組策略及組策略編輯器基礎知識
組策略是什么？有什么作用？如何啟用和使用組策略編輯器呢？下文一一給出了詳細的解答。
使用組策略
在MicrosoftWindowsXP中，可以使用組策略為用戶和計算機組定義用戶和計算機配置。通過使用組策略MicrosoftManagementConsole(MMC)管理單元，您可以為特定的用戶和計算機組創建特定的桌面配置。您創建的組策略設置包含在組策略對象中，后者進而與選定的ActiveDirectory容器（如站點、域或組織單位(OU)）關聯。使用組策略管理單元，您可以為以下各項指定策略設置：
?基于注冊表的策略。
包括針對WindowsXP操作系統及其組件以及針對所有程序的組策略。為管理這些設置，請使用組策略管理單元的“管理模板”節點。
?安全選項。
包括本地計算機、域和網絡安全設置的選項。
?軟件安裝和維護選項。
用來集中管理程序的安裝、更新和刪除。
?腳本選項。
包括用于計算機啟動和關閉以及用戶登錄和注銷的腳本。
?文件夾重定向選項。
這些選項允許管理員將用戶的特殊文件夾重定向到網絡上。
使用組策略，您可以一次性地定義用戶工作環境的狀態，以后就可以靠系統來實施您定義的策略。
如何啟動組策略編輯器
若要啟動組策略編輯器，請按照下列步驟操作。
備注:為了使用組策略編輯器，您必須使用一個有管理員權限的帳戶登錄到計算機。1.單擊開始，然后單擊運行。
2.在打開框中，鍵入mmc，然后單擊確定。
3.在文件菜單上，單擊添加/刪除管理單元。
4.單擊添加。
5.在AvailableStand-aloneSnap-ins（可用的獨立管理單元）菜單上，單擊組策略，然后單擊添加。
6.如果您不希望編輯“本地計算機”策略，請單擊瀏覽以找到您希望的組策略。如果提示您輸入用戶名和密碼，請輸入，然后在返回“選擇組策略對象”對話框后單擊完成。
備注：您可以使用瀏覽按鈕來找到鏈接到站點、域、組織單位(OU)或計算機的組策略對象。使用默認的組策略對象(GPO)（本地計算機）編輯本地計算機的設置。
7.單擊關閉，然后在添加/刪除管理單元對話框中，單擊確定。
選定的GPO即顯示在控制臺根節點下。
如何使用組策略編輯器
組策略管理單元包含以下主要分支：?計算機配置
管理員可以使用“計算機配置”來設置應用到計算機的策略，而不管誰登錄到了計算機。“計算機配置”通常包含軟件設置、Windows設置以及管理模板的子項。
?用戶配置
管理員可以使用“用戶配置”來設置應用到用戶的策略，而不管他們登錄到哪臺計算機。“用戶配置”通常包含軟件設置、Windows設置以及管理模板的子項。
若要使用組策略編輯器，請按照下列步驟操作：1.展開所需的GPO。例如，本地計算機策略。
2.展開所需的配置項。例如，計算機配置。
3.展開所需的子項。例如，Windows設置。
4.導航到包含您希望的策略設置的文件夾。策略項顯示在“組策略編輯器”管理單元的右窗格中。
備注：如果選定的項未定義策略，請右鍵單擊您希望的文件夾，在出現的快捷菜單中，指向所有任務，然后單擊所需的命令。在所有任務子菜單中出現的命令是上下文相關的。只有那些適用于所選策略文件夾的命令才出現在菜單中。
5.在設置列表中，雙擊您希望的策略項。
備注：當您在管理模板文件夾中處理策略項時，如果您希望查看有關選定策略項的更多信息，請在MMC的右窗格中單擊擴展選項卡。
6.編輯出現的對話框中的設置，然后單擊確定。
7.完成之后，退出MMC。
示例
下面的示例演示了如何使用“組策略編輯器”自定義WindowsXP用戶界面。在此示例中，我們將使用“組策略編輯器”來暫時從開始菜單中刪除關閉計算機按鈕。為此，請按照下列步驟操作：1.通過使用本文如何啟動組策略編輯器一節中提供的步驟啟動“組策略編輯器”并打開“本地計算機”策略。
備注：可以從命令行啟動“組策略編輯器”管理單元。這將自動加載本地計算機GPO。為此，請按照下列步驟操作：a.單擊開始，然后單擊運行。
b.在打開框中，鍵入Gpedit.msc，然后單擊確定。
2.展開用戶配置（如果它尚未展開）。
3.在用戶配置下，展開管理模板。
4.單擊“開始菜單和任務欄”。
5.在右窗格中，雙擊“刪除和禁用“關閉計算機”按鈕”。
6.單擊啟用，然后單擊應用。
7.單擊開始。
您會注意到關閉計算機按鈕已不再顯示。
8.選擇“刪除和禁用“關閉計算機”按鈕”對話框。
9.單擊未配置，然后單擊應用，然后單擊確定。
10.單擊開始。
您會注意到關閉計算機按鈕又顯示在開始中。
11.退出“組策略編輯器”管理單元。
希望通過本文對組策略和組策略編輯器的介紹，讀者能有一個更深入的了解。希望本文能夠對讀者有所幫助，更多有關組策略的知識還有待于讀者去探索和學習。
【編輯推薦】
