组策略编辑器使用.docVIP

组策略编辑器的使用 使用组策略 在 Microsoft Windows XP 中，可以使用组策略为用户和计算机组定义用户和计算机配置。通过使用组策略 Microsoft Management Console (MMC) 管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。您创建的组策略设置包含在组策略对象中，后者进而与选定的 Active Directory 容器（如站点、域或组织单位 (OU)）关联。 使用组策略管理单元，您可以为以下各项指定策略设置： ? 基于注册表的策略。 包括针对 Windows XP 操作系统及其组件以及针对所有程序的组策略。为管理这些设置，请使用组策略管理单元的“管理模板”节点。 ? 安全选项。 包括本地计算机、域和网络安全设置的选项。 ? 软件安装和维护选项。 用来集中管理程序的安装、更新和删除。 ? 脚本选项。 包括用于计算机启动和关闭以及用户登录和注销的脚本。 ? 文件夹重定向选项。 这些选项允许管理员将用户的特殊文件夹重定向到网络上。 使用组策略，您可以一次性地定义用户工作环境的状态，以后就可以靠系统来实施您定义的策略。 备注: 为了使用组策略编辑器，您必须使用一个有管理员权限的帐户登录到计算机。 1. 单击开始，然后单击运行。 2. 在打开框中，键入 mmc，然后单击确定。 3. 在文件菜单上，单击添加/删除管理单元。 4. 单击添加。 5. 在 Available Stand-alone Snap-ins（可用的独立管理单元）菜单上，单击组策略，然后单击添加。 6. 如果您不希望编辑“本地计算机”策略，请单击浏览以找到您希望的组策略。如果提示您输入用户名和密码，请输入，然后在返回“选择组策略对象”对话框后单击完成。 备注：您可以使用浏览按钮来找到链接到站点、域、组织单位 (OU) 或计算机的组策略对象。使用默认的组策略对象 (GPO)（本地计算机）编辑本地计算机的设置。 7. 单击关闭，然后在添加/删除管理单元对话框中，单击确定。 选定的 GPO 即显示在控制台根节点下。 回到顶端 如何使用组策略编辑器 组策略管理单元包含以下主要分支： ? 计算机配置 管理员可以使用“计算机配置”来设置应用到计算机的策略，而不管谁登录到了计算机。“计算机配置”通常包含软件设置、Windows 设置以及管理模板的子项。 ? 用户配置 管理员可以使用“用户配置”来设置应用到用户的策略，而不管他们登录到哪台计算机。“用户配置”通常包含软件设置、Windows 设置以及管理模板的子项。 若要使用组策略编辑器，请按照下列步骤操作： 1. 展开所需的 GPO。例如，本地计算机策略。 2. 展开所需的配置项。例如，计算机配置。 3. 展开所需的子项。例如，Windows 设置。 4. 导航到包含您希望的策略设置的文件夹。策略项显示在“组策略编辑器”管理单元的右窗格中。 备注：如果选定的项未定义策略，请右键单击您希望的文件夹，在出现的快捷菜单中，指向所有任务，然后单击所需的命令。在所有任务子菜单中出现的命令是上下文相关的。只有那些适用于所选策略文件夹的命令才出现在菜单中。 5. 在设置列表中，双击您希望的策略项。 备注：当您在管理模板文件夹中处理策略项时，如果您希望查看有关选定策略项的更多信息，请在 MMC 的右窗格中单击扩展选项卡。 6. 编辑出现的对话框中的设置，然后单击确定。 7. 完成之后，退出 MMC。 回到顶端 示例 下面的示例演示了如何使用“组策略编辑器”自定义 Windows XP 用户界面。在此示例中，我们将使用“组策略编辑器”来暂时从开始菜单中删除关闭计算机按钮。为此，请按照下列步骤操作： 1. 通过使用本文如何启动组策略编辑器 一节中提供的步骤启动“组策略编辑器”并打开“本地计算机”策略。 备注：可以从命令行启动“组策略编辑器”管理单元。这将自动加载本地计算机 GPO。为此，请按照下列步骤操作： a. 单击开始，然后单击运行。 b. 在打开框中，键入 Gpedit.msc，然后单击确定。 2. 展开用户配置（如果它尚未展开）。 3. 在用户配置下，展开管理模板。 4. 单击“开始菜单和任务栏”。 5. 在右窗格中，双击“删除和禁用“关闭计算机”按钮”。 6. 单击启用，然后单击应用。 7. 单击开始。 您会注意到关闭计算机按钮已不再显示。 8. 选择“删除和禁用“关闭计算机”按钮”对话框。 9. 单击未配置，然后单击应用，然后单击确定。 10. 单击开始。 您会注意到关闭计算机按钮又显示在开始中。 11. 退出“组策略编辑器”管理单元。 Windows操作系统中组策