XP组策略应用全接触(精心排版)

《XP组策略应用全接触(精心排版)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、什么是组策略什么是“组策略”呢？其实组策略就是介丁-控制面板和注册农之间的i种修改系统、设置程序的工具。大家都知道一些常用的系统、外观、网络设置等我们往往通过控制而板进行修改，不过通过控制面板能修改的东西太少了，不能满足用户的需要；冇一些专业水平的刖友可以使用修改注册表的方法來设置，但注册表涉及内容又太多，修改起來极其不方便。而组策略正好介于二者Z间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而徃条理性、可操作性方面则比注册表强多了。微软自WindowsNT4.0开始便采川了组策略这-•机制，经过Windows2000发展到WindowsXP已相当完善。组

2、策略使川口己更完善的管理组织方法，可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌而删除图标、自定义“开始”菜单并简化"控制面板”。此外，还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚木，It至川配S!InternetExplorer^启动组策略时，您只需依次点击“开始”-*“运行”命令,然后在“运行”窗口中输入"gpedit.msc”,然后单击“确定”按扭即可启动WindowsXP组策略编辑器（如图1）。（注：这个“组策略”程序位于“C:WINNTSYSTEM32”中，文件名为“gpedit.msc”。）“组策略”可以对计算机进

3、行两个方而的设置：一种是“本地计算机配置”，另一种是“本地用户配置”,想要进行具体配登的时候，我们只要依次展开“组策略”'窗口左侧类似资源管理器相应项目即可。1、组策略有什么用？说到组策略，就不得不提注册农。注册农是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而纽.策略则将系统重耍的配置功能汇集成各种配宣模块，供管理人员直接使用，从而达到方便管理计算机的目的。简单点说，组策略就是修改注册表屮的配宣。当

4、然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册农方便、灵活，功能也更加强大。2、组策略的版本大部分Windows9X/NT用户可能听过“系统策略”的概念,而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows9X/NT的''系统策略”发展而來的，具有更多的管理模板和更灵活的设冒对彖及更多的功能，H前主要应用于Windows2000/XP/2003系统。早期系统策略的运行机制是通过策略管理模板，定义特定的POL（通常是Config,pol）文件。当川户登录的时候，它会重写注册农中的设

5、置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行玄接修改。显然，Windows2000/XP/2003系统的网络功能是其最人的特色Z处，其网络功能自然是不町少的，因此纽策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个ActiveDirectory对象(即站点、域或组织单位)并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配誉项H，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。二、组策

6、略中的管理模板在Windows2000/XP/2003H录中包含了几个后缀名为.adm的文件。这些文件是文木文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。在Windows9X系统中，默认的admin,adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为：1)System,adm：默认情况下安装在“组策略”中，用于系统设置。2)Inetres.adm：默认情况下安装在"组策略”屮；用于InternetExplorer策略设置。3)Wmplayer,adm：

7、)

8、JT*WindowsMediaPlayer设置。4)Conf,cidm：用T'NetMeeting设置。在Windows2000/XP/2003的组策略控制台中,可以多次添加“策略模板”,而在Windows9X下,则只允许当前打开一个策略模板。下面介绍使用策略模板的方泼首先在Windows2000/XP/2003组策略控制台中使用如下：首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，按下鼠标右键，在弹出的菜单中选择“添加/删除模板”，则弹出如图1所示的对话框。图1然后单击“添加”