GPO
组策略对象（Group Policy object，简称GPO）--策略的虚拟集合。它有一个唯一的名称，例如一个全局唯一标识符（globally unique identifier，简称GUID）。GPO在两个位置存储组策略设置：组策略容器（Group Policy container，简称GPC）（首选的）和组策略模板（Group Policy templet，简称GPT）。GPC是一个活动目录对象，存储版本信息、状态信息和其他策略信息（例如应用程序对象）。GPT用于基于文件的数据并且存储软件策略、脚本和配置信息。GPT位于域控制器的系统卷文件夹上。
一个GPO可以于一个或多个活动目录容器相关，例如站点、域或组织单元。多个容器可以与相同的GPO相关联同时一个容器可以与一个或多个GPO相互关联。
如何在 Windows Server 2003 中使用组策略远程安装软件创建分发点要发布或分配计算机程序，必须在发布服务器上创建一个分发点： 以管理员身份登录到服务器计算机。 创建一个共享网络文件夹，将您要分发的 Microsoft Windows 安装程序包（.msi 文件）放入此文件夹。 对该共享设置权限以允许访问此分发程序包。 将该程序包复制或安装到分发点。例如，要分发 Microsoft Office XP，请运行管理员安装 (setup.exe /a) 以将文件复制到分发点。创建组策略对象要创建一个用以分发软件程序包的组策略对象 (GPO)，请执行以下操作： 启动“Active Directory Users and Computers”管理单元，方法是：单击“Start”，指向“Administrative Tools”，然后单击“Active Directory Users and Computers”。 在控制台树中，右键单击您的域，然后单击“Properties”。 单击“Group Policy”选项卡，然后单击“New”。 为此新策略键入名称（例如，Office XP 分发），然后按 Enter。 单击“Properties”，然后单击“Security”选项卡。 对于您不希望应用该策略的安全组，请单击以清除与其对应的“Apply Group Policy”复选框。 对于希望应用该策略的组，单击以选中与它们对应的“Apply Group Policy”复选框。 完成后，单击“OK”。分配程序包要将一个程序分配给运行 Windows Server 2003、Windows 2000 或 Microsoft Windows XP Professional 的计算机，或分配给正在登录到这样的一个工作站的用户，请按照下列步骤操作： 启动“Active Directory Users and Computers”管理单元，方法是：单击“Start”，指向“Administrative Tools”，然后单击“Active Directory Users and Computers”。 在控制台树中，右键单击您的域，然后单击“Properties”。 单击“Group Policy”选项卡，选择您想要的组策略对象，然后单击“Edit”。 在“Computer Configuration”下，展开“Software Settings”。 右键单击“Software installation”，指向“New”，然后单击“Package”。 在“Open”对话框中，键入所需共享安装程序包的完整统一命名约定 (UNC) 路径。例如 \file serversharefile name.msi。
重要说明：不要使用浏览按钮访问该位置。确保使用共享安装程序包的 UNC 路径。 单击“Open”。 单击“Assign”，然后单击“OK”。该程序包将列在“Group Policy Object Editer”窗口的右窗格中。 关闭“Group Policy Object Editer”管理单元，单击“OK”，然后退出“Active Directory Users and Computers”管理单元。 当客户端计算机启动时，这个经管理的软件程序包将自动安装。