让你组策略“清清楚楚”

《让你组策略“清清楚楚”》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、让你组策略“清清楚楚”老鸟支招让你的组策略配置〃清清楚楚〃（1）很多菜鸟都喜欢研究WindowsXP系统，尤具是注册表、组策略这些老鸟们经常摆弄的“高级”设置，更是不肯轻易放过。不过菜鸟的悲哀就在于“冇勇无谋”，常常将组策略胡乱设置一通后，便丢了桌而、锁了关机菜单，只能费劲的重装系统。而在老鸟眼里，对组策略的任何设置改变却能了如指掌。一、RsoP自动检测法要想恢复组策略的设置，最简单的方法无非是逐一查看策略项冃。在默认情况下，策略项冃的“状态”显示应为“未被配置”（如图1）o如果被他人进彳亍了更改，则会显示“已启用”或“已禁用”的提示。不过组策略中的设置项“多如

2、牛毛”，想要在众多项中找到被修改的位置，显然太过费时费力，这时不妨试试简单易用的rsop.msc工具。et)E5*(®昌审nd艮事点从门ntj*JH降fHtr«K>.>Mi^fralX^ap-iifT-9>4rHfl&l*rrrR“Sffa图1rsop.msc是组策略的一个附加程序，通过该程序可杳看到所有已经设置的tsop（策略结果集）。只要在“运行“栏中执行“rsop.msc”命令,即可打开rsop管理窗口,接着系统会自动搜集策略信息。只需儿秒钟，便会弹出一个策略的结果集窗口，其屮将显示出已经过设置的策略信息组，依次展开右侧窗口中的设置项，即可在其中看到经过修

3、改的组策略项了。比如这里就显示出了用户曾在组策略编辑器中，设港了“从'开始'菜单-中删除'运行'菜单”等项（如图2）。_j应轲t»2韦占-ej2

4、飞2SB/ITCIT上-3S.F・燼计tt«««♦」软伶sat•JliadiwiliH-&用户配■>_

5、峯侍丧監•_jliUtwt决It・-J首&衣祓；>W*I开《Jl震羊上的冏碼蜩止方冋卞札惮命令；第冥诃个性化W.母阴止在任芬世上刃I旺分ifl，吊tQJSfl务住»齡耙顧1除岗汁K和”匡刃曰5启和「幵和萇*rtmLv.alGv锣Lo：UbtoipfclicyL^:al*o、pPdieyIA**lG-「》、pTri•r

6、yLv.alGkuapFultu/32*o、pfdieyStlGr^jpFdicy©网友世界图2如果在系统中设置了多个组策略対象，可在策略结果集窗口中右键单击“计算机配置”或“用户配置”，再选择“属性”。然后在打开的属性窗口中选择组策略对象，比如"LocalGroupPolicy"（本地策略对象），单击右下角的“编辑”按钮打开组策略编辑器，最后在此进行设置修改即可。二、GPResult命令行术其实，组策略设置的基本原理，就是修改注册表中相应的配置项冃，从而达到配置系统的目的。也就是说，知道了注册表屮的改动，也就等同于获得了组策略的修改位置。那么如何了解到组策略修

7、改的注册表项目呢？这吋，老鸟会用到一个名为GPResult.exe的小工具。使用WindowsXPH带的GPResult.exe命令行工具可以显示详细的策略结果。其使用方法也比较简单。比如耍显示当前系统的组策略结果并输出到一个文木文件（gpr.txt）中,可以打开“命令提示符”窗口，在其中执行"gpresult/z>gpr.txt”命令，之后打开该命令所创建的“notepadgpr.txt”文件即可。如果对组策略进行了相应设置，那么在打开的文本文件屮，可看到己修改过的注册农项（如图3）。接下來只要打开注册表编辑器，依次展开这些项

8、_1（通常“计算机配置”的内容保

9、存在HKEY_LOCAL_MACHINE根H录中，“用户配置”的内容保存在HKEY_（XRRENT_USER根冃录中），修改其中数值名称数据，比如这里的“NoRun”表示从“开始”菜单中删除“运行”菜单，删除该数值即可。具它不懂含义的数值名称，可登录到“winguides”进行查询。图3三、剖析Registry,pol法上而的方法在查找时可能比较繁琐，那么这里再给出一个简单的方法。具实在使用组策略编辑器更改过“计算机配置”和“用户配置”中的相应设置项后‘WindowsXP便会分别在"C:WindowsSystem32GroupPo1icyMachinen

10、或“C:WindowsSystem32GroupPolicy'User"目录中,生成一个名为"Registry,pol"的文件。进入到该目录,然后使用记事本程序打开“Registry,pol”文件。现在,你看到了什么？所冇秘密全在这里了，经过修改的组策略项忖，其在注册表中的和应位置均罗列其中（如图4）。比如Z前设置的“开始”菜单中删除'运行'菜单”项，便可根据这里所记录的注册表位置，來依次展开“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVcrsionPoliciesExplorerv分支，删

11、除其中的“NoRun”键