Windows系統(tǒng)組策略應(yīng)用最新技巧

1、.：.；Windows系統(tǒng)組戰(zhàn)略運(yùn)用最新技巧系統(tǒng) HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 組戰(zhàn)略幾乎是各位網(wǎng)絡(luò)管理人員管理網(wǎng)絡(luò)時(shí)的必用利器之一，有關(guān)該利器的常規(guī)運(yùn)用技巧，置信許多人都曾經(jīng)耳熟能詳了。但是筆者不斷以為，只需我們足夠細(xì)心、用心，就一定會(huì)從系統(tǒng)組戰(zhàn)略中不斷發(fā)掘出新的運(yùn)用技巧來(lái)。不信的話，就來(lái)看看下面的內(nèi)容吧，置信它們會(huì)協(xié)助 大家進(jìn)入一個(gè)新的運(yùn)用新“境界! 巧限程序，謹(jǐn)防“自鎖 Windows效力器中有一個(gè)名為“只允許運(yùn)轉(zhuǎn)Windows運(yùn)用程序的組戰(zhàn)略工程，一旦他將該工程啟用，同時(shí)限制好指定的程序

2、可以運(yùn)轉(zhuǎn)外，那么無(wú)論他能否在“只允許運(yùn)轉(zhuǎn)程序列表中，添加了gpedit.msc命令，只需“只允許運(yùn)轉(zhuǎn)Windows運(yùn)用程序的組戰(zhàn)略工程生效，系統(tǒng)的組戰(zhàn)略就會(huì)自動(dòng)“自鎖，即使他在超級(jí)管理員帳號(hào)下運(yùn)用“gpedit.msc命令，也不能翻開(kāi)系統(tǒng)的組戰(zhàn)略編輯窗口!那么有沒(méi)有一種方法，既能限制運(yùn)用程序的運(yùn)轉(zhuǎn)，又能防止系統(tǒng)組戰(zhàn)略出現(xiàn)“自鎖景象呢?答案是一定的，他可以按照如下步驟來(lái)操作: 首先依次單擊“開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)框中，輸入字符串命令“gpedit.msc，單擊“確定按鈕后，翻開(kāi)系統(tǒng)組戰(zhàn)略編輯窗口; 依次展開(kāi)該窗口中的“用戶配置/“管理模板/“系統(tǒng)工程，在對(duì)應(yīng)“系統(tǒng)工程右邊的子窗口中，

3、雙擊“只運(yùn)轉(zhuǎn)答應(yīng)的Windows運(yùn)用程序選項(xiàng)，在其后彈出的界面中，將“已啟用選項(xiàng)選中。隨后，他將在對(duì)應(yīng)的窗口中看到“顯示按鈕被自動(dòng)激活，再單擊“顯示按鈕，然后繼續(xù)單擊其后窗口中的“添加按鈕，再將需求運(yùn)轉(zhuǎn)的運(yùn)用程序稱號(hào)輸入在添加設(shè)置框中，最后單擊“確定按鈕; 下面，請(qǐng)大家千萬(wàn)不要將組戰(zhàn)略編輯窗口立刻封鎖;然后翻開(kāi)系統(tǒng)運(yùn)轉(zhuǎn)對(duì)話框，并在其中執(zhí)行“gpedit.msc命令，此時(shí)他將發(fā)現(xiàn)系統(tǒng)組戰(zhàn)略編輯程序曾經(jīng)無(wú)法運(yùn)轉(zhuǎn)了!不過(guò)，幸而前面沒(méi)有將組戰(zhàn)略編輯窗口封鎖，如今他可以繼續(xù)在組戰(zhàn)略編輯窗口中，雙擊剛剛設(shè)置的“只允許運(yùn)轉(zhuǎn)Windows運(yùn)用程序工程，然后在彈出的戰(zhàn)略設(shè)置窗口中，選中“未配置選項(xiàng)，最后單擊一下

4、“確定按鈕，這樣就能實(shí)現(xiàn)既可以限制運(yùn)轉(zhuǎn)運(yùn)用程序的目的，又能阻止系統(tǒng)組戰(zhàn)略出現(xiàn)“自鎖景象。 小提示:要是他將指定的運(yùn)用程序稱號(hào)添加到“只允許運(yùn)轉(zhuǎn)Windows運(yùn)用程序列表中后，直接把組戰(zhàn)略編輯窗口封鎖的話，可以經(jīng)過(guò)下面的步驟來(lái)進(jìn)展恢復(fù): 重新將效力器系統(tǒng)啟動(dòng)一下，在啟動(dòng)的過(guò)程中不停地按下F8功能鍵，直到出現(xiàn)系統(tǒng)的啟動(dòng)菜單，然后執(zhí)行其中的“帶命令行提示的平安方式命令，將效力器系統(tǒng)切換到命令行提示符形狀; 接下來(lái)在命令提示符下直接執(zhí)行mmc.exe字符串命令，在彈出的系統(tǒng)控制臺(tái)界面中，單擊“文件菜單項(xiàng)，并從彈出的下拉菜單中單擊“添加/刪除管理單元選項(xiàng)，再單擊其后窗口中的“獨(dú)立標(biāo)簽，然后在如圖1所示的

5、標(biāo)簽頁(yè)面中，單擊“添加按鈕; 下面，再依次單擊“組戰(zhàn)略、“添加、“完成、“封鎖、“確定按鈕，這樣就能勝利添加一個(gè)新的組戰(zhàn)略控制臺(tái);以后，他就能重新翻開(kāi)組戰(zhàn)略編輯窗口，然后按照上面的設(shè)置，實(shí)現(xiàn)既可以限制運(yùn)轉(zhuǎn)運(yùn)用程序的目的，又能阻止系統(tǒng)組戰(zhàn)略出現(xiàn)“自鎖景象。 隨心所欲，解除“自鎖 除了經(jīng)過(guò)限制運(yùn)用程序運(yùn)轉(zhuǎn)的戰(zhàn)略外，還有許多操作都能使 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 組戰(zhàn)略在不經(jīng)意間就會(huì)發(fā)生“自鎖景象。假設(shè)是其他要素呵斥組戰(zhàn)略發(fā)生“自鎖景象的話，我們?cè)撊绾屋p松解除呢?其實(shí)，一切對(duì)組戰(zhàn)略的設(shè)置，都是基于系

6、統(tǒng)注冊(cè)表的，因此對(duì)組戰(zhàn)略恣意分支的設(shè)置，都會(huì)在注冊(cè)表的對(duì)應(yīng)分支中有所表達(dá);為此我們只需從修正注冊(cè)表出發(fā)，就能輕松破解組戰(zhàn)略的“自鎖景象: 依次單擊“開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)對(duì)話框中，輸入字符串命令“regedit，單擊“確定按鈕后，翻開(kāi)系統(tǒng)的注冊(cè)表編輯窗口; 在該窗口中，依次展開(kāi)注冊(cè)表分支HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8FC0B734-A0E1-11D1-A7D3-0000F87571E3，在隨后彈出的如圖2所示的窗口右側(cè)區(qū)域中，他將看到一個(gè)“Restrict_Run鍵值; 用鼠標(biāo)雙擊該鍵值，翻開(kāi)一個(gè)數(shù)值設(shè)置窗口，在其中輸入

7、數(shù)字“0，最后單擊“確定按鈕;以后，當(dāng)他再次翻開(kāi)系統(tǒng)運(yùn)轉(zhuǎn)對(duì)話框，并在其中執(zhí)行“gpedit.msc命令時(shí)，他會(huì)發(fā)現(xiàn)自鎖的組戰(zhàn)略編輯窗口，如今可以被輕松翻開(kāi)了。 戰(zhàn)略更改，即時(shí)生效 無(wú)論是對(duì)于Windows 2003域還是Windows 2000域來(lái)說(shuō)，一旦修正了域的默許平安戰(zhàn)略后，新的平安戰(zhàn)略還不能立刻生效，普通情況下需求過(guò)5到15分鐘左右的時(shí)間，Windows系統(tǒng)才會(huì)自動(dòng)更新系統(tǒng)組戰(zhàn)略中的設(shè)置。那么有沒(méi)有方法讓修正后的平安戰(zhàn)略，可以對(duì)用戶或客戶機(jī)立刻生效呢?答案是一定的，他可以按照下面的步驟來(lái)實(shí)現(xiàn): 對(duì)于Windows 2000域來(lái)說(shuō)，假設(shè)他想讓新修正的計(jì)算機(jī)戰(zhàn)略立刻生效的話，可以依次單擊“

8、開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，翻開(kāi)系統(tǒng)運(yùn)轉(zhuǎn)對(duì)話框，并在其中輸入字符串命令“cmd ，單擊“確定按鈕后，將Windows系統(tǒng)切換到Ms-DOS任務(wù)方式下; 接著在DOS命令提示符下，輸入字符串命令“secedit /refreshpolicy machine_policy /enforce，單擊回車(chē)鍵后，新修正的平安戰(zhàn)略將會(huì)立刻生效; 假設(shè)他想讓新修正的用戶戰(zhàn)略立刻生效的話，只需在DOS命令提示符下，執(zhí)行字符串命令“secedit /refreshpolicy user_policy /enforce就可以了。 對(duì)于Windows 2003域來(lái)說(shuō)，假設(shè)他想讓新修正的計(jì)算機(jī)戰(zhàn)略立刻生效的話，可以依次單擊“開(kāi)場(chǎng)

9、/“運(yùn)轉(zhuǎn)命令，翻開(kāi)系統(tǒng)運(yùn)轉(zhuǎn)對(duì)話框，并在其中輸入字符串命令“cmd ，單擊“確定按鈕后，將Windows系統(tǒng)切換到Ms-DOS任務(wù)方式下; 接著在DOS命令提示符下，輸入字符串命令“gpupdate /target:computer，單擊回車(chē)鍵后，新修正的平安戰(zhàn)略將會(huì)立刻生效; 假設(shè)他想讓新修正的用戶戰(zhàn)略立刻生效的話，只需在DOS命令提示符下，執(zhí)行字符串命令“gpupdate /target:user就可以了。假設(shè)他想對(duì)計(jì)算機(jī)戰(zhàn)略和用戶戰(zhàn)略同時(shí)進(jìn)展更新的話，那他可以直接執(zhí)行字符串命令“gpupdate就行了。 不同用戶，不同權(quán)限 也許他的效力器中包含有許多用戶，但為了維護(hù)效力器的平安，他希望這些

10、用戶對(duì)效力器的訪問(wèn)控制權(quán)限各不一樣，以便日后效力器遇到不測(cè)時(shí)，他能根據(jù)權(quán)限高低的不同，就能快速地找到“從中作亂的用戶。要想對(duì)不同的用戶，分配不同的訪問(wèn)控制權(quán)限，只需求對(duì)效力器 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 組戰(zhàn)略進(jìn)展一下設(shè)置就可以了，下面就是詳細(xì)的設(shè)置步驟: 依次單擊“開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)框中，輸入字符串命令“gpedit.msc，單擊“確定按鈕后，翻開(kāi)系統(tǒng)組戰(zhàn)略編輯窗口; 在該窗口中，依次展開(kāi)其中的“計(jì)算機(jī)配置/“Windows設(shè)置/“平安設(shè)置/“本地戰(zhàn)略/“用戶權(quán)益指派工程;

11、在對(duì)應(yīng)“用戶權(quán)益指派工程的右側(cè)窗口區(qū)域中，他將看到有多種權(quán)益可供指派，如圖3所示。例如，要是他只想讓aaa用戶經(jīng)過(guò)網(wǎng)絡(luò)銜接方式來(lái)遠(yuǎn)程訪問(wèn)效力器中的內(nèi)容，而不允許其在本地登錄效力器寫(xiě)入內(nèi)容或執(zhí)行其中的運(yùn)用程序時(shí)，他可以先雙擊“回絕本地登錄權(quán)限; 在其后翻開(kāi)的設(shè)置窗口中，單擊一下“添加，然后選中aaa用戶所對(duì)應(yīng)的帳號(hào)稱號(hào)，再單擊一下“添加，這樣aaa用戶日后就只能經(jīng)過(guò)遠(yuǎn)程網(wǎng)絡(luò)來(lái)訪問(wèn)效力器中的內(nèi)容了。 同樣地他可以將本地登錄控制權(quán)限分配給bbb用戶，將文件或其他對(duì)象的一切權(quán)分配給ccc用戶等;一旦為不同用戶分配好了不同控制權(quán)限后，他日后就能根據(jù)權(quán)限級(jí)別的不同，來(lái)有針對(duì)性地管理和控制用戶了。例如，要是

12、他發(fā)現(xiàn)效力器在沒(méi)有接入到網(wǎng)絡(luò)的時(shí)間內(nèi)，有人隨意向效力器中上傳非法信息而需求清查時(shí)，他可以很輕松地將aaa用戶排除在外，畢竟aaa用戶沒(méi)有這樣的“作案才干! 維護(hù)設(shè)置，防止沖突 在 HYPERLINK enet/eschool/includes/zhuanti/zt/lan/27.shtml t _blank 局域網(wǎng)中經(jīng)常會(huì)出現(xiàn)任務(wù)站IP地址被隨意修正，呵斥IP沖突景象的發(fā)生，從而影響局域網(wǎng)的運(yùn)轉(zhuǎn)效率。雖然目前有許多方法可以防止IP地址發(fā)生沖突，但仔細(xì)琢磨一下，他不難發(fā)現(xiàn)其中的一些方法對(duì)于一些菜鳥(niǎo)用戶來(lái)說(shuō)，操作起來(lái)有點(diǎn)難度;其實(shí)借助 HYPERLINK enet/eschool/inforcen

13、ter/T20040413302021.html t _blank 組戰(zhàn)略功能，他可以很輕松地限制局域網(wǎng)任務(wù)站的網(wǎng)絡(luò)配置參數(shù)被隨意修正，從而有效防止網(wǎng)絡(luò)中的IP地址發(fā)生沖突: 依次單擊“開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)框中，輸入字符串命令“gpedit.msc，單擊“確定按鈕后，翻開(kāi)系統(tǒng)組戰(zhàn)略編輯窗口; 依次展開(kāi)該窗口中的“用戶配置/“管理模板/“網(wǎng)絡(luò)/“網(wǎng)絡(luò)和撥號(hào)銜接戰(zhàn)略工程，在對(duì)應(yīng)“網(wǎng)絡(luò)和撥號(hào)銜接戰(zhàn)略的右側(cè)窗口區(qū)域中，雙擊一下“允許TCP/IP高級(jí)設(shè)置工程; 在彈出的如圖4所示的設(shè)置窗口中，將“禁用選項(xiàng)選中，并單擊一下“確定按鈕，這樣的話，任何一個(gè)任務(wù)站用戶日后翻開(kāi)TCP/IP屬性設(shè)置窗

14、口時(shí)，將會(huì)發(fā)現(xiàn)無(wú)法進(jìn)入“高級(jí)設(shè)置窗口，來(lái)修正任務(wù)站的IP地址或其他網(wǎng)絡(luò)參數(shù)，如此一來(lái)局域網(wǎng)中的IP地址就不大容易發(fā)生沖突了。 維護(hù)設(shè)置，防止沖突 在 HYPERLINK enet/eschool/includes/zhuanti/zt/lan/27.shtml t _blank 局域網(wǎng)中經(jīng)常會(huì)出現(xiàn)任務(wù)站IP地址被隨意修正，呵斥IP沖突景象的發(fā)生，從而影響局域網(wǎng)的運(yùn)轉(zhuǎn)效率。雖然目前有許多方法可以防止IP地址發(fā)生沖突，但仔細(xì)琢磨一下，他不難發(fā)現(xiàn)其中的一些方法對(duì)于一些菜鳥(niǎo)用戶來(lái)說(shuō)，操作起來(lái)有點(diǎn)難度;其實(shí)借助 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 組戰(zhàn)略功能，他可以很輕松地限制局域網(wǎng)任務(wù)站的網(wǎng)絡(luò)配置參數(shù)被隨意修正，從而有效防止網(wǎng)絡(luò)中的IP地址發(fā)生沖突: 依次單擊“開(kāi)場(chǎng)/“運(yùn)轉(zhuǎn)命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)框中，輸入字符串命令“gpedit.msc，單擊“