第二课 XP组策略.ppt

Windows XP GPO组策略对象 GPO概述 Group Policy Object 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。 通过使用组策略可以设置各种软件、计算机和用户策略。 例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。 Windows XP Professional的本地组策略的应用 组策略对本地计算机可以进行两个方面的设置 本地计算机配置 本地用户配置 所有策略的设置都将保存到注册表的相关项目中。 对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。 组策略编辑器的命令行启动 选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器. 实验1：自定义IE 操作步骤： “本地计算机”策略 用户配置 Windows设置 Internet Explorer维护 浏览器用户界面 点击“浏览器标题” 自定义标题栏“”，输入文字。 关闭组策略控制台，打开IE观察结果 实验2：显示开机文字 操作步骤： “本地计算机”策略 计算机配置 Windows设置 安全设置 本地策略 安全选项 交互式登录：用户试图登录时显示标题、文字 关闭控制台，重起计算机察看 实验3：网络访问 为解决两台计算机的网络互访与用户验证 参考资料： /blog/archives/2006/01/windows_xp.html 总结： 组策略是友好的系统管理工具； 组策略的可配置选项可以通过增加模版来自定义； 组策略的管理性和安全性是其重点； 单机应用组策略较少，真正的用途在于设计一个组策略，管理网内的大量计算机； 需要使用上述管理方式，必须了解Windows 活动目录服务。 * * * *