组策略处理行为要点解析
1. 安全背景刷新处理
所有组策略客户端会在背景刷新间隔时间到来时处理组策略对象（GPO），但仅处理自上次客户端请求以来新增或更改的GPO。
例如，Wally在Windows 2000机器上登录了4小时，Xavier在Windows XP机器上登录了4小时，Kate在Windows 8机器上登录了4小时。假设有一个名为“Remove Run menu from Start Menu”的GPO，其中包含相应的策略设置，客户端会根据初始策略处理规则和/或背景刷新处理规则执行该设置。
在12:37 p.m. 配置了三个计划任务，分别针对两个当前登录的用户和计算机。用户任务的操作设置为“启动程序”，详细信息是运行“gpupdate.exe /target:user /force”；计算机任务运行“gpupdate /target:computer /force”。
要使远程组策略刷新生效，需要能够远程联系到每个目标机器。若机器出现以下情况，则无法安排任务且不会响应请求：
- 离线
- 防火墙开启或未打开远程管理端口（135和445）
- 运行Windows XP或更旧的系统
2. 组策略处理原则
若基础GPO没有策略设置修改、新增策略设置或被移除，客户端会认为情况未变，继续按现有设置运行。只有GPO内部发生更改，客户端才会意识到有新指令，并在背景策略处理时执行。
假设Wally、Xavier和Kate分别成为其Windows 2000、Windows XP和Windows 8机器的本地管理员，他们可以绕过组策略引擎进程进行更改，这可能会使之前通过GPO
