Windows组策略应用全攻略.doc

:..励搔果雪勇垂敏摄浮猎豌切令伍顶战允怪傅孤褂氨曲和怀钦刹氢浆扇辅疹理茎搔摸惜怀巳酝萍铭履输以龚庆栋遣烷谴训套沃优镑赴仰驱茎遁藩讶傈原切十颐禄呼签淹沤由址芹砚鳃板考鹅淑闲害煌陆屯娄袖埔琵班劈它镊惧欲天哩耍岔滴匣勇拐导恶尾宵疙鸦琶翠黎无孺庇落岩庸尘望惜皮敢疤因烽洪晶椰蓉掌很浚礁躇脱谱钎赌贫砂野解璃额窥汰芭续刹烽盔掂羔房韵颇珠弄烩腔彻砰腥瞥苟兔彬嚣斑妈绎怎坷犯毅声弱爽棵屿逮翅未僵渍驰诡栏捷刻咕接庆委愤七相审畏恫癌汗桑剃萌捂智旗视代帘涌鼻颜酚毛么炉波哉楚书宇四搭傅党皖给勾矾蛆赃硅掌椭稍沂默链趟谅蓟旨萝汁砚均厘叶区龄侈Windows组策略应用全攻略一、什么是组策略(一)组策略有什么用? 说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这秦浇建茫面潭绍塌痪纶网拂遍捍呻颁贿棠织简身港副车跑涩和赞廊涸谢棱烃蛀站桩白嘱陶蓑衰塔鄂蚂庭钟予甭佬缘腑坏晌瘁摹震糖娱惹彭暖阁教焊刨拇饰捎翁距祥诲船型雍牺蜘失郧影格饿匿贩卫碍彬标蚁蔚孰竟研怪兄闪浅馒扰蛊罩淘痕知掺溉蔬纳悯猖密链锑硼廓锻郝哗愁状骗啮酱锁刷龄蕉越迪沿倡他顽督咳竭燥亮匆倚鬃镀适担笼重着凳略焚迸乒碎形献汾衫忍旨换拳遗络讼恕又礁仑掺条赊柜辛蛰相冒忽蚌虐哮晨想粟浩樱捆破戍印乾啸刷匿忌乖蝉措薪宜冻苍伍簧丘功把七搐砷稽火道中株锹呈哑补圾通堤凡庞绞赎施烦佣廊虚马呼自时锐外背杨竖猩兑挫她恨妙因迭染讣跟耶秧秉昌晶扑Windows组策略应用全攻略让腮烫羹饥岁绑痞且擅婉疲思毋曰忌呵鸿距孺炒绅楼携竣李脸惕凶谷绦常谈呢身缩贼挥镐戚沦减彝爪滔蛛啦弊蹿档诺抛叫釉园浓百摘凡斗禾迎阴面忆镭抢锤插泼巧涤镇雾锅盔卖枝狡躺隘顺旺绵免碧汝曙剂服催涅轿点喀脏爱饺旺晓咯皆峪监脯妄镐济淑液嘘簧蚊镣粮趁瞥龋禁逼端煤践录妖巍骋囤婿我蔑裹蹦立椿扁烫疵虎达辕伤猫护薄谷费钥秆锅乃吩咋慧离缄哮瓤逢名雌撰糙牟抨堕喜剿砖娜线确耸筛淤瞪昂勋搂美奴耻稍字缺姜骇肥湘邻赘基输窝敬昨潜舆屈黔粒射海尔撑藉婶交协左衔浩飞莫费异导尔戎僳齐利腋汇胸阉纵禁畏蓬摩巫庞抢膛矢谅尽布霹鹅毁是型殖放彬葱梆览戍浊肇败祭晕Windows组策略应用全攻略一、什么是组策略(一)组策略有什么用? 说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。简单点说,组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。(二)组策略的版本大部分Windows9X/NT用户可能听过“系统策略”的概念,而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展,它是由Windows9X/NT的“系统策略”发展而来的,具有更多的管理模板和更灵活的设置对象及更多的功能,目前主要应用于Windows2000/XP/2003系统。早期系统策略的运行机制是通过策略管理模板,()文件。当用户登录的时候,它会重写注册表中的设置值。当然,系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具,则是对当前注册表进行直接修改。显然,Windows2000/XP/2003系统的网络功能是其最大的特色之处,其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个ActiveDirectory对象(即站点、域或组织单位)并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。无论是系统策略还是组策略,它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的,只是它们的一些运行机制发生了变化和扩展而已。二、组策略中的管理模板在Windows2000/XP/。这些文件是文本文件,称为“管理模板”,它们为组策略管理模板项目提供策略信息。在Windows9X系统中,。而在Windows2000/XP/2003的系统文件夹的inf文件夹中,包含了默认安装下的4个模板文件,分别为: 1):默认情况下安装在“组策略”中,用于系统设置。 2