轉帖：組策略

1.什么是組策略

注冊表是Windows系統中保存系統軟件和應用軟件配置的數據庫，而隨著Windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。

其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。


2.組策略的版本
對于Windows 9X/NT用戶來說，都知道“系統策略”的概念，其實組策略就是系統策略的高級擴展，它是自Windows

9X/NT的“系統策略”發展而來的，具有更多的管理模板、更靈活的設置對象及更多的功能，目前主要應用于Windows? 2000/XP/2003操作系統中。

? 早期系統策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設置值。當然，系統策略編輯器也支持對當前注冊表的修改，另外也支持連接網絡計算機并對其注冊表進行設置。

? 而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows
2000/XP/2003系統的網絡功能是其最大的特色之處，所以其網絡功能自然是不可少的，因此組策略工具還可以打開網絡上的計算機進行配置，甚至可以打開某個Active? Directory(活動目錄)對象(即站點、域或組織單位)并對其進行設置。這是以前“系統策略編輯器”工具無法做到的。

?當然，無論是“系統策略”還是“組策略”，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發生了變化和擴展而已。


3.在Windows? XP中運行組策略
在Windows? 2000/XP/2003系統中，系統默認已經安裝了組策略程序，在“開始”菜單中，單擊“運行”選項，在打開的對話框中輸入“gpedit.msc”并確定，即可運行組策略。如圖1所示。
使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：
(1)打開Microsoft管理控制臺(可在“開始”菜單的“運行”對話框中直接輸入“MMC”并確定)。
(2)單擊“文件→添加/刪除管理單元”菜單命令，在打開的對話框中單擊“添加”按鈕。
(3)在“可用的獨立管理單元”對話框中，單擊“組策略”選項，然后單擊“添加”按鈕。
(4)在“選擇組策略對象”對話框中，單擊“本地計算機”選項編輯本地計算機對象，或通過單擊“瀏覽”查找所需的組策略對象。
(5)單擊“完成”按鈕，組策略管理單元即打開要編輯的組策略對象。
(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊“屬性”命令，即可打開其屬性對話框，從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機策略進行管理。

4.組策略中的管理模板
在Windows? 2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為“管理模板”，它們為組策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。

? 在Windows? 2000/XP/2003中，默認的Admin.adm管理模板位于系統文件夾的INF文件夾中，包含了默認安裝下的4個模板文件，分別為：
(1)System.adm：默認安裝在“組策略”中，用于系統設置。
(2)Inetres.adm：默認安裝在“組策略”中，用于Internet
Explorer(IE)策略設置。
(3)Wmplayer.adm：用于Windows Media
Player設置。
(4)Conf.adm：用于NetMeeting設置。


在策略管理控制臺中，可以多次添加“策略模板”，下面讓我們來看看具體操作：
首先運行“組策略”程序，然后選擇“計算機配置”或者“用戶配置”下的“管理模板”，單擊鼠標右鍵，選擇“添加/刪除模板”命令，然后在打開的對話框中單擊“添加”按鈕，在打開的對話框中選擇相應的ADM文件。單擊“打開”按鈕，則在系統策略編輯器中打開選定的腳本文件，并等待用戶執行。

? 返回到“組策略”編輯器主界面后，依次打開目錄“本地計算機策略→用戶配置→管理模板”選項，再單擊相應的目錄樹，就會看到我們新添加的管理模板所產生的配置項目了。
注意：下面的操作均在Windows? XP中進行。