浅谈组策略的使用

《浅谈组策略的使用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈组策略的使用［内容摘要］随着Windows操作系统的不断发展，其功能越来越强人，内容也越来越丰富。安全问题越来越被人们重视，系统管理员要配置的项目也日益增多，组策略就显示了强人的功能，使管理员能够简单有效的管理操作系统。［关键词h操作系统组策略注册表一.组策略的基本知识1、组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使

2、用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外，还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置InternetExplorero2、访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是通过在MMC控制台中选择GPE插件来实现的。（1）组策略编辑器的命令行启动您只需单击选择“开始”-“运行”命令，在“运行”对话框的“打开”栏中输入ugpedit.msc?然后单击“确定”按扭即可启动WindowsXP组策略编辑器。（注：这个“组

3、策略”程序位于“C:WINNTSYSTEM32”中，文件名为"gpedit.msc"o）在打开的组策略窗口中(如图1所示)，可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的（图1）具体策略。另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成,并且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设f有何区别呢？这里的“计算机配是对整个计算机中的系统配

4、置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。(2)将组策略作为独立的MMC管理单元打开若要在MMC控制台中通过选择GPE插件来打开组策略编辑器,具体方法如下:a・单击选择“开始”-“运行”命令，在弹出的对话框中键入"mmc”然后单击“确定”按扭。打开Microsoft管理控制台口（如图2所示）。（图2）b・选择“文件”菜单下的“添加/删除管理单元”命令。c・在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加，

5、’按扭。d・弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。组策略的功能1、控制用户及计算机环境。通过设置组策略阻止用户对系统配置进行修改或阻止用户安装不需要的应用程序。2、通过在站点或域为整个组织设置组策略以实现组策略的集中化，或在组织单位中为每个部门设置组策略来分散组策略设置。3、设置用户工作所必须的用户环境，例如：用户所必须使用的应用程序，注册表中的系统配置设置以及用户数据文件夹的存放位置。三、组策略的应用1、“任务栏”和“开始”菜单相关选项

6、的删除和禁用(1)、给“开始”菜单瘦瘦身如果您觉得WindowsXP的“开始”菜单内容太多的话，在右侧窗格中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档菜单、“网络连接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运行”菜单、“图片收藏”图标、“我的音乐”图标和“网上邻居”图标等策略。您只要将不需要的菜单项所对应的策略启用即可。现在以删除“我的文档”图标为例，具体操作步骤为：①•在策略列表窗格中用鼠标双击“从「开始」菜单中删除’我的文档’图标”设置选项。②•在弹出窗口的“设置”

7、选项卡中，选择“已启用”单选按扭，然后单击“确定”按扭即可。(2)、保护好你的个人隐私出于某种安全的需要，例如不想让人知道自己浏览过哪些网页和打开过哪些文件，您只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。(3)、保护好“任务栏”和“开始”菜单的设置倘若您不想随意让他人更改“任务栏”和“开始”菜单的设置，您只要将右侧窗格中的“阻止更改’任务栏和「开始」菜单,设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当您用鼠标右键单击任务栏并

8、单击“属性时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。(4)、禁止“注销，，和关机当计算机启动以后，倘若您不希望这个用户再进行关机和注销操作，那么必须将右侧窗格中的“删除「开始」菜单上的’注销…和“删除和阻止访问’关机’命令”两个策略启用。提示：倘若您在“开始”菜单上删除了“注销”，“注销用户名〉”项目就不会出现在“开始”菜单。这个设置还从…开始’菜单选项”删除“显示注销”项目。结果是，您无法将“注销用户名〉”项目还原到“开始”菜单。2