組策略編輯器(組策略及組策略編輯器基礎知識是什么)

使用組策略

在MicrosoftWindowsXP中,可以使用組策略為用戶和計算機組定義用戶和計算機配置。通過使用組策略MicrosoftManagementConsole(MMC)管理單元,您可以為特定的用戶和計算機組創建特定的桌面配置。您創建的組策略設置包含在組策略對象中,后者進而與選定的ActiveDirectory容器(如站點、域或組織單位(OU))關聯。使用組策略管理單元,您可以為以下各項指定策略設置:

?基于注冊表的策略。

包括針對WindowsXP操作系統及其組件以及針對所有程序的組策略。為管理這些設置,請使用組策略管理單元的“管理模板”節點。

?安全選項。

包括本地計算機、域和網絡安全設置的選項。

?軟件安裝和維護選項。

用來集中管理程序的安裝、更新和刪除。

?腳本選項。

包括用于計算機啟動和關閉以及用戶登錄和注銷的腳本。

?文件夾重定向選項。

這些選項允許管理員將用戶的特殊文件夾重定向到網絡上。

使用組策略,您可以一次性地定義用戶工作環境的狀態,以后就可以靠系統來實施您定義的策略。

如何啟動組策略編輯器

若要啟動組策略編輯器,請按照下列步驟操作。

備注:為了使用組策略編輯器,您必須使用一個有管理員權限的帳戶登錄到計算機。1.單擊開始,然后單擊運行。

2.在打開框中,鍵入mmc,然后單擊確定。

3.在文件菜單上,單擊添加/刪除管理單元。

4.單擊添加。

5.在AvailableStand-aloneSnap-ins(可用的獨立管理單元)菜單上,單擊組策略,然后單擊添加。

6.如果您不希望編輯“本地計算機”策略,請單擊瀏覽以找到您希望的組策略。如果提示您輸入用戶名和密碼,請輸入,然后在返回“選擇組策略對象”對話框后單擊完成。

備注:您可以使用瀏覽按鈕來找到鏈接到站點、域、組織單位(OU)或計算機的組策略對象。使用默認的組策略對象(GPO)(本地計算機)編輯本地計算機的設置。

7.單擊關閉,然后在添加/刪除管理單元對話框中,單擊確定。

選定的GPO即顯示在控制臺根節點下。

如何使用組策略編輯器

組策略管理單元包含以下主要分支:?計算機配置

管理員可以使用“計算機配置”來設置應用到計算機的策略,而不管誰登錄到了計算機?！坝嬎銠C配置”通常包含軟件設置、Windows設置以及管理模板的子項。

?用戶配置

管理員可以使用“用戶配置”來設置應用到用戶的策略,而不管他們登錄到哪臺計算機?！坝脩襞渲谩蓖ǔ０浖O置、Windows設置以及管理模板的子項。

若要使用組策略編輯器,請按照下列步驟操作:1.展開所需的GPO。例如,本地計算機策略。

2.展開所需的配置項。例如,計算機配置。

3.展開所需的子項。例如,Windows設置。

4.導航到包含您希望的策略設置的文件夾。策略項顯示在“組策略編輯器”管理單元的右窗格中。

備注:如果選定的項未定義策略,請右鍵單擊您希望的文件夾,在出現的快捷菜單中,指向所有任務,然后單擊所需的命令。在所有任務子菜單中出現的命令是上下文相關的。只有那些適用于所選策略文件夾的命令才出現在菜單中。

5.在設置列表中,雙擊您希望的策略項。

備注:當您在管理模板文件夾中處理策略項時,如果您希望查看有關選定策略項的更多信息,請在MMC的右窗格中單擊擴展選項卡。

6.編輯出現的對話框中的設置,然后單擊確定。

7.完成之后,退出MMC。

示例

下面的示例演示了如何使用“組策略編輯器”自定義WindowsXP用戶界面。在此示例中,我們將使用“組策略編輯器”來暫時從開始菜單中刪除關閉計算機按鈕。為此,請按照下列步驟操作:1.通過使用本文如何啟動組策略編輯器一節中提供的步驟啟動“組策略編輯器”并打開“本地計算機”策略。

備注:可以從命令行啟動“組策略編輯器”管理單元。這將自動加載本地計算機GPO。為此,請按照下列步驟操作:a.單擊開始,然后單擊運行。

b.在打開框中,鍵入Gpedit.msc,然后單擊確定。

2.展開用戶配置(如果它尚未展開)。

3.在用戶配置下,展開管理模板。

4.單擊“開始菜單和任務欄”。

5.在右窗格中,雙擊“刪除和禁用“關閉計算機”按鈕”。

6.單擊啟用,然后單擊應用。

7.單擊開始。

您會注意到關閉計算機按鈕已不再顯示。

8.選擇“刪除和禁用“關閉計算機”按鈕”對話框。

9.單擊未配置,然后單擊應用,然后單擊確定。

10.單擊開始。

您會注意到關閉計算機按鈕又顯示在開始中。

11.退出“組策略編輯器”管理單元。

關于組策略及組策略編輯器基礎知識是什么問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注本站行業資訊頻道了解更多相關知識。