欢迎来到天天文库
浏览记录
ID:53306295
大小:529.50 KB
页数:27页
时间:2020-04-03
《组策略应用大全.doc》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、组策略应用大全专题 先给初学的扫扫盲:说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。 简单点说,组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工
2、修改注册表方便、灵活,功能也更加强大。 运行组策略的方法:在“开始”菜单中,单击“运行”命令项,输入gpedit.msc并确定,即可运行组策略。先看看组策略的全貌,如图。安全设置包括:帐户策略,本地策略,公钥策略,软件限制策略,IP安全策略。账户策略:在WindowsServer2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面,而其中的“帐户策略”又包括:密码策略、帐户锁定策略和Kerberos策略三个方面;另外的“本地策略”也包括:审核策略、用户权限分配和安全选项三部分。 本地策略:倘若在Win98工
3、作站中通过“网上邻居”窗口,来访问WinXP操作系统的话,你会发现WinXP工作站会拒绝你的共享请求,这是怎么回事呢?原来WinXP系统在默认状态下是不允许以guest方式登录系统的,那么是不是将WinXP系统下的guest帐号“激活”,就能让WinXP工作站被随意共享了呢?其实不然,除了要将guest帐号启用起来,还需要指定guest帐号可以通过网络访问WinXP工作站的共享资源;下面就是让WinXP被随意共享的具体实现步骤: 首先在WinXP工作站中,依次单击“开始”/“程序”/“管理工具”/“计算机管理”命令,在弹出的计算
4、机管理界面中,再逐步展开“系统工具”、“本地用户和组”、“用户”分支,在对应“用户”分支的右边子窗口中,再双击“guest”选项,在弹出的帐号属性设置界面中,取消“帐号已停用”选项,再单击“确定”按钮,“guest”帐号就能被重新启用了; 接着打开系统的组策略编辑窗口,再用鼠标逐步展开其中的“本地计算机策略”、“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权利指派”分支,在弹出的图2界面中,双击右侧子窗口中的“拒绝从网络访问这台计算机”项目,在接着出现的界面中,将guest帐号选中并删除掉,然后再单击
5、一下“确定”按钮,那么WinXP工作站中的共享资源就能被随意访问了。 在WindowsXP/2003中实现远程关机(WindowsXP/2003) 在WindowsXP/2003中,新增了一条命令行工具“shutdown”,它可以关闭或重新启动本地或远程计算机。利用它,我们不但可以注销用户、关闭或重新启动计算机,还可以实现定时关机、远程关机。该命令的语法格式如下: shutdown[-i
6、-l
7、-s
8、-r
9、-a][-f][-m[\ComputerName]][-txx][-c″message″][-d[u][p]:x
10、x:yy] 该命令具体的使用参数和技巧请参考Windows的帮助系统,帮助系统里面有全面的资料。我们现在简单地看一下该命令的一些基本用法: 1)注销当前用户 shutdown-l 该命令只能注销本机用户,对远程计算机不适用。 2)关闭本地计算机 shutdown-s 3)重启本地计算机 shutdown-r 4)定时关机 shutdown-s-t30 指定在30秒之后自动关闭计算机。 5)中止计算机的关闭。有时我们设定了计算机定时关机后,如果出于某种原因又想取
11、消这次关机操作,就可以用shutdown-a来中止。 在该命令的格式中,有一个参数[-m[\ComputerName],用它可以指定将要关闭或重启的计算机名称,若省略的话则默认为对本机操作。你可以用以下命令来试一下: shutdown-s-m\Anyes-solon-t30 在30秒内关闭计算机名为Anyes-solon(Anyes-solon为局域网内一台同样装有WindowsXP/2003)的电脑。 该命令执行后,计算机Anyes-solon一点反应都没有,屏幕上却提示“Accessisdenied
12、(拒绝访问)”。 出现这种情况是因为WindowsXP默认的安全策略中,只有管理员组的用户才有权从远端关闭计算机,而一般情况下我们从局域网内的其他电脑访问该计算机时,则只有guest用户权限,所以当我们执行上述命令时,便会出现“拒绝访问”的情
此文档下载收益归作者所有