windows组策略文档.pdfVIP

青鸟大讲堂 Windows组策略 主讲人:XXX 1/40 总目录 了解组策略 组策略的基本概念 组策略应用规则 组策略的历史 组策略与注册表的关系 组策略应用举例 Windows XP组策略 Windows server 2003组策略 组策略常见问题 2/40 组策略是什么？ 组策略是管理员为用户和计算机定义并控制程 序、网络资源及操作系统行为的主要工具。通 过使用组策略可以设置各种软件、计算机和用 户策略。例如，可使用“组策略”从桌面删除图 标、自定义“开始”菜单并简化“控制面板”。此 外,还可添加在计算机上（在计算机启动或停 止时，以及用户登录或注销时）运行的脚本， 甚至可配置Internet Explorer。 3/40 访问组策略 访问组策略的方法有两种：第一种方法是命令 行方式；第二种方法是通过在MMC控制台中 选择GPE插件来实现的。 组策略编辑器的命令行启动 您只需单击选择“开始” →“运行”命令，在“运 行”对话框的“打开”栏中输入“gpedit.msc”，然后 单击“确定”按扭即可启动Windows XP组策略编辑 器。（注：这个“组策略”程序位于 “C:WINNTSYSTEM32”中，文件名为 “gpedit.msc”。） 4/40 将组策略作为独立的MMC管理单元打开 若要在MMC控制台中通过选择GPE插件来打开 组策略编辑器，具体方法如下： 单击选择“开始” →“运行”命令，在弹出的对话框中键入 “mmc”，然后单击“确定”按扭。 选择“文件”菜单下的“添加/删除管理单元”命令。 在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添 加”按扭。弹出“添加独立管理单元”对话框，并在“可用 的独立管理单元”列表中选择“组策略”选项，单击“添加” 按钮。 由于是将组策略应用到本地计算机中，故在“选择组策略 对象”对话框中，单击“本地计算机”，编辑本地计算机对 象，或通过单击“浏览”按扭查找所需的组策略对象。单击 “完成” →“关闭” →“确定”按扭，组策略管理单元即可打开 要编辑的组策略对象。 5/40 组策略生效规则 继承和阻止继承 默认情况下，下层容器继承来自上层容器的GPO 子容器可以阻止上层容器的组策略 累加 如果容器的多个组策略设置不冲突，最终的有效策 略是所有组策略的总和 应用顺序 LSDOU 子容器的策略优先生效 6/40 组策略的历史 大部分Windows 9X/NT用户可能听过“系统策 略”的概念，而我们现在大部分听到的则是“组 策略”这个名字。其实组策略是系统策略的更 高级扩展，它是由Windows 9X/NT的“系统策 略”发展而来的，具有更多的管理模板和更灵 活的设置对象及更多的功能，目前主要应用于 Windows 2000/XP/2003 系统。 7/40 早期系统策略的运行机制是通过策略管理模板，定义 特定的.POL （通常是Config.pol ）文件。