组策略功能简介
Active+Diretory+全攻略--组策略
组策略与OU中的组没有关系，不要混淆了。系统管理员可利用组策略来管理AD数据库中的计算机与用户。例如：用户桌面环境、计算机启动/关机所执行脚本文件，用户登录/注销所执行的脚本文件、文件重定向、软件安装等。
一、组策略的基本概念
1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。
2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机、共享文件夹等其它对象。
3、组策略不能应用到组，只能够应用到站点、域或组织单位（SDOU）
4、组策略不适用于WINDOWS9X/NT的计算机，所以应用到这些计算机上无效。
5、组策略不会影响未加入域的计算机和用户，对于这些计算机和用户，应使用本地安全策略来管理。注意一下：本地安全策略与组策略很相似，但功能较少，仅能管理本机上的计算机设置与用户设置。
GPO的特性：
组策略的设置数据都是保存在“组策略对象“（GPO）中，GPO具有以下特性： 1、GPO利用ACL记录权限设置，可以修改个别GPO的ACL，指定哪些人对该GPO拥有何种权限。
2、用户只要有足够的权限，便能够添加或删除GPO，但无法复制GPO。当AD域刚建好时，默认仅有一个GPO--DEFAOLT DOMAIN POLICY。这个GPO可用来管理域中所有的计算机与用户。若要设置应用于组织单位的组策略，通常会再另行建立GPO，以方便管理。
GPO的内容：
GPO有两大类策略：1、计算机设置：包含所有与计算机有关的策略设置，这些策略只会应用到计算机帐户。
2、用户设置：包含所有与用户有关的策略设置，这些策略只会应用到用户帐户。
下面来看下
打开属性
可以看到这里只有一个，而且是默认的。点编辑
来到这个默认GPO编辑器。
在这个域树结构中，计算机设置和用户设置称为节点（NODE）而这两个节点又都包含了软件设置、WINDOWS设置和系统管理模块三个子节点。介绍如下：
gpedit.msc
Gpedit.msc
Gpedit.msc 是电脑的组策略
组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略
有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问
选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
windows组策略在系统安全方面的应用
组策略在系统安全方面的应用
为了提高系统的安全性，许多朋友都喜欢去注册表里动手动脚。殊不知，对注册表一知半解，这简直就是在安全面前玩火！看看笔者是如何利用图形化直观的界面来保卫家园的。
场景一：晚上收工后，早就对白兄的X机眼馋万分的小菜，偷偷地在他的机器用自己的用户名登录玩了一把游戏，好爽！谁知第二天一上班，白兄就直接找上门来“你为什么用我的机器？想看我的小MM„„？”。小菜一脸郁闷中„„
场景二：小菜正偷偷使用白兄机器，游戏需要在制作面板中调整鼠标及其他设置，双击控制面板时却出现一“限制”窗口，内容为“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”无奈只好做罢„„
场景三：小菜因偷用机器“被捕”，心里好不是滋味，请来一DOS高手智，想在DOS下给“闻到死”环境下成长起来的白兄一点颜色。“开始→运行”，输入CMD——黑黑的窗口出现，然而寒光一闪：“命令提示符已被系统管理员停用。
按任意键继续...”倒~~
主角闪亮登场
单击“开始”菜单，选择“运行”命令，输入gpedit.msc后按回车键，看！主角组策略粉墨登场了，如图1。
小知识：什么是组策略？
它是Win2000/XP/2003下的一个工具，前身是98下的系统策略编辑器。组策略是系统策略的更高级扩展，它具有更多的管理模板和更灵活的设置对象以及更多的功能，目前主要应用于员Win2000/XP/2003系统。无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生
了变化和扩展而已。
演出已经开始
1.偷用机器者，一个也跑不了
【位置】计算机配置→Windows设置→安全设置→本地策略→安全选项。
【设置】双击“交互式登录：不显示上次的用户名”，在弹出的属性窗口中选择“已启如图1。
小提示
●在Windows 2000系统下，系统启动时会自动显示出上次登录时的用户名。启用该项策略后，将不再出现上次登录的
组策略编辑器的使用
组策略编辑器的使用
使用组策略
在 Microsoft Windows XP 中，可以使用组策略为用户和计算机组定义用户和计算机配置。通过使用组策略 Microsoft Management Console (MMC) 管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。您创建的组策略设置包含在组策略对象中，后者进而与选定的 Active Directory 容器（如站点、域或组织单位 (OU)）关联。 使用组策略管理单元，您可以为以下各项指定策略设置： • 基于注册表的策略。
包括针对 Windows XP 操作系统及其组件以及针对所有程序的组策略。为管理这些设置，请使用组策略管理单元的“管理模板”节点。
• 安全选项。
包括本地计算机、域和网络安全设置的选项。
• 软件安装和维护选项。
用来集中管理程序的安装、更新和删除。
• 脚本选项。
包括用于计算机启动和关闭以及用户登录和注销的脚本。
• 文件夹重定向选项。
这些选项允许管理员将用户的特殊文件夹重定向到网络上。
使用组策略，您可以一次性地定义用户工作环境的状态，以后就可以靠系统来实施您定义的策略。
备注: 为了使用组策略编辑器，您必须使用一个有管理员权限的帐户登录到计算机。 1. 单击开始，然后单击运行。
2. 在打开框中，键入 mmc，然后单击确定。
3. 在文件菜单上，单击添加/删除管理单元。
4. 单击添加。
5. 在 Available Stand-alone Snap-ins（可用的独立管理单元）菜单上，单击组策略，然后单击添加。
6. 如果您不希望编辑“本地计算机”策略，请单击浏览以找到您希望的组策略。如果提示您输入用户名和密码，请输入，然后在返回“选择组策略对象”对话框后单击完成。
备注：您可以使用浏览按钮来找到链接到站点、域、组织单位 (OU) 或计算机的组策略对象。使用默认的组策略对象 (GPO)（本地计算机）编辑本地计算机的设置。
组策略-自动播放
组策略-自动播放
使用组策略一次性全部关闭windows xp的自动播放功能：
如果你想一次全部禁用Windows XP的自动播放功能，可以使用组策略。
1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。
点开始，运行，输入services.msc ，
找到Automatic Update服务，双击，设置“已禁用”。ok
防火墙 组策略
防火墙 组策略
以防火墙组策略为标题，本文将介绍防火墙组策略的概念、作用和设置方法。防火墙是一种网络安全设备，用于保护计算机和网络免受未经授权的访问和攻击。而组策略是一种用于管理计算机和用户配置的功能强大的工具。通过合理配置防火墙组策略，可以提高网络安全性，保护重要数据和系统资源。
一、防火墙组策略的概念
防火墙组策略是指通过配置防火墙来限制网络流量的一种方法。通过定义和应用特定的规则，可以控制进出网络的数据包。这些规则可以根据源IP地址、目标IP地址、端口号、协议等多个因素进行过滤和处理。防火墙组策略可以帮助管理员实现对网络流量的精确控制，从而提高网络的安全性和可靠性。
二、防火墙组策略的作用
1. 访问控制：防火墙组策略可以通过限制特定IP地址或IP地址范围的访问，来保护网络免受未经授权的访问。管理员可以根据需要，设置允许或禁止特定IP地址的访问。
2. 端口过滤：防火墙组策略可以控制特定端口的访问。通过限制特定端口的访问，可以阻止一些可能的攻击，如端口扫描、拒绝服务攻击等。
3. 协议过滤：防火墙组策略可以限制特定协议的使用。管理员可以根据需要，禁止或限制某些不安全的协议，从而提高网络的安全性。
4. VPN访问控制：防火墙组策略可以限制特定VPN用户或VPN用户组的访问。通过限制VPN用户的访问，可以提高VPN的安全性和可靠性。
5. 内容过滤：防火墙组策略可以根据特定的关键词或内容，对网络流量进行过滤和检测。通过设置合适的规则，可以阻止一些不良内容的传输和访问。
三、防火墙组策略的设置方法
1. 确定安全策略：管理员需要根据实际需求，确定适合的安全策略。这包括确定允许访问的IP地址范围、允许访问的端口、允许使用的协议等。
2. 创建访问规则：根据安全策略，管理员可以创建相应的访问规则。访问规则可以根据源IP地址、目标IP地址、端口号、协议等多个因素进行过滤和处理。
3. 应用访问规则：管理员需要将创建的访问规则应用到防火墙上，使其生效。一般来说，防火墙会提供相应的配置界面，管理员可以通过界面将访问规则应用到防火墙上。
组策略解除禁用的方法
组策略解除禁用的方法
组策略（Group Policy）是Windows系统中一种强大的管理工具，它允许管理员对网络中的计算机和用户进行集中管理。有时，出于安全或管理的需要，某些策略可能会禁用某些功能或设置。但在某些情况下，我们需要解除这些禁用设置。本文将详细介绍如何使用组策略解除禁用的方法。
一、了解组策略禁用设置
在解除禁用之前，我们需要了解被禁用的组策略设置。通常，这些设置位于以下两个位置：
1.计算机配置（Computer Configuration）
2.用户配置（User Configuration）
二、访问组策略编辑器
要解除禁用的组策略设置，首先需要访问组策略编辑器。以下是如何访问组策略编辑器的方法：
1.在搜索栏输入“gpedit.msc”，然后按回车键，打开组策略编辑器。
2.在组策略编辑器中，展开“本地计算机策略”（Local Computer
Policy）或“域策略”（Domain Policy），具体取决于你的网络环境。
三、查找禁用的策略设置
在组策略编辑器中，找到以下路径，查找被禁用的策略设置：
1.计算机配置 > 管理模板（Administrative Templates）
2.用户配置 > 管理模板（Administrative Templates）
四、解除禁用的方法 1.双击被禁用的策略设置，打开策略属性对话框。
2.在“设置”（Settings）选项卡中，找到“已禁用”（Disabled）选项，并将其更改为“未配置”（Not Configured）或“已启用”（Enabled），具体取决于你的需求。
3.点击“应用”（Apply），然后点击“确定”（OK）。
五、等待策略生效
更改组策略设置后，可能需要一段时间才能在目标计算机或用户上生效。你可以通过以下方法刷新组策略：
1.在命令提示符（CMD）中输入“gpupdate /force”，然后按回车键。
win7系统组策略有什么设置技巧
win7系统组策略有什么设置技巧
Windows7组策略是系统中一个重要功能，可以帮助系统管理员针对整个计算机或是特定组策略界面图用户来设置多种配置，包括桌面配置和平安配置。总结了一些Windows 7下组策略使用小窍门,大家可以根据自己的需求利用组策略对win7系统进行更改，以提高win7运行效率。
Windows 7强大的搜索功能相当好用，不过麻烦的是所有的搜索历史记录都会出现在下拉列表框中，如果使用的是公用计算机，平安性就是一个问题了。
其实，我们可以利用组策略解决这一问题，操作如下。
在“开始搜索”框或“运行”框中输入“gpedit.msc”，翻开“本地组策略器”窗口，依次翻开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右侧窗格中找到“在Windows资源管理器搜索框中关闭最近搜索条目的显示”工程，双击翻开属性窗口，在这里选择“已启用”，确认之后即可生效，以后就再也不会自动保存搜索记录了。
提示：关闭搜索记录后将不会在搜索时显示相应的搜索建议。此外，如果需要删除地址栏中的历史记录，只要用右键单击地址栏，从快捷菜单中选择“删除历史记录”命令即可将其清理干净。
习惯了每次在xp下把U盘的自动播放给关闭，但是在Win7下一直没有找到相关项(主要原因是英文水平次，呵呵)。今天认真看了下win7下的组策略，突然发现微软把它加强了许多，这可能会是一个趋势，把设置集中到组策略，减少对的不必要操作。
好了，言归正传。win+R快捷键，键入gpedit.msc翻开组策略，右侧依次点开：puter configuration， administrative templates， windows ponents， autoplay policies， turn off
autoplay， 关闭自动播放 选择enable即可，然后点OK。
组策略命令大全
组策略命令大全
gpedit.msc组策略命令
功能：用来管理Windows系统里面的用户配置，如果域管理组策略可以通过他管理整个域的所有电脑登录用户配置
命令位置: C:\WINDOWS\system32 或者 C:\WINNT\system32
如何打开组策略编辑器？
答：运行里输入gpedit.msc
系统里提示没有打开组策略这条命令？
答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。
2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，后面的你应该会了。看你要开哪个策略，就添加哪个策略。
组策略配置设置
一、桌面项目设置
1、隐藏不必要的桌面图标
2、禁止对桌面的改动
3、启用或禁止活动桌面
4、给“开始”菜单减肥
5、保护好“任务栏”和“开始”菜单的设置
二、隐藏或禁止控制面板项目
1. 禁止访问“控制面板”
2、隐藏或禁止“添加/删除程序”项
3、隐藏或禁止“显示”项
三、系统项目设置
1、登录时不显示欢迎屏幕界面
2、禁用注册表编辑器
3、关闭系统自动播放功能
4、关闭Windows自动更新 5、删除任务管理器
四、隐藏或删除Windows XP资源管理器中的项目
1、删除“文件夹选项”
2、隐藏“管理”菜单项
五、IE浏览器项目设置
1、限制IE浏览器的保存功能
2、给工具栏减肥
3、在IE工具栏添加快捷方式
4、让IE插件不再骚扰你
5、保护好你的个人隐私
6、禁止修改IE浏览器的主页
7、禁用导入和导出收藏夹
六、系统安全/共享/权限设置
1、密码策略
2、用户权利指派
3、文件和文件夹设置审核
4、Windows 98访问Windows XP共享目录被拒绝的问题解决
巧用组策略控制加密功能
1 巧用组策略控制加密功能
为了让系统登录或网络访问更安全，不少人会通过设置形形式式的密码，来建立安全登录或访问屏障。当然，设置了密码，并不意味着它就能很好地发挥安全防范作用，我们还需要采取各种措施，对密码加强管理和控制。现在本文就通过组策略设置，来为密码管理和控制提供解决方案，有了它们就不用担心什么了。
强制搜索加密文件
为了保护加密文件的安全，Windows 7系统的文件搜索功能，默认是不会对加密文件进行索引的。但时间长了，我们往往不记得需要寻找的文件材料是否具有加密属性，这样就容易造成一些内容由于加密因素无法被快速寻找到。为了避免这种现象，我们可以通过组策略设置，强制Windows系统允许对加密文件进行索引：
首先依次点击“开始”|“运行”命令，弹出系统运行对话框，输入“gpedit.msc”命令并回车，展开系统组策略控制台窗口。在左侧树形结构图中，逐一跳转到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“搜索”分支上，在右侧显示区域中，通过双击鼠标方式打开“允许加密文件的索引”组策略属性对话框，如图1所示。
其次检查这里的“已启用”选项是否处于选中状态，如果发现其还没有被选中时，应该及时将其重新选中，单击“确定”按钮让上述设置正式生效。日后，Windows 7系统的文件搜索功能默认就会对加密内容建立索引，那么加密文件就能被快速寻找到了。
2 限制密码猜解次数
如果远程登录账号密码不够“健壮”时，恶意用户很容易通过反复重试方式，“猜”出登录密码而进入重要主机系统，这样就会存在不小的安全风险。那怎样来避免恶意用户猜解或者爆破远程连接密码呢？
很简单！要防止这一现象发生，通过组策略设置，启用账号锁定策略即可。打开系统组策略编辑界面，依次跳转到“本地计算机策略”|“计算机设置”|“Windows设置”|“安全设置”|“帐户策略”|“帐户锁定策略”节点上，双击该节点下的“帐户锁定阈值”选项，在其后界面中定义好触发用户账号被锁定的登录尝试失败次数，如图2所示。