下列关于组策略叙述错误的是

组策略是微软Windows操作系统中的一个特性，它可以通过集中管理，对计算机运行和用户访问进行控制。通过使用组策略，管理员可以控制计算机上的软件和硬件设置，用户的权限，以及策略设置。虽然组策略功能在Windows操作系统中是非常常用的，但是还有许多人存在一些对组策略的错误认识和理解，本文将对这些错误认识进行澄清。

错误一：组策略只能用于本地计算机

一些用户认为组策略只能用于本地计算机，不能应用于域环境中的计算机。实际上，组策略是一种可应用于本地计算机和域环境中的管理工具。可以通过组策略对象 (GPO) 将策略应用于域内任何计算机、用户或组织单位。管理员可以使用Active Directory域服务中的组策略管理器来管理这些GPO，并将其分配给特定用户或计算机。这样就可以在整个域环境中实现统一的控制。

错误二：组策略只能在Windows服务器上使用

还有一些用户认为组策略只能在安装有Windows Server的计算机上使用，并且只能由域管理员进行配置和管理。实际上，Windows客户端操作系统（如Windows 10）也具备组策略管理的功能。在Windows客户端操作系统中，可以使用本地组策略编辑器管理和配置组策略设置。管理员可以在Windows客户端操作系统上管理和配置组策略，这样就可以在不需要Windows Server的情况下对计算机进行管理。

错误三：组策略设置不能自定义

一些用户认为组策略设置是固定且不可更改的。实际上，管理员可以通过创建和编辑自定义的GPO来自定义组策略设置。管理员可以选择从Microsoft提供的预定义策略中选择所需的策略，也可以创建自己的策略设置。管理员还可以修改现有策略的值，以便更好地适应他们的组织需求。

错误四：组策略设置只能在登录时生效

有些用户认为组策略设置只能在用户登录时才会生效。实际上，组策略设置是在计算机启动时加载并在系统资源可用时应用的。如果启用了派生的组策略，它们也可以在用户登录或注销时（甚至在计算机锁定或解锁时）应用。一些组策略设置需要重新启动计算机才能生效，但大多数设置都会在应用后立即生效。

总之，如今的组策略不再是困难的管理任务，对于任何熟练掌握的管理员来说，在不同的操作系统版本中使用都是可行的。管理员只需开启组策略选项，对计算机和用户访问进行控制，就能建立安全的域和组织结构。