组策略及组策略编辑器基础知识
Posted on组策略及组策略编辑器基础知识 - 51CTO_COM
新闻 | Linux | Windows | 浏览器 | 开源 | 运维 | 全部 | 投稿指南 | RSS订阅
您所在的位置：操作系统 > Windows > Windows Server配置与维护 > Windows组策略 > 组策略及组策略编辑器基础知识
组策略及组策略编辑器基础知识
2011-07-28 13:56 佚名 博客转载 我要评论(0) 字号：T | T
本文介绍了什么是组策略以及如何启用组策略编辑器和如何使用组策略编辑器的内容。
AD：
组策略是什么？有什么作用？如何启用和使用组策略编辑器呢？下文一一给出了详细的解答。
使用组策略
在MicrosoftWindowsXP中，可以使用组策略为用户和计算机组定义用户和计算机配置。通过使用组策略MicrosoftManagementConsole(MMC)管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。您创建的组策略设置包含在组策略对象中，后者进而与选定的ActiveDirectory容器（如站点、域或组织单位(OU)）关联。使用组策略管理单元，您可以为以下各项指定策略设置：
?基于注册表的策略。
包括针对WindowsXP操作系统及其组件以及针对所有程序的组策略。为管理这些设置，请使用组策略管理单元的“管理模板”节点。
?安全选项。
包括本地计算机、域和网络安全设置的选项。
?软件安装和维护选项。
用来集中管理程序的安装、更新和删除。
?脚本选项。
包括用于计算机启动和关闭以及用户登录和注销的脚本。
?文件夹重定向选项。
这些选项允许管理员将用户的特殊文件夹重定向到网络上。
使用组策略，您可以一次性地定义用户工作环境的状态，以后就可以靠系统来实施您定义的策略。
如何启动组策略编辑器
若要启动组策略编辑器，请按照下列步骤操作。
备注:为了使用组策略编辑器，您必须使用一个有管理员权限的帐户登录到计算机。1.单击开始，然后单击运行。
2.在打开框中，键入mmc，然后单击确定。
3.在文件菜单上，单击添加/删除管理单元。
4.单击添加。
5.在AvailableStand-aloneSnap-ins（可用的独立管理单元）菜单上，单击组策略，然后单击添加。
6.如果您不希望编辑“本地计算机”策略，请单击浏览以找到您希望的组策略。如果提示您输入用户名和密码，请输入，然后在返回“选择组策略对象”对话框后单击完成。
备注：您可以使用浏览按钮来找到链接到站点、域、组织单位(OU)或计算机的组策略对象。使用默认的组策略对象(GPO)（本地计算机）编辑本地计算机的设置。
7.单击关闭，然后在添加/删除管理单元对话框中，单击确定。
选定的GPO即显示在控制台根节点下。
如何使用组策略编辑器
组策略管理单元包含以下主要分支：?计算机配置
管理员可以使用“计算机配置”来设置应用到计算机的策略，而不管谁登录到了计算机。“计算机配置”通常包含软件设置、Windows设置以及管理模板的子项。
?用户配置
管理员可以使用“用户配置”来设置应用到用户的策略，而不管他们登录到哪台计算机。“用户配置”通常包含软件设置、Windows设置以及管理模板的子项。
若要使用组策略编辑器，请按照下列步骤操作：1.展开所需的GPO。例如，本地计算机策略。
2.展开所需的配置项。例如，计算机配置。
3.展开所需的子项。例如，Windows设置。
4.导航到包含您希望的策略设置的文件夹。策略项显示在“组策略编辑器”管理单元的右窗格中。
备注：如果选定的项未定义策略，请右键单击您希望的文件夹，在出现的快捷菜单中，指向所有任务，然后单击所需的命令。在所有任务子菜单中出现的命令是上下文相关的。只有那些适用于所选策略文件夹的命令才出现在菜单中。
5.在设置列表中，双击您希望的策略项。
备注：当您在管理模板文件夹中处理策略项时，如果您希望查看有关选定策略项的更多信息，请在MMC的右窗格中单击扩展选项卡。
6.编辑出现的对话框中的设置，然后单击确定。
7.完成之后，退出MMC。
示例
下面的示例演示了如何使用“组策略编辑器”自定义WindowsXP用户界面。在此示例中，我们将使用“组策略编辑器”来暂时从开始菜单中删除关闭计算机按钮。为此，请按照下列步骤操作：1.通过使用本文如何启动组策略编辑器一节中提供的步骤启动“组策略编辑器”并打开“本地计算机”策略。
备注：可以从命令行启动“组策略编辑器”管理单元。这将自动加载本地计算机GPO。为此，请按照下列步骤操作：a.单击开始，然后单击运行。
b.在打开框中，键入Gpedit.msc，然后单击确定。
2.展开用户配置（如果它尚未展开）。
3.在用户配置下，展开管理模板。
4.单击“开始菜单和任务栏”。
5.在右窗格中，双击“删除和禁用“关闭计算机”按钮”。
6.单击启用，然后单击应用。
7.单击开始。
您会注意到关闭计算机按钮已不再显示。
8.选择“删除和禁用“关闭计算机”按钮”对话框。
9.单击未配置，然后单击应用，然后单击确定。
10.单击开始。
您会注意到关闭计算机按钮又显示在开始中。
11.退出“组策略编辑器”管理单元。
希望通过本文对组策略和组策略编辑器的介绍，读者能有一个更深入的了解。希望本文能够对读者有所帮助，更多有关组策略的知识还有待于读者去探索和学习。
【编辑推荐】
- 如何进入组策略？
- 组策略无法进入怎么办？
- 妙用Windows组策略进行注册表解锁
- 如何恢复WindowsXP Home版操作系统组策略？
- 利用组策略如何修改活动目录域缓存登录次数？ 【责任编辑：韩亚珊 TEL：（010）68476606】
给力 (0票)
动心 (0票)
废话 (0票)
专业 (0票)
标题党 (0票)
路过 (0票)
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系[详细]
网友评论TOP5
栏目热门
- Windows Server安全策略与组策略之间的关系
- Windows XP组策略技巧之限制访问电脑磁盘
- 域控制器中如何用组策略禁止USB
- 网吧系统组策略简介
- 利用Windows组策略管理网络共享的技巧
同期最新
操作系统
频道导航
- 生产环境
Linux |Windows |Unix |运维教程 |Linux运维趋势
- OS前沿
浏览器 |开源技术 |Windows 7 |Server 08 |移动OS
热点推荐
热门标签： windows频道移动开发云计算eclipse androidtp-link路由器设置图解html5
- 外电 运维的咆哮:从Linux到Windows
一位咆哮的运维，他受够了Linux，最后他停止了咆哮重拾Windows。
文章排行
- 回应咆哮：做一个有尊严的运维
- 一个运维的咆哮：我受够了Linux服务器 重拾Windows
- Windows XP虽伟大,但十年是否太久了
- Ubuntu 11.10 系统设置指导
- Ubuntu 11.10 安装后要做的11件事
- Ubuntu 11.10 安装后要做的12件事情
- 后PC时代的一点点事实（图表）
- Windows 7+VirtualBox安装Mac OS X虚拟机全教程
- Windows Server 8 AD功能预览
- 《Linux运维趋势》第13期：服务器优化
- 一个运维的咆哮：我受够了Linux服务器 重拾Windows
- 回应咆哮：做一个有尊严的运维
- 想知道如何将你的Linux服务器清空空吗？
- 红帽的大数据：Gluster全方位解读
- 后PC时代的一点点事实（图表）
- 活动目录在云环境中扮演什么样的角色
- Office 2007 SP3正式发布（附简体中文版下载）
- 微软发布Windows管理员新工具
- 金山将推 WPS for Linux
- Ubuntu 11.10 安装后要做的12件事情
- Ubuntu 11.10正式发布(附下载)
- 一个运维的咆哮：我受够了Linux服务器 重拾Windows
- Ubuntu 11.10发布，新特性面面观
- Ubuntu 11.10 系统设置指导
- 《Linux运维趋势》第13期：服务器优化
- WebQQ变身Q+ Web入口争夺战升级
- 大话IT第十七期：体验Ubuntu 11.10
- 回应咆哮：做一个有尊严的运维
热点专题
感恩节专题：系统管理
11月最后一个星期四，是西方的感恩节。身为各种IT技术
Novell易主：22亿美元
2010年11月22日，IDG传出消息，Novell已经在周一同意
Linux计划任务——cro
计划任务，是系统自动完成工作的一种实现方式，通过sh
热点标签
IIS服务 Windows 8 浏览器战报 Ubuntu 11.04 运维秘诀 活动目录 Linux管理员 Fedora 15 Linux运维趋势 开源社区
- 点击这里查看样刊
全站热点
读书
C/#高级编程(第4版)
C＃经典名著！2006年最受读者喜爱的十大技术开发类图书！也是Wrox红皮书中最畅销的品种之一，从第一版开始就名满天下；其第3版被
博文推荐
最新热帖
领先的IT技术网站 51CTO 领先的中文存储媒体 WatchStor 中国首个CIO网站 CIOage 中国首家数字医疗网站 HC3i 移动互联网生活门户 灵客风LinkPhone
