Windows XP 组策略的应用 一

Windows XP的组策略的应用

    组策略：组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。

    通过使用组策略可以设置各种软件、计算机和用户策略。

    例如，我们可以自定义“开始”菜单并简化“控制面板”；可使用“组策略”从桌面删除图标。

    组策略对本地计算机可以进行两个方面的设置：

    1、本地计算机配置。

    2、本地用户配置。

    所有策略的设置都将保存到注册表的相关项目中，对计算机策略的设置保存到注册表的HKEY-LOCAL-MACHINE的相关项中，对用户的策略设置将保存到HKEY-CURRENT-USER的相关项中。

    通过两种方法可以访问组策略：

    1、命令行方式。

    2、通过在MMC控制台中选择GPE插件来实现的。

            第一种，通过命令行方式启动组策略编辑器。

          开始→运行→在“运行”对话框的“打开”栏中输入“gpedit.msc”→确定→打开了“Windows XP 的组策略编辑器”。

    注意：此组策略位于“C:\WINDOWS\system32”中，文件名为“gpedit.msc”。

 组策略窗口：

       “计算机配置”是对整个计算机中的系统配置进行设置，它对当前计算机中所有用户的运行环境都起作用。

  “用户配置”是对当前用户的系统配置进行设置，它仅对当前用户起作用。

    例如，两者都提供了“停用自动播放”功能的设置，如果我们在“计算机配置”中设置了此项功能，那么所有用户的光盘自动运行功能都会失效；如果我们在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响；设置的时候我们要特别注意这一点。

            第二种，将组策略作为独立的MMC管理单元打开。

    （1）、开始→运行→在“运行”对话框的“打开”栏中输入“mmc”→确定→打开“Microsoft管理控制台窗口”。

    （2）、选择“文件”菜单下的“添加/删除管理单元”命令（快捷菜单为Ctrl+M）。

    （3）、在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按钮。

            （4）、弹出“添加独立管理单元”对话框，并在“可用的独立管理单元” 列表中选择“组策略对象编辑器”选项，单击“添加”按钮。

       　（5）、由于是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，

或通过单击“浏览”按扭查找所需的组策略对象。

   （6）单击“完成”→“关闭”→“确定”按扭，组策略管理单元即可打开要编辑的组策略对象。
 

 注意：如果我们希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请在“选择组策略对象”对话框中选中“允许在从命令行启动时更改组策略管理单元的焦点”复选框。