组策略命令是什么,什么是组策略

什么是组策略 - 应用软件 - 电脑教程网

什么是组策略

日期:2007-03-12   荐:

  过去,我们要配置系统时,都会动不动就拿注册表“开刀”,好像一切都需要修改注册表来实现。其实我们不需要完全依赖修改注册表来实现,使用Windows的组策略就可以方便地修改注册表,远比手工修改注册表方便、灵活,功能也更加强大,除了能修改注册表,还能修改计算机的网络安全设置、软件安装和维护、脚本选项。

一、认识Windows的幕后主管——组策略
  按操作系统的不同,组策略分为两种,一种为Windows 2000/XP/2003系统默认安装的“组策略管理控制台”,只要点击“开始→运行”命令,输入“gpedit.msc”并回车即可打开组策略(注意:Home版无组策略);另外一种就是Windows 98的“系统策略编辑器”,默认没有安装,只有在Windows 98安装盘上的\tools\reskit\netadmin\poledit目录下,双击poledit.exe文件才可以直接运行“系统策略编辑器”。
  以Windows 2000/XP/2003组策略为例说明一下它的具体构造,如图1所示,可以看到组策略界面左边显示的是组策略的组织结构,右边显示的是针对左边窗格的某一配置的具体策略。右边可以按“扩展”和“标准”切换显示,以“扩展”的方式显示,则单击任一策略选项时,其左边的描述栏会显示有关该策略选项的一些相关说明;以“标准”方式显示,则不显示描述栏。
 
  “本地计算机”策略主要分为“计算机配置”和“用户配置”两大设置项。“计算机配置”是用来设置应用到计算机的策略,作用范围是整个系统、所有用户;“用户配置”仅对当前用户有效。如果两者的设置冲突,则“计算机配置”的设置优先。

*

二、组策略实例应用
  组策略的功能真的非常强大,设置项目众多,选项非常丰富实用。下面让我们来看看几个实用的配置实例(本文以Windows XP的组策略为例),希望能够让大家深入地了解组策略,举一反三,尽情地享受个性化Windows系统的乐趣。
1.个性化“开始”菜单和任务栏
  在Windows XP组策略的左边窗格依次单击“用户配置→管理模板→任务栏和「开始」菜单”,此时在右边的窗格中,提供了“任务栏”和“开始菜单”的有关策略,你可以在上面对臃肿的“开始”菜单减肥,删除“收藏夹”、“注销”、“我的文档”等菜单项目;删除任务栏上的时钟、禁止任务栏的“分组”功能等等。
 
  比如你想保护你的个人隐私,不想让人轻易地知道你最近打开过什么文档,可以在右边的窗格中找到“不要保留最近打开文档的记录”策略选项,双击该策略选项,如图3所示,在弹出的“属性”对话框中,选中“已启用”项,即可禁止“我最近的文档”显示最近打开的文档。如果不能启用“不要保留最近打开文档的记录”策略选项,可以启用“退出时清除最近打开的文档的记录”策略。
 
2.我的控制面板我做主
  如果不希望别人使用“控制面板”,启用“禁止访问控制面板”策略。也可以隐藏或者只显示指定的控制面板组件。比如要隐藏“管理工具”:
  Step1:双击“隐藏指定的控制面板程序”策略选项,在打开的“属性”对话框中,选中“已启用”。 
  Step2:接着点击下面的“显示”按钮,打开“显示”列表。
  Step3:点击“添加”按钮,在弹出的“添加项目”对话框里输入“管理工具”,点击两次“确定”按钮即可完成设置。
 
  在右边的窗格里,除了控制面板的策略选项外,还有“显示”、“添加或删除程序”、“打印机”、“区域和语言选项”等设置,如果要设置桌面主题、禁止更改墙纸、隐藏屏幕保护等,都可以在这里设置。
3.让Windows账户更安全
  为了保护Administrator系统管理员账户的安全,可以点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”,可以在右边的窗格中双击“账户:重命名系统管理员账户”策略选项,把Administrator的账户改名,然后重新启动或注销系统。再新建一个只有user权限的“Administrator”账户。
  为了进一步保证密码的安全,避免有人用反复输入密码的方法来破解,可以设置输入密码时重试的次数,这样,如果有人想通过不断地重试来猜测密码就不可能了。单击“计算机配置→Windows设置→安全设置→账户策略→账户锁定策略”,双击“账户锁定阈值”策略选项,在弹出的窗口中设定输入密码时重试的次数(比如5),那么系统就会在连续5次输入错误密码后进行锁定。为了能够让正确的用户在账户被锁后,还有机会打开账户输入正确的密码登录,系统默认30分钟之后就会解除对账户的锁定。如果觉得这个解除锁定的时间过长或过短,可以双击“账户锁定时间”和“复位账户锁定计数器”策略选项来设置。
  此外,如果不从网络登录计算机,只从本机上登录,可以点击“Windows 设置→安全设置→本地策略→用户权限指派”,在右边的窗格中双击“拒绝从网络访问这台计算机”,将自己的管理员账户加进去。
  如果密码过于简单,防护再好,也容易给人“黑掉”,因此,还要点击“计算机配置→Windows设置→安全设置→账户策略→密码策略”来强制使用复杂的密码、设置密码的最长、最短使用期限。
  阿萌小提示:如果不小心禁用了组策略,导致无法使用组策略,也无法使用组策略来解除禁用,此时,可以通过修改注册表来解决问题。
  Step1:在“开始→运行”中输入“Regedit”打开注册表编辑器。选中HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC,将MMC键删除。
  Step2:在“开始→运行”中输入“gpedit.msc”打开组策略。
  Step3:点击组策略的“用户配置→管理模板→Windows组件→Microsoft Management Console→受限的/许可的管理单元→组策略”,在右边的窗格中双击“组策略对象编辑器”策略选项,在“属性”窗口中选择“未配置”或者“已启用”即可解除对组策略的禁用。*
标签: