高手绝秘：Windows组策略详解

《高手绝秘：Windows组策略详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Windows组策賂之入门篇（一）组策賂有什么用？说到组策略，就不得不提注册表。注册表是Windows系统中保存系统.应用软件配艮的数据库，随若Windows功能的越来越丰詁注册农里的配円•项目也越來越多。很多配讹都是可以自定义设世的.但这些配觀发布在注册农的各个角落.如果是手工配牡，可想是多么困难和烦余。而组策賂则将系统重要的配宜功能汇集成齐种配宦模块，供管理人员直接使用.从而达到方便管理辻辿的H的。简单点说.组策昭就是修改注册表中的配辻。当然，组策略便用门己更完善的管理组织方法.可以对备种对彖中的设程进行管理和

2、配岂，远比手工修改注册表方便.灵活.功能也更加强大。（二）组笫略的版本大部分Windows9X/NT用户可能听过"系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策賂是系统斎略的更高级扩展•它是山Windows9X/NT的“系统策略”发展而來的，具有更多的管理模板和更灵活的设世对象及更多的功能，目前主耍应用于Windows2000/XR2003系统。早期系统策略的运行机制妃通过策略管理模板，定义特定的.POL（通常兄Config.pol）文件。当川户登录的时涙，它会重写注册表中的设置值。当然，

3、系统弟略编辑器也支持对当前注册表的修改，另外也支持连接赳络计算机并对其注册表进行设冒.。而纽策略及其工具,则是对当的注册衣进行直接修改。显然，Windows2000/XR2003系统的网络功能是瓦放大的特色Z处•It网络功能白然是不可少的，因此组策略工具还可以打开网络上的计絳机进彳亍配比，甚至可以打开某个ActiveDirectory对彖（即站点.域或纽织单位〉并对它进行设円，这是以前“系统策略编辑器'‘工具无法做到的。无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配连项目，从而达到配程计算机的目的

4、，只是它们的一些运行机制发生了变化和扩展而已。Windows组策略之管理模板篇在Windows2000/XH2003H录中包含了儿个.adm文件。这些文件是文本文件・称为"管理模板”，它们为组策略管理模板项目提供策略信息。在Windows9X系统中.默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件.分别为：1）System.adm：默认惜况下安装在“组策略冲，用于系统设跟2）Metres.adm：

5、默认悄况下安装在“组策略”中；用于InternetExplorer策路设赵。3）Wmplayer.adm:用TWindowsMediaPlayer设P7,4）Conf.adm：用于NetMeeting设置。在Windows2000/XPZ2003的组策略控制台中，可以多次添加"策略模板”，而在Windows9X则只允许当前打开一个策略模板。下面介绍使用策略模板的方法。TT先在Windows2000/XR2003组策略控制台中使用如下：首先运行••组策略哦序・然后选择“计算机配兰或者“用户配粧下的“管理模板S按卜•鼠

6、标右键.在弹出的菜单中选择••添加/删除模然后单击“涮T按钮，在弹出的对话框中选择相应的・adm文件。小击“打开”按钮，贝ij在系统策略編魁器中打开选定的脚本文件，并等待用户执行。返回到“组策略”编轲•器主界面后，依次打开R录“本地计算机策略一用户配呂一管理模板"，再点击相应的目录树，就会看到我们新添加的管理模板所产生的配置项忖T（为了便于本文后面的实例大家能一起动手操作，建议添加除款认模板文件的其它模板文件人再來看Windows9X下的组策略编辑器。首先在组策略编轲器中的“文件”菜单中选择”关闭J以便将当前脚本关

7、闭.然后再在“选项尸菜单中选择"模板"。然后单击“打疔模板”按钮，在弹出的对话框中选择相应的.adm文件并单击“打开”按钮，则在编辑器中打开选定的脚本文件并等待用户执行。Windows组策略之操作篇（一）（~）Windows9X策賂编常器按操作系统的不同，策略编辑工具分为两种，一种为Windows2000/XR2003组策略管理控制台•它在系统安装时已经默认安装上T：另外一种就是Windows9X的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的toolsreskitetadmi

8、n'poledit目录下，它包括Ftoledit.exe.Poledit.inf、Windows.adm等文件。如果是Windows9X系统通过下面的方法，则可以进行正规的安装过程。1.在控制血板中，双击“添加/删除程序••图标，虹击“安装Windows”标签，然后妝击“从磁盘安装”选项。2・在从磁盘安装对话框中，单击“浏览”按钮并指定Windows9X安装