关于Ｗｉｎｄｏｗｓ下组策略管理的讨论.docVIP

关于Ｗｉｎｄｏｗｓ下组策略管理的讨论 　　摘要：所谓策略（Policy），是Windows中的一种自动配置桌面设置的机制。所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。GPO（Group Policy Object）――组策略对象，实际上就是组策略设置的集合。组策略的设置结果是保存在GPO中的，本文对windows下的组策略管理进行了深入讨论。 　　关键词：组策略；MMC 　　中图分类号：TP3 文献标识码：A文章编号：1009-3044(2008)31-1001-02 　　On the Windows of the Strategic Management Group under Discussion 　　LV Rui-xia 　　(West China Normal University, Nanchong 637002, China) 　　Abstract: The so-called strategy, is in a Windows desktop settings automatically configured mechanism. The so-called Group Policy (Group Policy), as its name suggests, is based on the groups strategy. It was in a Windows MMC management unit in the form of existence, can help the system administrator for the entire computer or a specific user to set up a variety of configurations, including desktop configurations and security configuration. In short, the group policy in Windows is a system change and configuration management tool for the collection. GPO (Group Policy Object) in fact, a collection of group policy settings. Group Policy settings are stored in the results of the GPO. In this paper, under the windows of the strategic management group has conducted in-depth discussion. 　　Key words: strategy; MMC 　　1 引言 　　组策略实际上是一种功能，但是它必须在域已经搭建好了的前提下应用此功能。即在部署好AD的情况下才可经应用组策略。那么它究竟能帮助我们在windows下做什么呢？简单地说它轻松地完成如下功能：网络集中化管理；管理用户环境；降低管理用户的开销；强制执行企业策略。 　　2 组策略概述 　　2.1 组策略的概念 　　注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。 其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 　　2.2 组策略的组成 　　一般来说，在图形界面下做的组策略称之为组策略对象即GPO。而每一个组策略对象由两部分构成：组策略容器（Group Policy Container）和组策略模板（Group Policy Template），但是它们存储于不同的位置，组策略容器主要功能是保存组策略的版本，存放在活动目录数据库AD（Active Directory）中。组策略模板主要功能是保存在组策略中做的所有调整设置，存放在于C：盘的SYSVOL文件当中。所以在对组策略进行备份时可能只备份了其可见部分即GPT，而忽略