如何在WindowsXP中使用组策略编辑器管理本地计算机策略.docVIP

如何在 Windows XP 中使用组策略编辑器管理本地计算机策略 文章编号: 307882 - 查看本文应用于的产品 系统提示注意：本篇文章的内容适用于其他版本的 Windows (不包括您正在使用的版本) 。本篇文章的内容可能不适用您的电脑。浏览 Windows 7 帮助和支持中心 若要继续接收 Windows 安全更新，请确保您运行的是 Windows XP Service Pack 3 (SP3)。 有关更多信息，请参阅以下 Microsoft 网页： 对某些版本的 Windows 的支持即将结束 (/zh-cn/windows/help/end-support?os=xp) 展开全部| 关闭全部 本页 概要 更多信息 使用组策略 如何启动组策略编辑器 如何使用组策略编辑器 示例 参考 属性 提供反馈 style.tocTitle, #tocDiv{display: none;}/style概要 本文介绍如何使用组策略编辑器更改计算机或计算机用户的本地策略设置。回到顶端 | 提供反馈 更多信息 使用组策略 在 Microsoft Windows XP 中，可以使用组策略为用户和计算机组定义用户和计算机配置。 通过使用组策略的 Microsoft 管理控制台 (MMC) 管理单元，可以为特定用户和计算机组创建特定的桌面配置。您所创建的组策略设置包含在组策略对象 (GPO) 中，该对象依次与选定的 Active Directory 容器相关联，例如站点、域或组织单位 (OU)。 使用组策略管理单元，您可以为以下各项指定策略设置： 基于注册表的策略。包括针对 Windows XP 操作系统及其组件以及针对所有程序的组策略。 为管理这些设置，请使用组策略管理单元的“管理模板”节点。 安全选项。包括本地计算机、域和网络安全设置的选项。 软件安装和维护选项。用来集中管理程序的安装、更新和删除。 脚本选项。包括用于计算机启动和关闭以及用户登录和注销的脚本。 文件夹重定向选项。这些选项允许管理员将用户的特殊文件夹重定向到网络上。 使用组策略，您可以一次性地定义用户工作环境的状态，以后就可以靠系统来实施您定义的策略。 如何启动组策略编辑器 若要启动组策略编辑器，请按照下列步骤操作。注意： 为了使用组策略编辑器，您必须使用一个有管理员权限的帐户登录到计算机。 单击“开始”，然后单击“运行”。 在“打开”框中，键入 mmc，然后单击“确定”。 在“文件”菜单上，单击“添加/删除管理单元”。 单击“添加”。 在“可用的独立管理单元”下，单击“组策略”，然后单击“添加”。 如果不想编辑“本地计算机”策略，请单击“浏览”以找到您要编辑的组策略对象。 在出现提示时提供您的用户名和密码，然后在返回到“选择组策略对象”对话框后单击“完成”。注意： 您可以使用“浏览”按钮来找到链接到站点、域、组织单位 (OU) 或计算机的组策略对象。 使用默认的组策略对象 (GPO)（本地计算机）编辑本地计算机的设置。 单击“关闭”，然后在“添加/删除管理单元”对话框中，单击“确定”。选定的 GPO 即显示在控制台根节点下。 如何使用组策略编辑器 组策略管理单元包含以下主要分支： 计算机配置管理员可以使用“计算机配置”来设置应用到计算机的策略，而不管谁登录到了计算机。 “计算机配置”通常包含软件设置、Windows 设置以及管理模板的子项。 用户配置管理员可以使用“用户配置”来设置应用到用户的策略，而不管他们登录到哪台计算机。 “用户配置”通常包含软件设置、Windows 设置以及管理模板的子项。 若要使用组策略编辑器，请按照下列步骤操作： 展开所需的 GPO。 例如，本地计算机策略。 展开所需的配置项。 例如，计算机配置。 展开所需的子项。 例如，Windows 设置。 导航到包含您希望的策略设置的文件夹。 策略项显示在“组策略编辑器”管理单元的右窗格中。注意： 如果选定的项未定义策略，请右键单击所需文件夹，在出现的快捷菜单中，指向“所有任务”，然后单击您希望的命令。 “所有任务”子菜单中出现的命令是上下文相关的。 只有那些适用于所选策略文件夹的命令才出现在菜单中。 在“设置”列表中，双击所需策略项。注意： 处理“管理模板”文件夹中的策略项时，如果希望查看有关选定策略项的更多信息，请单击 MMC 右窗格中的“扩展”选项卡。 编辑出现的对话框中的策略设置，然后单击“确定”。 完成之后，退出 MMC。 示例 下面的示例演示了如何使用“组策略编辑器”自定义 Windows XP 用户界面。 在此示例中，我们将使用“组策略编辑器”来暂时将“关闭计算机”按钮从“开始”菜单中删除。 为此，请按照下列步骤操作： 通过使用本文“