GPO什么意思?

win2000的得意之作GPO，即group policy object,win2000把以前NT要通过修改注册表或者运行poledit.exe修改Ntconfig.pol文件才能达到配置政策的目的，通过GPO来实现一个超强功能的中央集权的组政策，此政策是建立在活动目录(Active Directory)基础之上的

1.轻松完成windows客户机明文传送密码

众所周知,linux的samba服务是采用非加密的密码传送,而windows系列默认采用加密的密码传送.而samba服务通常采用user用户模式:需要提供用户名和密码,那么就只好把windows的加密的密码传送改为非加密的密码传送.只有通过修改注册表

对于：windows95/98

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Vxd\VNETSUP

增加一个新的DWORD键值enableplaintextpassword 0X01

对于：Windows NT

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rdr\parameters

增加一个新的DWORD键值enableplaintextpassword 0X01

是不是很麻烦，win2000的GPO可以轻松帮组你完成把windows的加密的密码传送改为非加密的密码传送.点击开始-程序-管理工具-Active Directory用户和计算机,右击所在域(本例是wupanlan.com)-属性-组政策,点击default domain policy,选择编辑进入GPO窗口。选择计算机配置-windows设置-本地策略-安全选项,将“发送为加密的的密码连接到第三方samba服务器"选项设置为enable.

GPO是一种与域、地址或组织单元相联系的物理策略。在NT 4.0系统中，一个单一的系统策略文