组策略应用大全.doc

《组策略应用大全.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、组策略应用大全专题 　　先给初学的扫扫盲：说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。　　　　简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工

2、修改注册表方便、灵活，功能也更加强大。　　运行组策略的方法：在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行组策略。先看看组策略的全貌，如图。安全设置包括：帐户策略，本地策略，公钥策略，软件限制策略，IP安全策略。账户策略：在WindowsServer2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面，而其中的“帐户策略”又包括：密码策略、帐户锁定策略和Kerberos策略三个方面；另外的“本地策略”也包括：审核策略、用户权限分配和安全选项三部分。  本地策略：倘若在Win98工

3、作站中通过“网上邻居”窗口，来访问WinXP操作系统的话，你会发现WinXP工作站会拒绝你的共享请求，这是怎么回事呢？原来WinXP系统在默认状态下是不允许以guest方式登录系统的，那么是不是将WinXP系统下的guest帐号“激活”，就能让WinXP工作站被随意共享了呢？其实不然，除了要将guest帐号启用起来，还需要指定guest帐号可以通过网络访问WinXP工作站的共享资源；下面就是让WinXP被随意共享的具体实现步骤：　　首先在WinXP工作站中，依次单击“开始”/“程序”/“管理工具”/“计算机管理”命令，在弹出的计算

4、机管理界面中，再逐步展开“系统工具”、“本地用户和组”、“用户”分支，在对应“用户”分支的右边子窗口中，再双击“guest”选项，在弹出的帐号属性设置界面中，取消“帐号已停用”选项，再单击“确定”按钮，“guest”帐号就能被重新启用了；　　接着打开系统的组策略编辑窗口，再用鼠标逐步展开其中的“本地计算机策略”、“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权利指派”分支，在弹出的图2界面中，双击右侧子窗口中的“拒绝从网络访问这台计算机”项目，在接着出现的界面中，将guest帐号选中并删除掉，然后再单击

5、一下“确定”按钮，那么WinXP工作站中的共享资源就能被随意访问了。 在WindowsXP/2003中实现远程关机（WindowsXP/2003）　　　　在WindowsXP/2003中，新增了一条命令行工具“shutdown”，它可以关闭或重新启动本地或远程计算机。利用它，我们不但可以注销用户、关闭或重新启动计算机，还可以实现定时关机、远程关机。该命令的语法格式如下：　　　　shutdown[-i

6、-l

7、-s

8、-r

9、-a][-f][-m[\ComputerName]][-txx][-c″message″][-d[u][p]:x

10、x:yy]　　　　该命令具体的使用参数和技巧请参考Windows的帮助系统，帮助系统里面有全面的资料。我们现在简单地看一下该命令的一些基本用法：　　　　1）注销当前用户　　　　shutdown-l　　　　该命令只能注销本机用户，对远程计算机不适用。　　　　2）关闭本地计算机　　　　shutdown-s　　　　3）重启本地计算机　　　　shutdown-r　　　　4）定时关机　　　　shutdown-s-t30　　　　指定在30秒之后自动关闭计算机。　　　　5）中止计算机的关闭。有时我们设定了计算机定时关机后，如果出于某种原因又想取

11、消这次关机操作，就可以用shutdown-a来中止。　　　　在该命令的格式中，有一个参数[-m[\ComputerName]，用它可以指定将要关闭或重启的计算机名称，若省略的话则默认为对本机操作。你可以用以下命令来试一下：　　　　shutdown-s-m\Anyes-solon-t30　　　　在30秒内关闭计算机名为Anyes-solon（Anyes-solon为局域网内一台同样装有WindowsXP/2003）的电脑。　　　　该命令执行后，计算机Anyes-solon一点反应都没有，屏幕上却提示“Accessisdenied

12、（拒绝访问）”。　　　　出现这种情况是因为WindowsXP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情