首先推荐一个详细的教程地址.docVIP

首先推荐一个详细的教程地址，感觉非常不错，强烈推荐！直观树状结构，和本地结构一样，方便查找/www/techspecial/gpedit/其次，说一下，特殊情况：灵活运用 根除Windows组策略应用之痛我们在看到一些应用技巧类文章时往往会照着去做，有时会导致意想不到的事情发生。不久前，我看到一篇文章介绍可以通过组策略来限制他人使用应用程序并且禁 用注册表编辑器，正好有此需求就借用了文中的方法，一试果然灵验。不过，乐极生悲，一不小心把PC中所有的应用程序都给限制了，包括注册表、组策略控制台 等等，就连记事本也不能使用了。重启PC进入安全模式也无济于事，经过一番努力终于找到了解决办法，我想可能碰到此类问题的朋友有很多，于是撰写此文与大 家分享经验。 　　知己知彼，方能百战不殆，所以我们先要了解一下如何通过组策略来限制使用应用程序和禁用注册表编辑器，只有这样才能了解如何破解这些招数 限制使用应用程序 　　以Windows XP系统为例，首先单击“开始”按钮，在“运行”文本框中输入“gpedit.msc”命令，随后单击“确定”启动Windows组策略。点击“组策略控 制台”“用户配置”“管理模板”“系统”中的“只运行许可的Windows应用程序”（如图1），双击之后启用此策略，然后点击下面的“允许的应用程序列 表”中的“显示”按钮（如图2），会弹出一个“显示内容”的对话框，在这里单击“添加”按钮，然后添加你允许运行的应用程序即可。以后一般用户就只能运行 “允许的应用程序列表”中的程序，其他程序就无法运行了。 禁用注册表编辑器　　为了防止他人进入系统后对注册表文件进行修改，可以在组策略中对注册表编辑器做禁止访问设置。具体操作方法：打开“组策略控制台”“用户配置”“管理模板”“系统”中的“阻止访问注册表编辑工具”并启用此策略。 解决组策略限制 　　开机时按F8键进入安全模式选项，选择其中的“带命令行提示的安全模式”，进入后打开命令提示符窗口，输入“mmc”（Microsoft管理控制 台），按Enter键就打开了该程序。 　　接下来，点击“文件”菜单下的“添加/删除管理单元”（或直接用快捷键“Ctrl+M”），在出现的对话框中点击“添加”按钮（如图3），此时会列出 很多可添加的管理单元，选定其中的“组策略”（如图4），再点击“添加”，会出现“欢迎使用组策略向导”窗口，点“下一步”直到最后单击“完成”按钮即 可。 　　下面，关闭可添加的管理单元列表，然后在“添加/删除管理单元”对话框中点击“确定”按钮，在“控制台根节点”窗口的左侧“控制台根节点”项目中会多 一个“本地计算机”，把它展开，接下来的操作就跟你启用“限制使用应用程序”和“禁用注册表编辑器”时一样了。注意，只需把“只运行许可的Windows 应用程序”和“阻止访问注册表编辑工具”里的“启用”改为“未配置”就行了。最后，关闭“Microsoft管理控制台”，此时会弹出一个对话框，提示你 是否要保存，点“确定”即可。如果提示无法保存，不要管它，单击“否”，然后关闭即可。 　　重启PC到正常状态下，所有的应用程序（包括注册表编辑器）就又都可以使用了。 下面是应用教程： 一、什么是组策略（一）组策略有什么用? 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目 也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管 理人员直接使用，从而达到方便管理计算机的目的。 简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、 灵活，功能也更加强大。 （二）组策略的版本 大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。 早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。当用户登录的时候，它会重写注册表中的设置值。当 然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然， Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具