策略的基本知识

《策略的基本知识》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、百度文库专用一、组策略的基本知识组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“纟F1策略”从桌血删除图标、自定义“开始”菜单并简化“控制面板”。此外，还可添加在计算机上（在计算机启动或停止时,以及用户登录或注销吋）运行的脚本，甚至町配置InternetExp1orero本文重点介绍的是WindowsXPProfessional的本地组策略的应用。组策略対本地计算机可以进行两个方面的设本地计算机配置和本地用户配直。所有策略的

2、设登都将保存到注册表的相关项目屮。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项屮，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是通过在MMC控制台中选择GPE插件來实现的。1、组策略编辑:器的命令行启动您只需单击选择“开始”一“运行”命令，在“运行”对话框的"打开”栏屮输入“gpedit.msc”,然后单击“确定”按扭即可启动WindowsXP组策略编辑器。（注:这个“组策略”程序位于“C:WINN

3、TSYSTEM32”中,文件名为“gpedit.msc”。）在打开的组策略窗口中（如图1所示），可以发现左侧窗格中是以树状结构给出的控制对象,右侧窗格屮则是针对左边某一配登可以设置的具体策略。另外，您或许已经注意到，左侧窗格屮的“木地计算机”策略是由“计算机配置”和“用户配置”两人了键构成，并且这两者屮的部分项目是重复的，如两者下面都含冇“软件设置”、“Windows设置”等。那么在不同了键下进行相同项目的设査有何区别呢？这里的“计算机配置”是对整个计算机小的系统配置进行设宜的，它对当前计算机中所有用户的运行环境都

4、起作用；而“用八配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”屮选择了该功能，那么所有用户的光盘自动运行功能都会失效；如果是在“用户恥置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。图12、将组策略作为独立的MMC悸理单元打开若要在MMC控制台中通过选择GPE插件来打开组策略编辑器，具体方法如下：（1）单击选择“开始”一“运行”命令，在弹出的对话框中键入“mmc”，然后单击“确定

5、咛安扭。打Microsoft管理控制台窗口。如图2所示。图2（2）选择“文件”菜单下的“添加删除管理单元，命令。（3）在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。（4）弹出“添加独立管理单元”对话框，并在“可用的独立管理单元,，列表屮选择“组策略”选项,单击“添加”按钮。如图3所示。（5）由于是将纟R策略应用到木地计算机屮，故在“选择组策略对象"对话框屮，单击“木地计算机”，编辑木地计算机对象，或通过单击“浏览”按扭查找所需的组策略对象。（6）单击“完成J“关闭J“确定讨安扭，组策略管理单元即可

6、打开耍编辑的组策略对彖。特别提示：倘若您希望保存组策略控制台，并希望能够选择通过命令行在控制台屮打开纟R策略对象，请在“选择组策略对象”对话框中选中“允许在从命令行启动时更改组策略管理单元的焦点”复选框。一、什么是组策略（一）组策略有什么用？说到组策略，就不得不提注册表。注册表是Windows系统屮保存系统、丿应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项H也越来越多。很多配置都是可以自定义设宜的，但这些配査发布在注册表的各个角落，如果是手工配宜，可想是多么困难和烦杂。而组策略则将系统重要

7、的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的冃的。简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。（二）组策略的版本大部分Windows9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，日前主要应

8、用于Windows2000/XP/2003系统。早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。当用户登录的吋候，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并対其注册表进行设置。而组策略及其工具，则是対当前注册表进行直接修改。显然，Window