什么是组策略?

系统 Windows
本文带领大家认识什么是组策略,组策略又是如何应用的。

组策略我想大家都听过,但是组策略有什么功能,它又是如何应用的呢?本文给出了详细的解答。

 过去,我们要配置系统时,都会动不动就拿注册表“开刀”,好像一切都需要修改注册表来实现。其实我们不需要完全依赖修改注册表来实现,使用Windows的组策略就可以方便地修改注册表,远比手工修改注册表方便、灵活,功能也更加强大,除了能修改注册表,还能修改计算机的网络安全设置、软件安装和维护、脚本选项。 

一、认识Windows的幕后主管——组策略

按操作系统的不同,组策略分为两种,一种为Windows 2000/XP/2003系统默认安装的“组策略管理控制台”,只要点击“开始→运行”命令,输入“gpedit.msc”并回车即可打开组策略(注意:Home版无组策略);另外一种就是Windows 98的“系统策略编辑器”,默认没有安装,只有在Windows 98安装盘上的\tools\reskit\netadmin\poledit目录下,双击poledit.exe文件才可以直接运行“系统策略编辑器”。

以Windows 2000/XP/2003组策略为例说明一下它的具体构造,可以看到组策略界面左边显示的是组策略的组织结构,右边显示的是针对左边窗格的某一配置的具体策略。右边可以按“扩展”和“标准”切换显示,以“扩展”的方式显示,则单击任一策略选项时,其左边的描述栏会显示有关该策略选项的一些相关说明;以“标准”方式显示,则不显示描述栏。

“本地计算机”策略主要分为“计算机配置”和“用户配置”两大设置项。“计算机配置”是用来设置应用到计算机的策略,作用范围是整个系统、所有用户;“用户配置”仅对当前用户有效。如果两者的设置冲突,则“计算机配置”的设置优先。

二、组策略实例应用

组策略的功能真的非常强大,设置项目众多,选项非常丰富实用。下面让我们来看看几个实用的配置实例(本文以Windows XP的组策略为例),希望能够让大家深入地了解组策略,举一反三,尽情地享受个性化Windows系统的乐趣。

1.个性化“开始”菜单和任务栏

在Windows XP组策略的左边窗格依次单击“用户配置→管理模板→任务栏和「开始」菜单”,此时在右边的窗格中,提供了“任务栏”和“开始菜单”的有关策略,你可以在上面对臃肿的“开始”菜单减肥,删除“收藏夹”、“注销”、“我的文档”等菜单项目;删除任务栏上的时钟、禁止任务栏的“分组”功能等等。

比如你想保护你的个人隐私,不想让人轻易地知道你最近打开过什么文档,可以在右边的窗格中找到“不要保留最近打开文档的记录”策略选项,双击该策略选项,如图3所示,在弹出的“属性”对话框中,选中“已启用”项,即可禁止“我最近的文档”显示最近打开的文档。如果不能启用“不要保留最近打开文档的记录”策略选项,可以启用“退出时清除最近打开的文档的记录”策略。

2.我的控制面板我做主

如果不希望别人使用“控制面板”,启用“禁止访问控制面板”策略。也可以隐藏或者只显示指定的控制面板组件。比如要隐藏“管理工具”:

Step1:双击“隐藏指定的控制面板程序”策略选项,在打开的“属性”对话框中,选中“已启用”。 

Step2:接着点击下面的“显示”按钮,打开“显示”列表。

Step3:点击“添加”按钮,在弹出的“添加项目”对话框里输入“管理工具”,点击两次“确定”按钮即可完成设置。

在右边的窗格里,除了控制面板的策略选项外,还有“显示”、“添加或删除程序”、“打印机”、“区域和语言选项”等设置,如果要设置桌面主题、禁止更改墙纸、隐藏屏幕保护等,都可以在这里设置。

3.让Windows账户更安全

为了保护Administrator系统管理员账户的安全,可以点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”,可以在右边的窗格中双击“账户:重命名系统管理员账户”策略选项,把Administrator的账户改名,然后重新启动或注销系统。再新建一个只有user权限的“Administrator”账户。

为了进一步保证密码的安全,避免有人用反复输入密码的方法来破解,可以设置输入密码时重试的次数,这样,如果有人想通过不断地重试来猜测密码就不可能了。单击“计算机配置→Windows设置→安全设置→账户策略→账户锁定策略”,双击“账户锁定阈值”策略选项,在弹出的窗口中设定输入密码时重试的次数(比如5),那么系统就会在连续5次输入错误密码后进行锁定。为了能够让正确的用户在账户被锁后,还有机会打开账户输入正确的密码登录,系统默认30分钟之后就会解除对账户的锁定。如果觉得这个解除锁定的时间过长或过短,可以双击“账户锁定时间”和“复位账户锁定计数器”策略选项来设置。

此外,如果不从网络登录计算机,只从本机上登录,可以点击“Windows 设置→安全设置→本地策略→用户权限指派”,在右边的窗格中双击“拒绝从网络访问这台计算机”,将自己的管理员账户加进去。

如果密码过于简单,防护再好,也容易给人“黑掉”,因此,还要点击“计算机配置→Windows设置→安全设置→账户策略→密码策略”来强制使用复杂的密码、设置密码的最长、最短使用期限。

阿萌小提示:

如果不小心禁用了组策略,导致无法使用组策略,也无法使用组策略来解除禁用,此时,可以通过修改注册表来解决问题。

Step1:在“开始→运行”中输入“Regedit”打开注册表编辑器。选中HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC,将MMC键删除。

Step2:在“开始→运行”中输入“gpedit.msc”打开组策略。

Step3:点击组策略的“用户配置→管理模板→Windows组件→Microsoft Management Console→受限的/许可的管理单元→组策略”,在右边的窗格中双击“组策略对象编辑器”策略选项,在“属性”窗口中选择“未配置”或者“已启用”即可解除对组策略的禁用。

组策略是什么我想大家应该有一个大致的了解了,而更多有关组策略的知识还有待于读者去学习和巩固。

【编辑推荐】

  1. 组策略安全设置如何应用?
  2. 利用Windows XP组策略实现远程关机
  3. win 7如何通过系统组策略禁止U盘使用
  4. 利用域控制器中的组策略给客户打补丁的方法
  5. 如何利用组策略锁定系统时间来防止病毒入侵?
责任编辑:韩亚珊 来源: 电脑知识网
相关推荐

2011-07-28 13:56:38

组策略组策略编辑器

2011-07-28 14:14:17

组策略组策略命令

2011-08-03 09:28:23

2011-08-03 08:30:23

2011-07-22 10:51:51

2011-08-03 10:48:07

2011-07-28 13:25:46

进入组策略

2012-05-29 10:18:05

组策略

2011-07-20 16:07:55

组策略

2011-07-27 14:15:45

组策略软件广告

2011-07-21 13:04:01

组策略GPOAD

2011-07-28 14:07:30

2010-04-08 15:40:16

Windows组策略

2011-07-25 18:03:12

组策略

2011-07-25 16:25:47

2011-07-21 17:08:41

组策略

2011-07-27 18:10:28

组策略

2010-12-27 15:22:47

组策略

2022-02-13 00:13:26

云安全数据安全

2011-01-19 09:39:41

点赞
收藏

51CTO技术栈公众号