组策略及组策略编辑器基础知识

系统 Windows
本文介绍了什么是组策略以及如何启用组策略编辑器和如何使用组策略编辑器的内容。

组策略是什么?有什么作用?如何启用和使用组策略编辑器呢?下文一一给出了详细的解答。

使用组策略

在MicrosoftWindowsXP中,可以使用组策略为用户和计算机组定义用户和计算机配置。通过使用组策略MicrosoftManagementConsole(MMC)管理单元,您可以为特定的用户和计算机组创建特定的桌面配置。您创建的组策略设置包含在组策略对象中,后者进而与选定的ActiveDirectory容器(如站点、域或组织单位(OU))关联。使用组策略管理单元,您可以为以下各项指定策略设置:

?基于注册表的策略。

包括针对WindowsXP操作系统及其组件以及针对所有程序的组策略。为管理这些设置,请使用组策略管理单元的“管理模板”节点。

?安全选项。

包括本地计算机、域和网络安全设置的选项。

?软件安装和维护选项。

用来集中管理程序的安装、更新和删除。

?脚本选项。

包括用于计算机启动和关闭以及用户登录和注销的脚本。

?文件夹重定向选项。

这些选项允许管理员将用户的特殊文件夹重定向到网络上。

使用组策略,您可以一次性地定义用户工作环境的状态,以后就可以靠系统来实施您定义的策略。

如何启动组策略编辑器

若要启动组策略编辑器,请按照下列步骤操作。

备注:为了使用组策略编辑器,您必须使用一个有管理员权限的帐户登录到计算机。1.单击开始,然后单击运行。

2.在打开框中,键入mmc,然后单击确定。

3.在文件菜单上,单击添加/删除管理单元。

4.单击添加。

5.在AvailableStand-aloneSnap-ins(可用的独立管理单元)菜单上,单击组策略,然后单击添加。

6.如果您不希望编辑“本地计算机”策略,请单击浏览以找到您希望的组策略。如果提示您输入用户名和密码,请输入,然后在返回“选择组策略对象”对话框后单击完成。

备注:您可以使用浏览按钮来找到链接到站点、域、组织单位(OU)或计算机的组策略对象。使用默认的组策略对象(GPO)(本地计算机)编辑本地计算机的设置。

7.单击关闭,然后在添加/删除管理单元对话框中,单击确定。

选定的GPO即显示在控制台根节点下。

如何使用组策略编辑器

组策略管理单元包含以下主要分支:?计算机配置

管理员可以使用“计算机配置”来设置应用到计算机的策略,而不管谁登录到了计算机。“计算机配置”通常包含软件设置、Windows设置以及管理模板的子项。

?用户配置

管理员可以使用“用户配置”来设置应用到用户的策略,而不管他们登录到哪台计算机。“用户配置”通常包含软件设置、Windows设置以及管理模板的子项。

若要使用组策略编辑器,请按照下列步骤操作:1.展开所需的GPO。例如,本地计算机策略。

2.展开所需的配置项。例如,计算机配置。

3.展开所需的子项。例如,Windows设置。

4.导航到包含您希望的策略设置的文件夹。策略项显示在“组策略编辑器”管理单元的右窗格中。

备注:如果选定的项未定义策略,请右键单击您希望的文件夹,在出现的快捷菜单中,指向所有任务,然后单击所需的命令。在所有任务子菜单中出现的命令是上下文相关的。只有那些适用于所选策略文件夹的命令才出现在菜单中。

5.在设置列表中,双击您希望的策略项。

备注:当您在管理模板文件夹中处理策略项时,如果您希望查看有关选定策略项的更多信息,请在MMC的右窗格中单击扩展选项卡。

6.编辑出现的对话框中的设置,然后单击确定。

7.完成之后,退出MMC。

示例

下面的示例演示了如何使用“组策略编辑器”自定义WindowsXP用户界面。在此示例中,我们将使用“组策略编辑器”来暂时从开始菜单中删除关闭计算机按钮。为此,请按照下列步骤操作:1.通过使用本文如何启动组策略编辑器一节中提供的步骤启动“组策略编辑器”并打开“本地计算机”策略。

备注:可以从命令行启动“组策略编辑器”管理单元。这将自动加载本地计算机GPO。为此,请按照下列步骤操作:a.单击开始,然后单击运行。

b.在打开框中,键入Gpedit.msc,然后单击确定。

2.展开用户配置(如果它尚未展开)。

3.在用户配置下,展开管理模板。

4.单击“开始菜单和任务栏”。

5.在右窗格中,双击“删除和禁用“关闭计算机”按钮”。

6.单击启用,然后单击应用。

7.单击开始。

您会注意到关闭计算机按钮已不再显示。

8.选择“删除和禁用“关闭计算机”按钮”对话框。

9.单击未配置,然后单击应用,然后单击确定。

10.单击开始。

您会注意到关闭计算机按钮又显示在开始中。

11.退出“组策略编辑器”管理单元。

希望通过本文对组策略和组策略编辑器的介绍,读者能有一个更深入的了解。希望本文能够对读者有所帮助,更多有关组策略的知识还有待于读者去探索和学习。

【编辑推荐】

  1. 如何进入组策略?
  2. 组策略无法进入怎么办?
  3. 妙用Windows组策略进行注册表解锁
  4. 如何恢复WindowsXP Home版操作系统组策略?
  5. 利用组策略如何修改活动目录域缓存登录次数?
责任编辑:韩亚珊 来源: 博客转载
相关推荐

2011-07-20 10:23:56

Windows XP组

2011-07-26 15:25:12

2011-08-01 18:34:59

组策略编辑器管理模板

2011-07-27 18:10:28

组策略

2011-07-27 18:01:09

组策略

2011-08-03 09:28:23

2011-07-22 09:31:11

2011-07-28 14:14:17

组策略组策略命令

2011-07-28 13:25:46

进入组策略

2011-08-03 08:30:23

2011-07-22 10:51:51

2011-08-03 10:48:07

2011-07-20 16:07:55

组策略

2011-07-28 15:11:42

组策略

2010-04-08 15:40:16

Windows组策略

2011-07-25 18:03:12

组策略

2011-07-25 16:25:47

2011-07-21 17:08:41

组策略

2010-12-27 15:22:47

组策略

2011-07-21 13:04:01

组策略GPOAD
点赞
收藏

51CTO技术栈公众号