《Windows操作系统组策略应用全攻略3961.docx》由会员分享，可在线阅读，更多相关《Windows操作系统组策略应用全攻略3961.docx（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Windows操作系统组策略应用全攻略一、什么是组策略(一)组策略有什么用?说到组组策略，就就不得不不提注册册表。注注册表是是Winndowws系统统中保存存系统、应应用软件件配置的的数据库库，随着着Winndowws功能能的越来来越丰富富，注册册表里的的配置项项目也越越来越多多。很多多配置都都是 可可以自定定义设置置的，但但这些配配置发布布在注册册表的各各个角落落，如果果是手工工配置，可可想是多多么困难难和烦杂杂。而组组策略则则将系统统重要的的配置功功能汇集集成各种种配置模模块，供供管理人人员直接接使用，从从而达到到方便管管理计算算机的目目的。简单点点说，组组策略就就是修改改注册表表中的配配
2、置。当当然，组组策略使使用自己己更完善善的管理理组织方方法，可可以对各各种对象象中的设设置进行行管理和和配置，远远比手工工修改注注册表方方便、灵灵活，功功能也更更加强大大。(二)组策略略的版本本大部分分Winndowws 99X/NNT用户户可能听听过“系系统策略略”的概概念，而而我们现现在大部部分听到到的则是是“组策策略”这这个名字字。其实实组策略略是系统统策略的的更高级级扩展，它它是由WWinddowss 9XX/NTT的“系系统策略略”发展展而来的的，具有有更多的的管理模模板和更更灵活的的设置对对象及更更多的功功能，目目前主要要应用于于Winndowws 220000/XPP/20003
3、系系统。早期系系统策略略的运行行机制是是通过策策略管理理模板，定定义特定定的.PPOL(通常是是Connfigg.pool)文文件。当当用户登登录的时时候，它它会重写写注册表表中的设设置值。当当然，系系统策略略编辑器器也支持持对当前前注册表表的修改改，另外外也支持持连接网网络计算算机并对对其注册册表进行行设置。而而组策略略及其工工具，则则是对当当前注册册表进行行直接修修改。显显然，WWinddowss 20000/XP/20003系统统的网络络功能是是其最大大的特色色之处，其其网络功功能自然然是不可可少的，因因此组策策略工具具还可以以打开网网络上的的计算机机进行配配置，甚甚至可以以打开某某个A
4、cctivve DDireectoory 对象(即站点点、域或或组织单单位)并并对它进进行设置置。这是是以前“系系统策略略编辑器器”工具具无法做做到的。无论是是系统策策略还是是组策略略，它们们的基本本原理都都是修改改注册表表中相应应的配置置项目，从从而达到到配置计计算机的的目的，只只是它们们的一些些运行机机制发生生了变化化和扩展展而已。二、组组策略中中的管理理模板在Wiindoows 20000/XXP/220033目录中中包含了了几个 .addm 文文件。这这些文件件是文本本文件，称称为“管管理模板板”，它它们为组组策略管管理模板板项目提提供策略略信息。在Wiindoows 9X系系统中，默
5、默认的aadmiin.aadm管管理模板板即保存存在策略略编辑器器同一个个文件夹夹中。而而在Wiindoows 20000/XXP/220033的系统统文件夹夹的innf文件件夹中，包包含了默默认安装装下的44个模板板文件，分分别为：1)SSysttem.admm：默认认情况下下安装在在“组策策略”中中，用于于系统设设置。2)IInettress.addm：默默认情况况下安装装在“组组策略”中中;用于于Intternnet Expplorrer策策略设置置。3)WWmpllayeer.aadm：用于WWinddowss Meediaa Pllayeer 设设置。4)CConff.addm：用用
6、于NeetMeeetiing 设置。在Wiindoows 20000/XXP/220033的组策策略控制制台中，可可以多次次添加“策策略模板板”，而而在Wiindoows 9X下下，则只只允许当当前打开开一个策策略模板板。下面面介绍使使用策略略模板的的方法。首首先在WWinddowss 20000/XP/20003组策策略控制制台中使使用如下下：首先运运行“组组策略”程程序，然然后选择择“计算算机配置置”或者者“用户户配置”下下的“管管理模板板”，按按下鼠标标右键，在在弹出的的菜单中中选择“添添加/删删除模板板”，则则弹出如如图1所所示的对对话框。 图 11然后单单击“添添加”按按钮，在在弹出
7、的的对话框框中选择择相应的的.addm文件件。单击击“打开开”按钮钮，则在在系统策策略编辑辑器中打打开选定定的脚本本文件，并并等待用用户执行行。返回到到“组策策略”编编辑器主主界面后后，依次次打开目目录“本本地计算算机策略略用户户配置管理模模板”，再再点击相相应的目目录树，就就会看到到我们新新添加的的管理模模板所产产生的配配置项目目了(为为了便于于本文后后面的实实例大家家能一起起动手操操作，建建议添加加除默认认模板文文件的其其它模板板文件)。再来看看Winndowws 99X下的的组策略略编辑器器。首先先在组策策略编辑辑器中的的“文件件”菜单单中选择择“关闭闭”，以以便将当当前脚本本关闭，然然
8、后再在在“选项项”菜单单中选择择“模板板”，则则弹出如如图2所所示的对对话框。 图图 2然后单单击“打打开模板板”按钮钮，在弹弹出的对对话框中中选择相相应的.admm文件并并单击“打打开”按按钮，则则在编辑辑器中打打开选定定的脚本本文件并并等待用用户执行行。三、运行组组策略(一)Winndowws 220000/XPP/20003组组策略控控制台如果是是Winndowws 220000/XPP/20003系系统，那那么系统统默认已已经安装装了组策策略程序序，在“开开始”菜菜单中，单单击“运运行”命命令项，输输入gppediit.mmsc并并确定，即即可运行行程序(界面如如图4所所示)。 图图
9、4使用上上面的方方法，打打开的组组策略对对象就是是当前的的计算机机，而如如果需要要配置其其他的计计算机组组策略对对象的话话，则需需要将组组策略作作为独立立的控制制台管理理程序来来打开，具具体步骤骤如下：1)打打开 MMicrrosooft 管理控控制台(可在“开开始”菜菜单的“运运行”对对话框中中直接输输入MMMC并回回车，运运行控制制台程序序)。2)在在“文件件”菜单单上，单单击“添添加/删删除管理理单元”。3)在在“独立立”选项项卡上，单单击“添添加”。4)在在“可用用的独立立管理单单元”对对话框中中，单击击“组策策略”，然然后单击击“添加加”。5)在在“选择择组策略略对象”对对话框中中，
10、单击击“本地地计算机机”编辑辑本地计计算机对对象，或或通过单单击“浏浏览”查查找所需需的组策策略对象象。6)单单击“完完成”，单单击“关关闭”，然然后单击击“确定定”。组组策略管管理单元元即打开开要编辑辑的组策策略对象象。对于不不包含域域的计算算机系统统来说，在在上面第第5步的的界面中中，只有有“计算算机”标标签，而而没有其其他标签签项目。通过上上面的方方法，我我们就可可以使用用Winndowws 220000/XPP/20003组组策略系系统强大大的网络络配置功功能，让让管理员员的工作作更轻松松和高效效。Winndowws 220000/XPP/20003组组策略管管理控制制台具有有“选中中
11、、清除除、变灰灰”三种种状态三三种状态态，它们们分别是是：已启启用、未未配置、已已禁用。四、“桌桌面”设设置Winndowws的桌桌面就像像我们的的办公桌桌一样，需需要经常常进行整整理和清清洁，而而组策略略就如同同我们的的贴身秘秘书，让让桌面管管理工作作变得易易如反掌掌。下面面就让我我们来看看看几个个实用的的配置实实例：位置：“组策策略控制制台用用户配置置管理理模板桌面”1.隐隐藏桌面面的系统统图标(Winndowws 220000/XPP/20003)虽然通通过修改改注册表表的方式式可以实实现隐藏藏桌面上上的系统统图标的的功能，但但这样比比较麻烦烦，也有有一定的的风险。而而采用组组策略配配置
12、的方方法，可可以方便便快捷地地达到此此目的。比如要要隐藏桌桌面上的的“网上上邻居”和和“Innterrnett Exxploorerr”图标标，只要要在右侧侧窗格中中将“隐隐藏桌面面上网网上邻居居图标标”和“隐隐藏桌面面上的IInteerneet EExplloreer图标标”两个个策略选选项启用用即可(如图55);如如果隐藏藏桌面上上的所有有图标，只只要将“隐隐藏和禁禁用桌面面上的所所有项目目”启用用即可;当启用用了“删删除桌面面上的我的文文档图图标”和和“删除除桌面上上的我我的电脑脑图标标”两个个选项以以后，“我我的电脑脑”和“我我的文档档”图标标将从你你的电脑脑桌面上上消失;同样如如果要
13、让让“回收收站”图图标消失失，只须须将“从从桌面删删除回收收站”策策略项启启用即可可。图 552.退出时时不保存存桌面设设置(WWinddowss 20000/XP/20003)此策略略可以防防止用户户保存对对桌面的的某些更更改。如如果你启启用这个个策略，用用户仍然然可以对对桌面做做更改，但但有些更更改，如如图标的的位置、任任务栏的的位置及及大小，在在用户注注销后都都无法保保存，不不过任务务栏上的的快捷方方式总可可以被保保存。在右侧侧窗格中中将“退退出时不不保存设设置”这这个策略略选项启启用即可可。3.屏屏蔽“清清理桌面面向导”功功能(WWinddowss XPP/20003)“清理理桌面向向
14、导”会会每隔 60 天自动动在用户户的电脑脑上运行行，以清清除那些些用户不不经常使使用或者者从不使使用的桌桌面图标标。如果果启用此此策略设设置，则则可以屏屏蔽“清清理桌面面向导”，如如果你禁禁用或不不配置此此设置，“清清理桌面面向导”会会按照默默认设置置每隔660天运运行一次次。打开右右侧窗格格中的“删删除清理理桌面向向导”，根根据需要要设置策策略选项项即可。4.启启用/禁禁用“活活动桌面面”(WWinddowss 20000/XP/20003)“活动动桌面”是是Winndowws 998(及及以后版版本)或或安装了了IE 4.00的系统统中自带带的高级级功能，最最大的特特点是可可以设置置各种
15、图图片格式式的墙纸纸，甚至至可以将将网页作作为墙纸纸显示。但但出于对对安全和和性能的的考虑，有有时候我我们需要要禁用这这一功能能(并且且禁止用用户启用用它)，通通过策略略设置可可以轻松松达到这这一要求求。具体体操作方方法：打打开右侧侧窗格中中的“禁禁用活动动桌面”并并启用此此策略。提示：如果同同时启用用“启用用 Acctivve DDeskktopp”设置置和“禁禁用 AActiive Dessktoop”设设置，则则“禁用用 Acctivve DDeskktopp”设置置会被忽忽略。如如果 “禁禁用 AActiive Dessktoop 和和 Weeb 视视图”设设置(在在“用户户配置管理模
16、模板WWinddowss组件Winndowws资源源管理器器”中)被启用用，Acctivve DDeskktopp 就会会被禁用用，并且且这两个个策略都都会被忽忽略。以上介介绍了几几个关于于桌面的的组策略略配置项项目，在在“组策策略控制制台用用户配置置管理理模板桌面”下下还有其其他若干干组策略略配置项项目，读读者可根根据需要要进行配配置，这这里不再再赘述。五、个个性化“任任务栏”和和“开始始”菜单单在图66所示窗窗口的右右侧，显显示了“任任务栏”和和“开始始”菜单单的有关关组策略略配置项项目。下下面我们们来看具具体的实实例： 图 6位置：“组策策略控制制台用用户配置置管理理模板任务栏栏和开始始
17、菜单”1.给给“开始始”菜单单减肥(Winndowws 220000/XPP/20003)如果觉觉得Wiindoows的的“开始始”菜单单太臃肿肿的话，可可以将不不需要的的菜单项项从“开开始”菜菜单中删删除。在在组策略略右侧窗窗格中，提提供了“从从开始菜菜单删除除用户文文件夹”、“删删除到Winndowws UUpdaate的访问问和链接接”、“从从开始菜菜单删除除公用程程序组”、“从从开始菜菜单中删删除我我的文档档图标标”等多多种组策策略配置置项目。你你只要将将不需要要的菜单单项所对对应的策策略启用用即可。2.保保护好“任任务栏”和和“开始始”菜单单(Wiindoows 20000/XXP/
18、220033)如果你你不想随随意让他他人更改改“任务务栏”和和“开始始”菜单单的设置置，你只只要将组组策略控控制台右右侧窗格格中的“阻阻止更改改任务务栏和开开始菜单单设置置”和“阻阻止访问问任务栏栏的上下下文菜单单”两个个策略项项启用即即可。这这样，当当你用鼠鼠标右键键单击任任务栏并并单击“属属性”时时，系统统会出现现一个错错误消息息(图77)，且且当鼠标标右键单单击任务务栏及任任务栏上上的项目目时，例例如“开开始”按按钮、时时钟和“任任务栏”按按钮，弹弹出菜单单会隐藏藏。 图 73.禁禁止“注注销”和和“关机机”(WWinddowss 20000/XP/20003)当计算算机启动动以后，如如果你不不希望这这个用户户再进行行“关机机”和“注注销”操操作，那那么可将将组策略略控制台台右侧窗窗格中的的“删除除开始菜菜单上的的注销销”和和“删除除和阻止止访问关机命令”两两个策略略启用。这个设设置会从从开始菜菜单删除除“关机机”选项项，并禁禁用“WWinddowss 任务务管理器器”对话话框