转帖：组策略
1.什么是組策略
注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，而隨著Windows功能越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊(cè)表的各個(gè)角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。
其實(shí)簡(jiǎn)單地說(shuō)，組策略設(shè)置就是在修改注冊(cè)表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。
2.組策略的版本
對(duì)于Windows 9X/NT用戶來(lái)說(shuō)，都知道“系統(tǒng)策略”的概念，其實(shí)組策略就是系統(tǒng)策略的高級(jí)擴(kuò)展，它是自Windows
9X/NT的“系統(tǒng)策略”發(fā)展而來(lái)的，具有更多的管理模板、更靈活的設(shè)置對(duì)象及更多的功能，目前主要應(yīng)用于Windows? 2000/XP/2003操作系統(tǒng)中。
? 早期系統(tǒng)策略的運(yùn)行機(jī)制是通過(guò)策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時(shí)，它會(huì)重寫(xiě)注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。
? 而組策略及其工具，則是對(duì)當(dāng)前注冊(cè)表進(jìn)行直接修改。顯然，Windows
2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開(kāi)網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行配置，甚至可以打開(kāi)某個(gè)Active? Directory(活動(dòng)目錄)對(duì)象(即站點(diǎn)、域或組織單位)并對(duì)其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無(wú)法做到的。
?當(dāng)然，無(wú)論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。
3.在Windows? XP中運(yùn)行組策略
在Windows? 2000/XP/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開(kāi)始”菜單中，單擊“運(yùn)行”選項(xiàng)，在打開(kāi)的對(duì)話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。
使用上面的方法，打開(kāi)的組策略對(duì)象是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象，則需要將組策略作為獨(dú)立的MMC管理單元打開(kāi)：
(1)打開(kāi)Microsoft管理控制臺(tái)(可在“開(kāi)始”菜單的“運(yùn)行”對(duì)話框中直接輸入“MMC”并確定)。
(2)單擊“文件→添加/刪除管理單元”菜單命令，在打開(kāi)的對(duì)話框中單擊“添加”按鈕。
(3)在“可用的獨(dú)立管理單元”對(duì)話框中，單擊“組策略”選項(xiàng)，然后單擊“添加”按鈕。
(4)在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”選項(xiàng)編輯本地計(jì)算機(jī)對(duì)象，或通過(guò)單擊“瀏覽”查找所需的組策略對(duì)象。
(5)單擊“完成”按鈕，組策略管理單元即打開(kāi)要編輯的組策略對(duì)象。
(6)在左窗格中定位需要更改的選項(xiàng)的位置，在右窗格中右鍵單擊需要更改的具體選項(xiàng)，單擊“屬性”命令，即可打開(kāi)其屬性對(duì)話框，從中選擇“已啟用”、“未配置”、“已禁用”選項(xiàng)即可對(duì)計(jì)算機(jī)策略進(jìn)行管理。
4.組策略中的管理模板
在Windows? 2000/XP/2003中包含幾個(gè)ADM文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹(shù)中“管理模板”文件夾下的項(xiàng)目提供策略信息。
? 在Windows? 2000/XP/2003中，默認(rèn)的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中，包含了默認(rèn)安裝下的4個(gè)模板文件，分別為：
(1)System.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。
(2)Inetres.adm：默認(rèn)安裝在“組策略”中，用于Internet
Explorer(IE)策略設(shè)置。
(3)Wmplayer.adm：用于Windows Media
Player設(shè)置。
(4)Conf.adm：用于NetMeeting設(shè)置。
在策略管理控制臺(tái)中，可以多次添加“策略模板”，下面讓我們來(lái)看看具體操作：
首先運(yùn)行“組策略”程序，然后選擇“計(jì)算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開(kāi)的對(duì)話框中單擊“添加”按鈕，在打開(kāi)的對(duì)話框中選擇相應(yīng)的ADM文件。單擊“打開(kāi)”按鈕，則在系統(tǒng)策略編輯器中打開(kāi)選定的腳本文件，并等待用戶執(zhí)行。
? 返回到“組策略”編輯器主界面后，依次打開(kāi)目錄“本地計(jì)算機(jī)策略→用戶配置→管理模板”選項(xiàng)，再單擊相應(yīng)的目錄樹(shù)，就會(huì)看到我們新添加的管理模板所產(chǎn)生的配置項(xiàng)目了。
注意：下面的操作均在Windows? XP中進(jìn)行。
注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，而隨著Windows功能越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊(cè)表的各個(gè)角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。
其實(shí)簡(jiǎn)單地說(shuō)，組策略設(shè)置就是在修改注冊(cè)表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。
2.組策略的版本
對(duì)于Windows 9X/NT用戶來(lái)說(shuō)，都知道“系統(tǒng)策略”的概念，其實(shí)組策略就是系統(tǒng)策略的高級(jí)擴(kuò)展，它是自Windows
9X/NT的“系統(tǒng)策略”發(fā)展而來(lái)的，具有更多的管理模板、更靈活的設(shè)置對(duì)象及更多的功能，目前主要應(yīng)用于Windows? 2000/XP/2003操作系統(tǒng)中。
? 早期系統(tǒng)策略的運(yùn)行機(jī)制是通過(guò)策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時(shí)，它會(huì)重寫(xiě)注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。
? 而組策略及其工具，則是對(duì)當(dāng)前注冊(cè)表進(jìn)行直接修改。顯然，Windows
2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開(kāi)網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行配置，甚至可以打開(kāi)某個(gè)Active? Directory(活動(dòng)目錄)對(duì)象(即站點(diǎn)、域或組織單位)并對(duì)其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無(wú)法做到的。
?當(dāng)然，無(wú)論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。
3.在Windows? XP中運(yùn)行組策略
在Windows? 2000/XP/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開(kāi)始”菜單中，單擊“運(yùn)行”選項(xiàng)，在打開(kāi)的對(duì)話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。
使用上面的方法，打開(kāi)的組策略對(duì)象是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象，則需要將組策略作為獨(dú)立的MMC管理單元打開(kāi)：
(1)打開(kāi)Microsoft管理控制臺(tái)(可在“開(kāi)始”菜單的“運(yùn)行”對(duì)話框中直接輸入“MMC”并確定)。
(2)單擊“文件→添加/刪除管理單元”菜單命令，在打開(kāi)的對(duì)話框中單擊“添加”按鈕。
(3)在“可用的獨(dú)立管理單元”對(duì)話框中，單擊“組策略”選項(xiàng)，然后單擊“添加”按鈕。
(4)在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”選項(xiàng)編輯本地計(jì)算機(jī)對(duì)象，或通過(guò)單擊“瀏覽”查找所需的組策略對(duì)象。
(5)單擊“完成”按鈕，組策略管理單元即打開(kāi)要編輯的組策略對(duì)象。
(6)在左窗格中定位需要更改的選項(xiàng)的位置，在右窗格中右鍵單擊需要更改的具體選項(xiàng)，單擊“屬性”命令，即可打開(kāi)其屬性對(duì)話框，從中選擇“已啟用”、“未配置”、“已禁用”選項(xiàng)即可對(duì)計(jì)算機(jī)策略進(jìn)行管理。
4.組策略中的管理模板
在Windows? 2000/XP/2003中包含幾個(gè)ADM文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹(shù)中“管理模板”文件夾下的項(xiàng)目提供策略信息。
? 在Windows? 2000/XP/2003中，默認(rèn)的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中，包含了默認(rèn)安裝下的4個(gè)模板文件，分別為：
(1)System.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。
(2)Inetres.adm：默認(rèn)安裝在“組策略”中，用于Internet
Explorer(IE)策略設(shè)置。
(3)Wmplayer.adm：用于Windows Media
Player設(shè)置。
(4)Conf.adm：用于NetMeeting設(shè)置。
在策略管理控制臺(tái)中，可以多次添加“策略模板”，下面讓我們來(lái)看看具體操作：
首先運(yùn)行“組策略”程序，然后選擇“計(jì)算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開(kāi)的對(duì)話框中單擊“添加”按鈕，在打開(kāi)的對(duì)話框中選擇相應(yīng)的ADM文件。單擊“打開(kāi)”按鈕，則在系統(tǒng)策略編輯器中打開(kāi)選定的腳本文件，并等待用戶執(zhí)行。
? 返回到“組策略”編輯器主界面后，依次打開(kāi)目錄“本地計(jì)算機(jī)策略→用戶配置→管理模板”選項(xiàng)，再單擊相應(yīng)的目錄樹(shù)，就會(huì)看到我們新添加的管理模板所產(chǎn)生的配置項(xiàng)目了。
注意：下面的操作均在Windows? XP中進(jìn)行。
轉(zhuǎn)載于:https://www.cnblogs.com/h2appy/archive/2008/08/08/1263640.html
總結(jié)
- 上一篇： 西门子Step7安装和入门初步
- 下一篇： HDU/HDOJ 2612 Find a