Windows操作系統(tǒng)組策略應(yīng)用全攻略

1、.：.；Windows操作系統(tǒng)組戰(zhàn)略運用全攻略一、什么是組戰(zhàn)略(一)組戰(zhàn)略有什么用?說到組戰(zhàn)略，就不得不提注冊表。注冊表是Windows系統(tǒng)中保管系統(tǒng)、運用軟件配置的數(shù)據(jù)庫，隨著Windows功能的越來越豐富，注冊表里的配置工程也越來越多。很多配置都是 可以自定義設(shè)置的，但這些配置發(fā)布在注冊表的各個角落，假設(shè)是手工配置，可想是多么困難和煩雜。而組戰(zhàn)略那么將系統(tǒng)重要的配置功能聚集成各種配置模塊，供管理人員直接運用，從而到達方便管理計算機的目的。簡單點說，組戰(zhàn)略就是修正注冊表中的配置。當然，組戰(zhàn)略運用本人更完善的管理組織方法，可以對各種對象中的設(shè)置進展管理和配置，遠比手工修正注冊表方便、靈敏，功能

2、也更加強大。(二)組戰(zhàn)略的版本大部分Windows 9X/NT用戶能夠聽過“系統(tǒng)戰(zhàn)略的概念，而我們?nèi)缃翊蟛糠致牭降哪敲词恰敖M戰(zhàn)略這個名字。其實組戰(zhàn)略是系統(tǒng)戰(zhàn)略的更高級擴展，它是由Windows 9X/NT的“系統(tǒng)戰(zhàn)略開展而來的，具有更多的管理模板和更靈敏的設(shè)置對象及更多的功能，目前主要運用于Windows 2000/XP/2003系統(tǒng)。早期系統(tǒng)戰(zhàn)略的運轉(zhuǎn)機制是經(jīng)過戰(zhàn)略管理模板，定義特定的.POL(通常是Config.pol)文件。當用戶登錄的時候，它會重寫注冊表中的設(shè)置值。當然，系統(tǒng)戰(zhàn)略編輯器也支持對當前注冊表的修正，另外也支持銜接網(wǎng)絡(luò)計算機并對其注冊表進展設(shè)置。而組戰(zhàn)略及其工具，那么是對當前

3、注冊表進展直接修正。顯然，Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特征之處，其網(wǎng)絡(luò)功能自然是不可少的，因此組戰(zhàn)略工具還可以翻開網(wǎng)絡(luò)上的計算機進展配置，甚至可以翻開某個Active Directory 對象(即站點、域或組織單位)并對它進展設(shè)置。這是以前“系統(tǒng)戰(zhàn)略編輯器工具無法做到的。無論是系統(tǒng)戰(zhàn)略還是組戰(zhàn)略，它們的根本原理都是修正注冊表中相應(yīng)的配置工程，從而到達配置計算機的目的，只是它們的一些運轉(zhuǎn)機制發(fā)生了變化和擴展而已。二、組戰(zhàn)略中的管理模板在Windows 2000/XP/2003目錄中包含了幾個 .adm 文件。這些文件是文本文件，稱為“管理模板，它們?yōu)榻M戰(zhàn)略管理

4、模板工程提供戰(zhàn)略信息。在Windows 9X系統(tǒng)中，默許的admin.adm管理模板即保管在戰(zhàn)略編輯器同一個文件夾中。而在Windows 2000/XP/2003的系統(tǒng)文件夾的inf文件夾中，包含了默許安裝下的4個模板文件，分別為：1)System.adm：默許情況下安裝在“組戰(zhàn)略中，用于系統(tǒng)設(shè)置。2)Inetres.adm：默許情況下安裝在“組戰(zhàn)略中;用于Internet Explorer戰(zhàn)略設(shè)置。3)Wmplayer.adm：用于Windows Media Player 設(shè)置。4)Conf.adm：用于NetMeeting 設(shè)置。在Windows 2000/XP/2003的組戰(zhàn)略控制臺中，

5、可以多次添加“戰(zhàn)略模板，而在Windows 9X下，那么只允許當前翻開一個戰(zhàn)略模板。下面引見運用戰(zhàn)略模板的方法。首先在Windows 2000/XP/2003組戰(zhàn)略控制臺中運用如下：首先運轉(zhuǎn)“組戰(zhàn)略程序，然后選擇“計算機配置或者“用戶配置下的“管理模板，按下鼠標右鍵，在彈出的菜單中選擇“添加/刪除模板，那么彈出如圖1所示的對話框。 圖 1然后單擊“添加按鈕，在彈出的對話框中選擇相應(yīng)的.adm文件。單擊“翻開按鈕，那么在系統(tǒng)戰(zhàn)略編輯器中翻開選定的腳本文件，并等待用戶執(zhí)行。前往到“組戰(zhàn)略編輯器主界面后，依次翻開目錄“本地計算機戰(zhàn)略用戶配置管理模板，再點擊相應(yīng)的目錄樹，就會看到我們新添加的管理模板所

6、產(chǎn)生的配置工程了(為了便于本文后面的實例大家能一同動手操作，建議添加除默許模板文件的其它模板文件)。再來看Windows 9X下的組戰(zhàn)略編輯器。首先在組戰(zhàn)略編輯器中的“文件菜單中選擇“封鎖，以便將當前腳本封鎖，然后再在“選項菜單中選擇“模板，那么彈出如圖2所示的對話框。 圖 2然后單擊“翻開模板按鈕，在彈出的對話框中選擇相應(yīng)的.adm文件并單擊“翻開按鈕，那么在編輯器中翻開選定的腳本文件并等待用戶執(zhí)行。三、運轉(zhuǎn)組戰(zhàn)略(一)Windows 2000/XP/2003組戰(zhàn)略控制臺假設(shè)是Windows 2000/XP/2003系統(tǒng)，那么系統(tǒng)默許曾經(jīng)安裝了組戰(zhàn)略程序，在“開場菜單中，單擊“運轉(zhuǎn)命令項，輸

7、入gpedit.msc并確定，即可運轉(zhuǎn)程序(界面如圖4所示)。 圖 4運用上面的方法，翻開的組戰(zhàn)略對象就是當前的計算機，而假設(shè)需求配置其他的計算機組戰(zhàn)略對象的話，那么需求將組戰(zhàn)略作為獨立的控制臺管理程序來翻開，詳細步驟如下：1)翻開 Microsoft 管理控制臺(可在“開場菜單的“運轉(zhuǎn)對話框中直接輸入MMC并回車，運轉(zhuǎn)控制臺程序)。2)在“文件菜單上，單擊“添加/刪除管理單元。3)在“獨立選項卡上，單擊“添加。4)在“可用的獨立管理單元對話框中，單擊“組戰(zhàn)略，然后單擊“添加。5)在“選擇組戰(zhàn)略對象對話框中，單擊“本地計算機編輯本地計算機對象，或經(jīng)過單擊“閱讀查找所需的組戰(zhàn)略對象。6)單擊“完

8、成，單擊“封鎖，然后單擊“確定。組戰(zhàn)略管理單元即翻開要編輯的組戰(zhàn)略對象。對于不包含域的計算機系統(tǒng)來說，在上面第5步的界面中，只需“計算機標簽，而沒有其他標簽工程。經(jīng)過上面的方法，我們就可以運用Windows 2000/XP/2003組戰(zhàn)略系統(tǒng)強大的網(wǎng)絡(luò)配置功能，讓管理員的任務(wù)更輕松和高效。Windows 2000/XP/2003組戰(zhàn)略管理控制臺具有“選中、去除、變灰三種形狀三種形狀，它們分別是：已啟用、未配置、已禁用。四、“桌面設(shè)置Windows的桌面就像我們的辦公桌一樣，需求經(jīng)常進展整理和清潔，而組戰(zhàn)略就好像我們的貼身秘書，讓桌面管理任務(wù)變得易如反掌。下面就讓我們來看看幾個適用的配置實例：位

9、置：“組戰(zhàn)略控制臺用戶配置管理模板桌面1.隱藏桌面的系統(tǒng)圖標(Windows 2000/XP/2003)雖然經(jīng)過修正注冊表的方式可以實現(xiàn)隱藏桌面上的系統(tǒng)圖標的功能，但這樣比較費事，也有一定的風險。而采用組戰(zhàn)略配置的方法，可以方便快捷地到達此目的。比如要隱藏桌面上的“網(wǎng)上鄰居和“Internet Explorer圖標，只需在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖標和“隱藏桌面上的Internet Explorer圖標兩個戰(zhàn)略選項啟用即可(如圖5);假設(shè)隱藏桌面上的一切圖標，只需將“隱藏和禁用桌面上的一切工程啟用即可;當啟用了“刪除桌面上的我的文檔圖標和“刪除桌面上的我的電腦圖標兩個選項以后，“我的電

10、腦和“我的文檔圖標將從他的電腦桌面上消逝;同樣假設(shè)要讓“回收站圖標消逝，只須將“從桌面刪除回收站戰(zhàn)略項啟用即可。圖 52.退出時不保管桌面設(shè)置(Windows 2000/XP/2003)此戰(zhàn)略可以防止用戶保管對桌面的某些更改。假設(shè)他啟用這個戰(zhàn)略，用戶依然可以對桌面做更改，但有些更改，如圖標的位置、義務(wù)欄的位置及大小，在用戶注銷后都無法保管，不過義務(wù)欄上的快捷方式總可以被保管。在右側(cè)窗格中將“退出時不保管設(shè)置這個戰(zhàn)略選項啟用即可。3.屏蔽“清理桌面導(dǎo)游功能(Windows XP/2003)“清理桌面導(dǎo)游會每隔 60 天自動在用戶的電腦上運轉(zhuǎn)，以去除那些用戶不經(jīng)常運用或者從不運用的桌面圖標。假設(shè)啟

11、用此戰(zhàn)略設(shè)置，那么可以屏蔽“清理桌面導(dǎo)游，假設(shè)他禁用或不配置此設(shè)置，“清理桌面導(dǎo)游會按照默許設(shè)置每隔60天運轉(zhuǎn)一次。翻開右側(cè)窗格中的“刪除清理桌面導(dǎo)游，根據(jù)需求設(shè)置戰(zhàn)略選項即可。4.啟用/禁用“活動桌面(Windows 2000/XP/2003)“活動桌面是Windows 98(及以后版本)或安裝了IE 4.0的系統(tǒng)中自帶的高級功能，最大的特點是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對平安和性能的思索，有時候我們需求禁用這一功能(并且制止用戶啟用它)，經(jīng)過戰(zhàn)略設(shè)置可以輕松到達這一要求。詳細操作方法：翻開右側(cè)窗格中的“禁用活動桌面并啟用此戰(zhàn)略。提示：假好像時啟用“啟用 A

12、ctive Desktop設(shè)置和“禁用 Active Desktop設(shè)置，那么“禁用 Active Desktop設(shè)置會被忽略。假設(shè) “禁用 Active Desktop 和 Web 視圖設(shè)置(在“用戶配置管理模板Windows組件Windows資源管理器中)被啟用，Active Desktop 就會被禁用，并且這兩個戰(zhàn)略都會被忽略。以上引見了幾個關(guān)于桌面的組戰(zhàn)略配置工程，在“組戰(zhàn)略控制臺用戶配置管理模板桌面下還有其他假設(shè)干組戰(zhàn)略配置工程，讀者可根據(jù)需求進展配置，這里不再贅述。五、個性化“義務(wù)欄和“開場菜單在圖6所示窗口的右側(cè)，顯示了“義務(wù)欄和“開場菜單的有關(guān)組戰(zhàn)略配置工程。下面我們來看詳細的

13、實例： 圖 6位置：“組戰(zhàn)略控制臺用戶配置管理模板義務(wù)欄和開場菜單1.給“開場菜單減肥(Windows 2000/XP/2003)假設(shè)覺得Windows的“開場菜單太臃腫的話，可以將不需求的菜單項從“開場菜單中刪除。在組戰(zhàn)略右側(cè)窗格中，提供了“從開場菜單刪除用戶文件夾、“刪除到Windows Update的訪問和鏈接、“從開場菜單刪除公用程序組、“從開場菜單中刪除我的文檔圖標等多種組戰(zhàn)略配置工程。他只需將不需求的菜單項所對應(yīng)的戰(zhàn)略啟用即可。2.維護好“義務(wù)欄和“開場菜單(Windows 2000/XP/2003)假設(shè)他不想隨意讓他人更改“義務(wù)欄和“開場菜單的設(shè)置，他只需將組戰(zhàn)略控制臺右側(cè)窗格中的“阻止更改義務(wù)欄和開場菜單設(shè)置和“阻止訪問義務(wù)欄的上下文菜單兩個戰(zhàn)略項啟用即可。這樣，當他用鼠標右鍵單擊義務(wù)欄并單擊“屬性時，系統(tǒng)會出現(xiàn)一個錯