WinP组策略应用详解
技巧gpeditmsc 组策略应用大全
技巧gpeditmsc 组策略应用大全
［技巧］gpedｉt.mｓｃ 组策略应用大全
gpedit.mscﻫ组策略应用全攻略 ﻫ一、什么是组策略 ﻫ （一)组策略有什么用？
说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Wiｎdoｗs功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用,从而达到方便管理计算机的目的。 ﻫ 简单点说，组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活,功能也更加强大。
(二)组策略的版本 ﻫ 大部分Wiｎdｏws 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Wｉndows 9X／NT的“系统策略”发展而来的,具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Ｗiｎｄows 2０0０/XP/２0０３系统。
早期系统策略的运行机制是通过策略管理模板,定义特定的．ＰOＬ(通常是Confｉg．ｐol）文件。当用户登录的时候，它会重写注册表中的设置值。当然,系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然,Wｉndows 2000/ＸP/２003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个Activｅ Diｒｅctｏry 对象(即站点、域或组织单位）并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。
组策略详解
组策略详解(图解)
电脑知识 2008-05-27 06:11 阅读138 评论0
字号： 大 中 小
组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略
有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问
选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
组策略在网络管理中的应用
２０１１年１２月 第１２卷第４期总第４８期 太原大学学报 Ｊｏｕｒｎａｌ ｏｆ Ｔａｉｙｕａｎ Ｕｎｉｖｅｒｓｉｔｙ 文章编号：１６７１—５９７７（２０１１）０４—０１２９一Ｏ２ 组策略在网络管理中的应用 张玛丽 （山西职业技术学院计算机工程系，山西太原０３０００６） 摘要：组策略可以用来对计算机的应用系统和安全管理进行设置，在域的环境下使用组策略，能够向域 里的成员计算机统一分发组策略，降低整个信息系统的脆弱性，提高整个信息系统的安全性。 关键词：组策略；域；网络安全 中图分类号：ＴＰ３９３．０７ 文献标识码：Ａ 计算机在使用过程中，应该对其安全性进行 尽可能多的考虑和设置，尤其面对局域网中的大 量计算机，更应该做到安全的统一性，否则有可 能因为一台计算机而影响到其他设备甚至整个 网络的安全。通常情况下，我们可以通过控制面 板来对计算机系统的网络、外观、安全性等功能 进行修改和设置，也可以通过注册表进行更加深 入和全面的计算机安全性和个性化的配置。前 者比较简单，但是功能有限；后者虽然功能强大， 但是专业性强，配置起来困难繁杂。组策略有着 两者之间的优点，可以实现专业性的安全性配 置，而且比手工修改注册表更加灵活。 １ 组策略和域介绍 组策略指的是一组策略的集合，能够作用于 站点、域和组织单元。可以在操作系统的管理控 制台中进行设置，可以针对计算机或用户制定多 种配置，如安全配置、桌面配置和脚本配置等。 组策略的设置可以对本机产生影响，而且只能作 用于本机。在统一配置大量计算机的环境中，组 策略有着很大的局限性，计算机维护人员不可能 为每台计算机单独配置和维护策略。如果采用 域的方式来统一管理所有的计算机，把每台计算 机都加入到域中，并统一组织分发基于域的组策 略，会为计算机管理人员提供很大的便利。 域是一个有安全边界的计算机集合，在同一 个域中的计算机彼此之间已经建立了信任关系， 在加入域的时候，管理员为每个计算机在域中建 立了一个计算机帐户。任何一个用户帐号都可 以登录到安全域中的任何一台成员计算机，而成 员计算机在每次用户登录时都能够按照域控制 器所制定的策略对计算机系统进行配置。在大 量计算机组成的局域网中，利用域和组策略能够 有效地管理其中的计算机，为每台计算机制定严格 的安全策略和使用规则，为局域网提供有力保障。 ２组策略应用 利用组策略来管理网络计算机，要明确以下 几个重要的步骤（由于本文旨在探讨利用组策略 进行网络计算机的管理，域的建立不详细叙述）： 一、建立局域网统一的域组织即域控制器 （条件允许建立两台），配套建立适当的域名服务 （客户机一般通过域名访问域控制器而不是使用 域控制器的ＩＰ地址）。 二、局域网计算机加入到域中，加人步骤：在 桌面上，“我的电脑”图标点击右键一属性＿＋计算 机名一更改一隶属于（选择域，并输入域的ＤＮＳ 地址，如ＡＢＣ．ＣＯＭ），在弹出的对话框中输入要加 入域的用户名和密码，重启计算机后即可加入域。 在域控制器里，我们可以打开域策略来进行 策略的编辑并下发给每一个域中的成员计算机， 在这些计算机重启之后策略生效，从而达到集中 管理局域网中全部计算机的目的。 实例一：统一下发域策略，对用户的口令设 置提出要求 每个人配置的个人密码都不同，有些计算机 用户设置的密码太简单，很容易被非法用户或者 网络病毒攻击。对每台计算机的密码设置进行 强制要求，有利于整个局域网计算机的安全。 配置步骤：默认域策略一展开“计算机配置” 收稿日期：２０１１－０９．２８ 作者简介：张玛丽（１９８３一），女，山西稷山人，山西职业技术学院计算机工程系教师。 ・１２９・
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料
组策略是计算机中一个非常重要的模块功能了，我们经常会用到它，下面我来给各位介绍组策略常用的一些设置技巧，希望文章对大家会带来帮助，。
组策略应用设置大全
一、桌面项目设置
1. 隐藏不必要的桌面图标
2. 禁止对桌面的改动
3. 启用或禁止活动桌面
4. 给“开始”菜单减肥
5. 保护好“任务栏”和“开始”菜单的设置
二、隐藏或禁止控制面板项目
1. 禁止访问“控制面板”
2. 隐藏或禁止“添加/删除程序”项
3. 隐藏或禁止“显示”项
三、系统项目设置
1. 登录时不显示欢迎屏幕界面
2. 禁用注册表编辑器
3. 关闭系统自动播放功能
4. 关闭Windows自动更新
5. 删除任务管理器
四、隐藏或删除Windows XP资源管理器中的项目
1. 删除“文件夹选项”
2. 隐藏“管理”菜单项
五、IE浏览器项目设置
1. 限制IE浏览器的保存功能
2. 给工具栏减肥
3. 在IE工具栏添加快捷方式 4. 让IE插件不再骚扰你
5. 保护好你的个人隐私
6. 禁止修改IE浏览器的主页
7. 禁用导入和导出收藏夹
六、系统安全/共享/权限设置
1. 密码策略
2. 用户权利指派
3. 文件和文件夹设置审核
4. Windows 98访问Windows XP共享目录被拒绝的问题解决
5. 阻止访问命令提示符
6. 阻止访问注册表编辑工具
解决方案:
一、桌面项目设置
在“组策略”的左窗口依次展开“用户配置”---“管理模板”---“桌面”节点，便能看到有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1. 隐藏不必要的桌面图标
桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在“删除桌面上的‘我的文档’图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。 2. 禁止对桌面的改动
Windows组策略应用教程
一、什么是组策略 （一）组策略有什么用? 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 （二）组策略的版本 大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。 早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。当用户登录的时候，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。 无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。 二、组策略中的管理模板 在Windows 2000/XP/2003目录中包含了几个 .adm 文件。这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。 在Windows 9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows 2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为： 1）System.adm：默认情况下安装在“组策略”中，用于系统设置。 2）Inetres.adm：默认情况下安装在“组策略”中；用于Internet
组策略选项详解
审核策略选项 建议的设置
审核账户登录事件
用来审核每一个登录和注销本机的用户实例。 成功、失败
审核账户管理
审核安全账户数据库的变动（例如账户的创建、改变和删除）。 成功、失败
审核目录服务访问
审核用户访问那些指定自己的SACL （system access control
list，系统访问控制列表）的活动目录对象的事件。这个选项跟审核对象访问类似，只不过本策略只对活动目录对象起作用而不对一般文件或者注册表项目生效。既然这个选项仅对活动目录对象生效，对于工作站和成员服务器来说就没必要启用了。 无审核
审核登录事件
跟踪用户的登录和注销以及打开的网络连接，同时记录登录请求的类型（交互式登录、网络登录或者服务）。这个策略跟审核账户登录事件策略不同，因为本策略仅记录发生的登录的类型以及登录用户的所在位置。该策略还会跟踪所有无法通过验证的失败登陆。
注意：对登录成功或失败的审核会生成大量数据，因为网络、服务以及用户的登录全部被记录下来了。对成功事件的审核也是很重要的，这样就可以在系统被攻击时了解用户的登录情况。因此如果日志文件可以占据较多硬盘空间，那么最好把煤粉中登录的信息无论成功或失败都能记录下来。 成功
审核对象访问
追踪对对象（例如目录、文件、打印机）的失败访问，其中个别对象的审核不是自动的，需要在对象的属性中打开。 失败
审核策略更改
跟踪用户权限分配、审核策略以及信任策略等安全策略的更改。
注意：审核策略的成功更改时存在一个问题，其中的一个问题就是在启用了安全选项中的“审核：如果无法记录安全审核则立即关闭系统”（CrashOnAuditFail）这一策略后重启动时发生的，然而重启动时，系统将会蓝屏或者崩溃。显然，在向审核日志中写入策略改变的事件时发生了问题，正因为如此，系成功、失败 统才会崩溃。不过再次重启动将会成功，但是根据设计只有Administrator才可以登录。为了使其他用户可以访问系统，Administrator在登录后必须把注册表的CrashOnAuditFail键的键值由2改为0或者1。如果“审核策略更改”这个策略没有启用就不会发生这种情况。
Windows组策略应用大全
Windows组策略应用大全.txt9母爱是一滴甘露，亲吻干涸的泥土，它用细雨的温情，用钻石
的坚毅，期待着闪着碎光的泥土的肥沃；母爱不是人生中的一个凝固点，而是一条流动的河，
这条河造就了我们生命中美丽的情感之景。Windows组策略应用大全 一、什么是组策略?
（一）组策略有什么用?
说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的
数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是?
可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，
从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织
方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也
更加强大。 （二）组策略的版本
大部分Windows?9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则
是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows?9X/NT的“系
统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应
用于Windows?2000/XP/2003系统。 早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）
文件。当用户登录的时候，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当
前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，
则是对当前注册表进行直接修改。显然，Windows?2000/XP/2003系统的网络功能是其最大的
特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active?Directory?对象（即站点、域或组织单位）并对它进行设置。
组策略应用大全
组策略应用大全专题
先给初学的扫扫盲：说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
运行组策略的方法：在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行组策略。先看看组策略的全貌，如图。
安全设置包括：帐户策略，本地策略，公钥策略，软件限制策略，IP安全策略。
账户策略：在WindowsServer2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面，而其中的“帐户策略”又包括：密码策略、帐户锁定策略和Kerberos策略三个方面；另外的“本地策略”也包括：审核策略、用户权限分配和安全选项三部分。
本地策略：
倘若在Win98工作站中通过“网上邻居”窗口，来访问WinXP操作系统的话，你会发现WinXP工作站会拒绝你的共享请求，这是怎么回事呢？原来WinXP系统在默认状态下是不允许以guest方式登录系统的，那么是不是将WinXP系统下的guest帐号“激活”，就能让WinXP工作站被随意共享了呢？其实不然，除了要将guest帐号启用起来，还需要指定guest帐号可以通过网络访问WinXP工作站的共享资源；下面就是让WinXP被随意共享的具体实现步骤：
首先在WinXP工作站中，依次单击“开始”/“程序”/“管理工具”/“计算机管理”命令，在弹出的计算机管理界面中，再逐步展开“系统工具”、“本地用户和组”、“用户”分支，在对应“用户”分支的右边子窗口中，再双击“guest”选项，在弹出的帐号属性设置界面中，取消“帐号已停用”选项，再单击“确定”按钮，“guest”帐号就能被重新启用了；
组策略应用设置大全
如何打开组策略编辑器？
答：运行里输入gpedit.msc
系统里提示没有打开组策略这条命令？
答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。
2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，后面的你应该会了。看你要开哪个策略，就添加哪个策略。
一、桌面项目设置
1、隐藏不必要的桌面图标
2、禁止对桌面的改动
3、启用或禁止活动桌面
4、给“开始”菜单减肥
5、保护好“任务栏”和“开始”菜单的设置
二、隐藏或禁止控制面板项目
1. 禁止访问“控制面板”
2、隐藏或禁止“添加/删除程序”项
3、隐藏或禁止“显示”项
三、系统项目设置
1、登录时不显示欢迎屏幕界面
2、禁用注册表编辑器
3、关闭系统自动播放功能
4、关闭Windows自动更新
5、删除任务管理器
四、隐藏或删除Windows XP资源管理器中的项目
1、删除“文件夹选项”
2、隐藏“管理”菜单项
五、IE浏览器项目设置
1、限制IE浏览器的保存功能
2、给工具栏减肥
3、在IE工具栏添加快捷方式
4、让IE插件不再骚扰你
5、保护好你的个人隐私
6、禁止修改IE浏览器的主页
7、禁用导入和导出收藏夹
六、系统安全/共享/权限设置
1、密码策略
2、用户权利指派
3、文件和文件夹设置审核
4、Windows 98访问Windows XP共享目录被拒绝的问题解决
5、阻止访问命令提示符
6、阻止访问注册表编辑工具
一、桌面项目设置
在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到
有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标
Windows系统组策略应用最新技巧
.
WORD. Windows系统组策略应用最新技巧
系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。但是笔者一直认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出新的应用技巧来。不信的话，就来看看下面的内容吧，相信它们会帮助大家进入一个新的应用新“境界”!
巧限程序，谨防“自锁”
Windows服务器中有一个名为“只允许运行Windows应用程序”的组策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，那么无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员##下使用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口!那么有没有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自锁”现象呢?答案是肯定的，你可以按照如下步骤来操作:
首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口;
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮;
下面，请大家千万不要将组策略编辑窗口立即关闭;然后打开系统运行对话框，并在其中执行“gpedit.msc”命令，此时你将发现系统组策略编辑程序已经无法运行了!不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。