(战略管理)组策略详解.docxVIP

PAGE PAGE # 组策略详解（图解） 电脑知识 2008-05-27 06:11 阅读138 评论0 字号：大中小 组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种 机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自 Windows NT 4.0开始便采用了组策略这一机制，经过 Windows 2000发展到Windows XP 已相当完善。利用组策略可以修改 Win dows的桌面、开始菜单、登录方式、组件、网络及 IE 浏览器等许多设置。 平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯 定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表 的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉 及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表 强。 本文主要介绍 Windows XP Professional 本地组策略的应用。本地计算机组策略主 要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表 的相关项目中。其中计算机配置保存到注册表的 HKEY_LOCAL_MACHINE 子树中，用户配置 保存至U HKEY_CURRENT_USER 。 一、访问组策略 有两种方法可以访问组策略：一是通过 gpedit.msc 命令直接进入组策略窗口；二是 打开控制台，将组策略添加进去。 输入gpedit.msc 命令访问 选择 开始运行，在弹岀窗口中输入 “gpedit.msc ”，回车后进入组策略窗口（图 1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由 计算机配置”、用户配 置”两大节点组成。这两个节点下分别都有 软件设置”、“Windows设置”和 管理模板”三个节 点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节 点或设置的适用平台和作用描述。 计算机配置”、用户配置”两大节点下的子节点和设置有很 多是相同的，那么我们该改哪一处？ 计算机配置”节点中的设置应用到整个计算机策略，在此 处修改后的设置将应用到计算机中的所有用户。 用户配置节点中的设置一般只应用到当前用 户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在 用户配置”节 点下修改，本文也将主要讲解 用户配置”节点的各项设置的修改，附带讲解 计算机配置”节点 下的一些设置。其中 管理模板”设置最多、应用最广，因此也是本文的重中之重。 通过控制台访问组策略 单击 开始”-运行”，输入“mm”，回车后进入控制台窗口。单击控制台窗口的 文 件”-添加/删除管理单元”，在弹岀窗口单击 添加”（图2），之后选择 组策略对象编辑器”并 单击 添加”（图3），在下一步的 选择组策略对象”对话框中选择对象。由于我们组策略对象就 是本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击 浏览”选择此计算 机即可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组 策略对象，请选中 当从命令行开始时，允许更改 组策略管理单元’的焦点”复选框（图4）。最 后添加进来的组策略（图5）所示。 三2劉 三 2劉 .福讯? .福讯? gzm2000 biofl 163 com 图6 图6 PAGE # 图4 图4 PAGE #  图5 二、任务栏和 开始”菜单项目设置 本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次 展开用户配置”-管理模板”-任务栏和开始’菜单”，在右边窗口便能看到 任务栏和开始’ tnmi菜单”节点下的具体设置，其状态都处在 未被配置”（图6 ）。 tnmi 2握■亦二《醫店廂话成「車It转1MT聋?诵户16?—星再富上削￥ 弓文卢小 *ie ii itd）疟武亘电I ^^1明 Sa r 層UEBo ^^1明 Sa r 層UEBoa9 B * m Rm? 7 rfleni 爭丛t fftU 7【开蒯 r?:幣 計说 M H4MVU u-n-n 二-mJ 沁 rffta； ?冋上工吊-丽石 沖 r壬ffftl; 9V liHhi UFfsi 的吟 .^{-I.r：- ** 忻 |JF?J SBir^tUTTJEB +吗 Jfr?■理 JfffijJ 9* A9 *胡址価序住茶空牡r丈H犠 寸JT *卫fl）忑打股寸武込护 u尸土,电W第：-UT奔陽屯奉 軒颐户彌 W?就内订空金渲行r直世奇丰述：-iiir克幺旧 匕单析时测千理可*s?Sir*r.i ?I rfleu； *心“杆 u^l：47 闿字础*珂打式 卜带