什么是組策略

《什么是組策略》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、什么是組策略　　注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，而隨著Windows功能越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊(cè)表的各個(gè)角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。　　其實(shí)簡(jiǎn)單地說(shuō)，組策略設(shè)置就是在修改注冊(cè)表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功

2、能也更加強(qiáng)大。　　2.組策略的版本　　對(duì)于Windows9X/NT用戶來(lái)說(shuō)，都知道“系統(tǒng)策略”的概念，其實(shí)組策略就是系統(tǒng)策略的高級(jí)擴(kuò)展，它是自Windows　　9X/NT的“系統(tǒng)策略”發(fā)展而來(lái)的，具有更多的管理模板、更靈活的設(shè)置對(duì)象及更多的功能，目前主要應(yīng)用于Windows　　2000/XP/2003操作系統(tǒng)中?！　≡缙谙到y(tǒng)策略的運(yùn)行機(jī)制是通過(guò)策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時(shí)，它會(huì)重寫(xiě)注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持

3、連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。　　而組策略及其工具，則是對(duì)當(dāng)前注冊(cè)表進(jìn)行直接修改。顯然，Windows　　2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開(kāi)網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行配置，甚至可以打開(kāi)某個(gè)Active　　Directory(活動(dòng)目錄)對(duì)象(即站點(diǎn)、域或組織單位)并對(duì)其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無(wú)法做到的?！　‘?dāng)然，無(wú)論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目

4、的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已?！　?.在Windows　　XP中運(yùn)行組策略　　在Windows　　2000/XP/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開(kāi)始”菜單中，單擊“運(yùn)行”選項(xiàng)，在打開(kāi)的對(duì)話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示?！　∈褂蒙厦娴姆椒ǎ蜷_(kāi)的組策略對(duì)象是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象，則需要將組策略作為獨(dú)立的MMC管理單元打開(kāi)：　　(1)打開(kāi)Microsoft管理控制臺(tái)(可在“開(kāi)始”菜單的“運(yùn)行”對(duì)話框中直

5、接輸入“MMC”并確定)?！　?2)單擊“文件→添加/刪除管理單元”菜單命令，在打開(kāi)的對(duì)話框中單擊“添加”按鈕。　　(3)在“可用的獨(dú)立管理單元”對(duì)話框中，單擊“組策略”選項(xiàng)，然后單擊“添加”按鈕?！　?4)在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”選項(xiàng)編輯本地計(jì)算機(jī)對(duì)象，或通過(guò)單擊“瀏覽”查找所需的組策略對(duì)象?！　?5)單擊“完成”按鈕，組策略管理單元即打開(kāi)要編輯的組策略對(duì)象?！　?6)在左窗格中定位需要更改的選項(xiàng)的位置，在右窗格中右鍵單擊需要更改的具體選項(xiàng)，單擊“屬性”命令，即可打開(kāi)其屬性對(duì)話

6、框，從中選擇“已啟用”、“未配置”、“已禁用”選項(xiàng)即可對(duì)計(jì)算機(jī)策略進(jìn)行管理?！　?.組策略中的管理模板　　在Windows　　2000/XP/2003中包含幾個(gè)ADM文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹(shù)中“管理模板”文件夾下的項(xiàng)目提供策略信息?！　≡赪indows　　2000/XP/2003中，默認(rèn)的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中，包含了默認(rèn)安裝下的4個(gè)模板文件，分別為：　　(1)System.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。

7、　　(2)Inetres.adm：默認(rèn)安裝在“組策略”中，用于Internet　　Explorer(IE)策略設(shè)置。　　(3)Wmplayer.adm：用于WindowsMedia　　Player設(shè)置?！　?4)Conf.adm：用于NetMeeting設(shè)置?！　≡诓呗怨芾砜刂婆_(tái)中，可以多次添加“策略模板”，下面讓我們來(lái)看看具體操作：　　首先運(yùn)行“組策略”程序，然后選擇“計(jì)算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開(kāi)的對(duì)話框中單擊“添加”按鈕，在打開(kāi)的

8、對(duì)話框中選擇相應(yīng)的ADM文件。單擊“打開(kāi)”按鈕，則在系統(tǒng)策略編輯器中打開(kāi)選定的腳本文件，并等待用戶執(zhí)行?！　》祷氐健敖M策略”編輯器主界面后，依次打開(kāi)目錄“本地計(jì)算機(jī)策略→用戶配置→管理模板”選項(xiàng)，再單擊相應(yīng)的目錄樹(shù)，就會(huì)看到我們新添加的管理模板所產(chǎn)生的配置項(xiàng)目了?！　∽⒁猓合旅娴牟僮骶赪indows　　XP中進(jìn)行?！　《?、個(gè)性化我的電腦　　1.刪除“開(kāi)始”菜單中的“文檔”菜單項(xiàng)　　在多人使用的計(jì)算機(jī)中，有的用戶不希望其他用戶看到自己曾經(jīng)編