷移PolicyMaker設定項到組策略偏好。  組策略偏好新增了許多新的配置項。這些偏好中有大量的目標選項,可以用來精確控制要設定的應用程式。  組策略偏好相容x86和x64版本的Windows XP、Windows Server 2003和Windows Vista加Client Side Extensions(也稱CSE)。  Client Side Extensions現已整合到Windows Server 2008、Windows 7和Windows Server 2008 R2。

  在最初,組策略是使用“組策略編輯”工具進行修改,它與Active Directory使用者和計算機的微軟管理控制檯(MMC)外掛整合,但後來它被分割成一個獨立的MMC外掛,被稱為組策略管理控制檯。組策略管理控制檯現在是Windows Server 2008和Windows Server 2008 R2中的一個使用者元件,並在Windows Vista和Windows 7中作為一個“遠端伺服器管理工具”可下載元件。

  微軟釋出過一個稱之為“高階組策略管理”(Advanced Group Policy Management)的工具來更改組策略。此工具可供任何微軟桌面優化包授權的組織使用。此高階工具允許管理員檢查/簽出組策略物件的更改,跟蹤組策略物件的變更,以及對組策略物件的更改實施稽核工作流。  AGPM工具由兩個部分組成——伺服器和客戶端。伺服器是一個Windows服務,它在同一臺計算機或網路共享上的存檔位置儲存其組策略物件。客戶端是組策略管理控制檯的一個外掛,並連線到AGPM伺服器。客戶端可通過組策略配置。

  組策略設定是由目標應用程式自願實施的。在許多情況下,這只是禁止訪問特定功能的使用者介面。  另外,惡意使用者可以修改或干擾應用程式,使其不能成功讀取組策略設定,從而實行更低或者預設的安全設定。

  Windows 8引入了一個名為“組策略更新”的新功能。此功能允許管理員強制在特定組織單位的所有計算機帳戶上更新一個組策略。這會在計算機上建立一個計劃任務,在10分鐘內執行GPUPDATE命令,具體開始時間隨機調整,以免域控制器過載。  “組策略基礎設施狀態”已被引入,並可報告任何“組策略物件”是否沒有正確複製域控制器。  “組策略結果報告”也是一個新功能,它會在執行“組策略更新”時執行。
組策略(英語:Group Policy)是微軟Windows NT家族作業系統的一個特性,它可以控制使用者帳戶和計算機帳戶的工作環境。組策略提供了作業系統、應用程式和Active Directory中使用者設定的集中化管理和配置。組策略的其中一個版本名為本地組策略(縮寫“LGPO”或“LocalGPO”),這可以在獨立且非域的計算機上管理組策略物件。