组策略(gpeditmsc)学习

《组策略(gpeditmsc)学习》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、组策略(gpedit.msc)学习习背景：组策略就是修改注册表屮的配置。当然，纟II策略使自己更完善计算机的管理纟II织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活,功能也更加强大.学习目的：熟悉组策略的使用，完善计算机的管理与设置学习步骤：组策略的启动，组策略的实际例子操作讲解，安全防范，组策略的保护！地计算机配置对应注册表HKEY_LOCAL_MACHINE本地用户配置对应注册表HKEY_CURRENT_USER访问本地组策略的方法有两种：第一种方法是命令行方式：“开始”一“运行”一“gpedi

2、t.msc”“确定”刚才我们演示的(gpedit.msc我们可以在系统盘屮找到“C:WINNTSYSTEM32gpedit.msc”)第二种方法是通过在MMC控制台屮选择GPE插件来实现：“开始”一“运行”一“mmc”一“确定”一“文件”一“添力n/删除管理单元”“独立”一“添加”一“添加独立管理单元”一"组策略对象编辑器"大家看到了吧！这样也是可以的，只是麻烦了点！继续讲解啊！“本地计算机策略”II一一“计算机配置”对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运II行环境都起作用II一一“软件设置”I

3、

4、——“Windows设置”II一一“管理模块”I一一“用户配置”对当前用户的系统配置进行设置的，它仅对当前用户起作用II一一“软件设置”“Windows设置”“管理模块”下面我们就用实际的例子來学习组策略这个超级工具！（因为组策略的功能太多，太强大!所以我就选择苒屮有代表性的例子进行讲解！一一讲解的话，你可以与我㈨联系，我一一讲解，这里不耽误大家吋间）（任何事情都是有起因的，呵呵）事件一.起因：我们想不让别人使用我们的CMD（命令）与REGm）IT（注册表），所以我想删除“运行”因为我们运行CMD与REGED1T多是在运行菜

5、单下进行的操作如下（涉及2个知识点）我们在实验之前看看我们的运行菜肀他还好好的在那里！！知识点1.“任务栏”和“开始”菜单相关选项的删除和禁用（1）在“本地计算机”策略中，逐级展开“用户配置”一“管理模板”一“任务栏和「开始」菜单”分支，在右侧窗格屮，提供了“任务栏”和“开始菜单”的有关策略!我们现在看看他没了运行菜单没了删除“运行”那么操作如下：用户配置”一“管理模板”一“任务栏和「开始」菜单”一从开始菜单中删除运行一已启用—确定那么我们想禁止使用CMD与REGED1T的话是不是就已经成功了呢！带着疑问我们看看！没有运行菜单

6、了是不是就是我的实验成功了呢？？？？是不是就是不可以运行CMD与REGEDIT了呢？？我们接着看看大家可以看得懂我的操作是什么吧就是运用BAT文件运行CMD与REGEDIT我们的命令提示符出来了说明我们没有成功！没有成功！继续深入！知识点2.禁止使用CMD与REGEDIT（2）在“本地计算机”策略中，逐级展开“用户配置”一“管理模板”一“系统”分支。在右侧我们可以看到“阻止访问命令提示符”和“阻止访问注册表编辑工具”双击“已启用”确定检验结果！检验成功！我们再看看注册表的（不好意思，注册表还没禁止！）现在看看！！！实验1完美结

7、束！欢呼！CMD与注册表均成功禁止实验二，起因：是防止别人在我的电脑上乱翻文件！知识点1.用组策略隐藏盘符大家现在可以看到我的电脑屮有4个盘符CDEF我们隐藏个盘符看看！在“本地计算机”策略屮，逐级展开“用户配置”一“管理模板”一“Windows组件”一“Windows资源管理器”一隐藏“我的电脑”中的这些指定驱动器一双击然后选择“已启用”，在下面有个“选择下列组合中的一个”按照需求选择就可以了我们现在检测我们的成果！看看是不是已经成功了？我的C盘被偷了呵呵但是！！！！！我们检验下！C盘还是可以进去的继续！！！！知识点2.用组

8、策略禁止盘符的使用在“本地计算机”策略屮，逐级展开“用户配置”一“管理模板”一“Windows组件”一“Windows资源管理器”-＞防止从“我的电脑”访问驱动器-＞双击然后选择“已启川”，在下面有个“选择下列组合屮的一个”按照需求选择就可以了我们检测下成功不？刚才大家看到了我们成功了非常完美！忽然间想起好朋友常在我这里插U盘，我一下子警觉起来了，前不久还有Automn.inf的病毒文件猖獗得很我得使用组策略来防止U盘的自动运行知识点3.禁止盘符的自动运行计算机配置~〉管理模块-_〉系统-_〉关闭自动播放一〉设置成己启川一＞下

9、面设置成所有驱动器这样就可以防止U盘的自动播放了实验三.起因：最近的桌面很乱，很杂！想整理下，又马上想到利川组策略处理！（就是依赖性强啊！）知识点1、桌而相关选项的删除和禁用(1)在“‘本地计算机’策略”屮，逐级展开“用户配賈”一“管理模板”一“桌面”分支，即可在右侧窗格屮显