組策略及組策略編輯器基礎(chǔ)知識
組策略是什么?有什么作用?如何啟用和使用組策略編輯器呢?下文一一給出了詳細的解答。
使用組策略
在MicrosoftWindowsXP中,可以使用組策略為用戶和計算機組定義用戶和計算機配置。通過使用組策略MicrosoftManagementConsole(MMC)管理單元,您可以為特定的用戶和計算機組創(chuàng)建特定的桌面配置。您創(chuàng)建的組策略設(shè)置包含在組策略對象中,后者進而與選定的ActiveDirectory容器(如站點、域或組織單位(OU))關(guān)聯(lián)。使用組策略管理單元,您可以為以下各項指定策略設(shè)置:
?基于注冊表的策略。
包括針對WindowsXP操作系統(tǒng)及其組件以及針對所有程序的組策略。為管理這些設(shè)置,請使用組策略管理單元的“管理模板”節(jié)點。
?安全選項。
包括本地計算機、域和網(wǎng)絡(luò)安全設(shè)置的選項。
?軟件安裝和維護選項。
用來集中管理程序的安裝、更新和刪除。
?腳本選項。
包括用于計算機啟動和關(guān)閉以及用戶登錄和注銷的腳本。
?文件夾重定向選項。
這些選項允許管理員將用戶的特殊文件夾重定向到網(wǎng)絡(luò)上。
使用組策略,您可以一次性地定義用戶工作環(huán)境的狀態(tài),以后就可以靠系統(tǒng)來實施您定義的策略。
如何啟動組策略編輯器
若要啟動組策略編輯器,請按照下列步驟操作。
備注:為了使用組策略編輯器,您必須使用一個有管理員權(quán)限的帳戶登錄到計算機。1.單擊開始,然后單擊運行。
2.在打開框中,鍵入mmc,然后單擊確定。
3.在文件菜單上,單擊添加/刪除管理單元。
4.單擊添加。
5.在AvailableStand-aloneSnap-ins(可用的獨立管理單元)菜單上,單擊組策略,然后單擊添加。
6.如果您不希望編輯“本地計算機”策略,請單擊瀏覽以找到您希望的組策略。如果提示您輸入用戶名和密碼,請輸入,然后在返回“選擇組策略對象”對話框后單擊完成。
備注:您可以使用瀏覽按鈕來找到鏈接到站點、域、組織單位(OU)或計算機的組策略對象。使用默認的組策略對象(GPO)(本地計算機)編輯本地計算機的設(shè)置。
7.單擊關(guān)閉,然后在添加/刪除管理單元對話框中,單擊確定。
選定的GPO即顯示在控制臺根節(jié)點下。
如何使用組策略編輯器
組策略管理單元包含以下主要分支:?計算機配置
管理員可以使用“計算機配置”來設(shè)置應(yīng)用到計算機的策略,而不管誰登錄到了計算機。“計算機配置”通常包含軟件設(shè)置、Windows設(shè)置以及管理模板的子項。
?用戶配置
管理員可以使用“用戶配置”來設(shè)置應(yīng)用到用戶的策略,而不管他們登錄到哪臺計算機。“用戶配置”通常包含軟件設(shè)置、Windows設(shè)置以及管理模板的子項。
若要使用組策略編輯器,請按照下列步驟操作:1.展開所需的GPO。例如,本地計算機策略。
2.展開所需的配置項。例如,計算機配置。
3.展開所需的子項。例如,Windows設(shè)置。
4.導(dǎo)航到包含您希望的策略設(shè)置的文件夾。策略項顯示在“組策略編輯器”管理單元的右窗格中。
備注:如果選定的項未定義策略,請右鍵單擊您希望的文件夾,在出現(xiàn)的快捷菜單中,指向所有任務(wù),然后單擊所需的命令。在所有任務(wù)子菜單中出現(xiàn)的命令是上下文相關(guān)的。只有那些適用于所選策略文件夾的命令才出現(xiàn)在菜單中。
5.在設(shè)置列表中,雙擊您希望的策略項。
備注:當(dāng)您在管理模板文件夾中處理策略項時,如果您希望查看有關(guān)選定策略項的更多信息,請在MMC的右窗格中單擊擴展選項卡。
6.編輯出現(xiàn)的對話框中的設(shè)置,然后單擊確定。
7.完成之后,退出MMC。
示例
下面的示例演示了如何使用“組策略編輯器”自定義WindowsXP用戶界面。在此示例中,我們將使用“組策略編輯器”來暫時從開始菜單中刪除關(guān)閉計算機按鈕。為此,請按照下列步驟操作:1.通過使用本文如何啟動組策略編輯器一節(jié)中提供的步驟啟動“組策略編輯器”并打開“本地計算機”策略。
備注:可以從命令行啟動“組策略編輯器”管理單元。這將自動加載本地計算機GPO。為此,請按照下列步驟操作:a.單擊開始,然后單擊運行。
b.在打開框中,鍵入Gpedit.msc,然后單擊確定。
2.展開用戶配置(如果它尚未展開)。
3.在用戶配置下,展開管理模板。
4.單擊“開始菜單和任務(wù)欄”。
5.在右窗格中,雙擊“刪除和禁用“關(guān)閉計算機”按鈕”。
6.單擊啟用,然后單擊應(yīng)用。
7.單擊開始。
您會注意到關(guān)閉計算機按鈕已不再顯示。
8.選擇“刪除和禁用“關(guān)閉計算機”按鈕”對話框。
9.單擊未配置,然后單擊應(yīng)用,然后單擊確定。
10.單擊開始。
您會注意到關(guān)閉計算機按鈕又顯示在開始中。
11.退出“組策略編輯器”管理單元。
希望通過本文對組策略和組策略編輯器的介紹,讀者能有一個更深入的了解。希望本文能夠?qū)ψx者有所幫助,更多有關(guān)組策略的知識還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】















 
 
 
 
 
 
 