超强组策略教程
用好组策略管理器,你会发现你也能成为电脑大虾
访问组策略:有两种方法可以访问组策略:一是通过gpedit.msc命令直接进入组策略窗口;二是打开控制台,将组策略添加进去。
1. 输入gpedit.msc命令访问
选择“开始”→“运行”,在弹出窗口中输入“gpedit.msc”,回车后进入组策略窗口。
组策略窗口的结构和资源管理器相似,左边是树型目录结构,由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点,节点下面还有更多的节点和设置。
此时点击右边窗口中的节点或设置,便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的,那么我们该改哪一处?“计算机配置”节点中的设置应用到整个计算机策略,在此处修改后的设置将应用到计算机中的所有用户。
“用户配置”节点中的设置一般只应用到当前用户,如果你用别的用户名登录计算机,设置就不会管用了。
但一般情况下建议在“用户配置”节点下修改,本文也将主要讲解“用户配置”节点的各项设置的修改,附带讲解“计算机配置”节点下的一些设置。
其中“管理模板”设置最多、应用最广,因此也是本文的重中之重。
2. 通过控制台访问组策略
单击“开始”→“运行”,输入“mmc”,回车后进入控制台窗口。
单击控制台窗口的“文件”→“添加/删除管理单元”,在弹出窗口单击“添加”,之后选择“组策略”并单击“添加”,在下一步的“选择组策略对象”对话框中选择对象。
由于我们组策略对象就是“本地计算机”,因此不用更改,如
果是网络上的另一台计算机,那么单击“浏览”选择此计算机即可。
另外,如果你希望保存组策略控制台,并希望能够选择通过命令行在控制台中打开组策略对
象,请选中“当从命令行开始时,允许更改…组策略管理单元?的焦点”复选框。
最后添加进来的组策略。
二、任务栏和“开始”菜单项目设置
本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。
依次展开“用户配置”→“管理模板”→“任务栏和…开始?菜单”,在右边窗口便能看到“任务栏和…开始?菜单”节点下的具体设置,其状态都处在“未被配置”。
1. 给“开始”菜单减肥
Windows XP的“开始”菜单的菜单项很多,可通过组策略将不需要的删除掉。
以删除开始菜单中的“我的文档”图标为例看看其具体操作方法:在右边窗口中双击“从…开始?菜单上删除…我的文档?图标”项,在弹出对话框的“设置”标签中点选“已启用”,然后单击“确定”,这样在“开始”菜单中“我的文档”图标将会隐藏。
2. 防止隐私泄漏
在开始菜单中有一个“我最近的文档”菜单项,别人可通过此菜单访问你最近打开的文档,为安全起见,可删除此菜单项,并设置不保存最近打开的文档记录。
双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从…开始?菜单上删除…文档?菜单”3项,在弹出对话框中点选“已启动”并确定即可。
3. 禁止随意修改任务栏和“开始”菜单
为保护自己好不容易设置好的任务栏和“开始”菜单,可双击启用下列各设置。
“阻止更改…任务栏和…开始?菜单?设置”:即从“开始”菜单的“设置”菜单项中删除“任务栏和…开始?菜单”项目,这个设置也可阻止用户打开“任务栏属性”对话框。
“阻止访问任务栏的上下文菜单”(上下文菜单即单击右键弹出的快捷菜单):当鼠标右键单击任务栏及任务栏上项目时隐藏菜单,例如“开始”按钮、时钟和任务栏按钮,但不能禁止用户在其他地方更改。
“锁定任务栏”:启用此设置,可阻止用户移动任务栏或调整任务栏的大小,但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。
4. 去掉Windows XP“开始”菜单中的图形化设置
Windows XP的“开始”菜单增添了许多图形化设置,其实可在组策略中将这
些功能关闭。
“关闭个性化菜单”:Windows XP会自动将最近使用的菜单项移动到开始菜
单顶部,并且隐藏最近没有使用的菜单项,以此实现个性化菜单,启用此设置将关闭个性化菜单。
“强制典型菜单”:启用此设置,开始菜单就以Windows 2000样式显示典型的开始菜单,并且显示标准桌面图标。
5. 禁止“注销”和“关机”
进行三维动画设计和视频处理的朋友经常会为导出一个大型动画、视频文件
而花几个小时,这时如果有人重新启动电脑或注销用户,那么前面所做的工作就会白白浪费,因此有必要禁止“开始”菜单中的“注
销”、“关机”菜单项。
你只需双击启用“删除…开始?菜单上的…注销?”
和“删除和阻止访问…关机?命令”两项即可。
后一设置不仅将从“开始”菜单中删除“关闭计算机”项,而且还会禁用“Windows 任务管理器”对话框中的“关机”选项。
三、桌面项目设置
在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点,便能看到有关桌面的所有设置。
此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1. 隐藏不必要的桌面图标
桌面上的一些快捷方式我们可以轻而易举地删除,但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标,就需要依靠“组策略”了。
例如要删除“我的文档”,只需在“删除桌面上的…我的文档?图标”一项中设置即可。
2. 禁止对桌面的改动
利用组策略可达到禁止别人改动桌面某些设置的目的。
“禁止用户更改…我的文档?路径”项可防止用户更改“我的文档”文件夹的路径。
“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。
双击启用“退出时不保存设置”后,用户将不能保存对桌面的更改。
最后,双击启用“隐藏和禁用桌面上的所有项目”设置项,将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目,连桌面右键菜单都将被禁止。
3. 启用或禁止活动桌面
利用“Active Desktop”项,可根据自己的需要设置活动桌面的各种属性。
“启用活动桌面”项可启用活动桌面并防止用户禁用它。
“活动桌面墙纸”项可指定在所有用户的桌面上显示的桌面墙纸。
而启用“不允许更改”项便可防止用户更改活动桌面配置。
四、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置,主要用于隐藏或禁止控制面板项目。
在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项,便可看到“控制面板”节点下面的所有设置和子节点。
1. 隐藏或禁止“添加/删除程序”项
展开“添加/删除程序”项:双击启用“删除…添加/删除程序?程序”设置项后,控制面板中的“添加/删除程序”项将被删除。
此外在“添加或删除程序”对话框中共有3个页面:“更改或删除程序”、“添加新程序”以及“添加/删除Windows组件”;而当你进入“添加新程序”页面时,会发现有3个选项:“从CD-ROM或软盘添加程序”、“从 Microsoft添加程序”以及“从网络中添加程序”,如果你想这些具体页面或选项隐藏,可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。
2. 隐藏或禁止“显示”项
展开“显示”项,发现这一项和上一项一样,可隐藏“显示属性”对话框中的选项卡。
这里就不细讲了,例如双击启用“隐藏…桌面?选项卡”后,“显示窗口”中将不再出现“桌面”项。
此外,在这里用户还可启用“删除控制面板中的…显示?”,这样在控制面板中双击打开“显示”项时,就会弹。
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料组策略是计算机中一个非常重要的模块功能了，我们经常会用到它，下面我来给各位介绍组策略常用的一些设置技巧，希望文章对大家会带来帮助，。
组策略应用设置大全一、桌面项目设置1. 隐藏不必要的桌面图标2. 禁止对桌面的改动3. 启用或禁止活动桌面4. 给“开始”菜单减肥5. 保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1. 禁止访问“控制面板”2. 隐藏或禁止“添加/删除程序”项3. 隐藏或禁止“显示”项三、系统项目设置1. 登录时不显示欢迎屏幕界面2. 禁用注册表编辑器3. 关闭系统自动播放功能4. 关闭Windows自动更新5. 删除任务管理器四、隐藏或删除Windows XP资源管理器中的项目1. 删除“文件夹选项”2. 隐藏“管理”菜单项五、IE浏览器项目设置1. 限制IE浏览器的保存功能2. 给工具栏减肥3. 在IE工具栏添加快捷方式4. 让IE插件不再骚扰你5. 保护好你的个人隐私6. 禁止修改IE浏览器的主页7. 禁用导入和导出收藏夹六、系统安全/共享/权限设置1. 密码策略2. 用户权利指派3. 文件和文件夹设置审核4. Windows 98访问Windows XP共享目录被拒绝的问题解决5. 阻止访问命令提示符6. 阻止访问注册表编辑工具解决方案:一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”---“管理模板”---“桌面”节点，便能看到有关桌面的所有设置。
此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1. 隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。
例如要删除“我的文档”，只需在“删除桌面上的‘我的文档’图标”一项中设置即可。
若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
gpedit.msc（组策略）
gpedit.msc（组策略）gpedit.msc(组策略):使⽤系统管理员的帐号登陆进⼊系统，打开“开始”-“运⾏”，在运⾏输⼊框中输⼊“gpedit.msc”，进⼊“组策略”.说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应⽤软件配置的数据库，随着Windows功能的越来越丰富，注册表⾥的配置项⽬也越来越多。
很多配置都是可以⾃定义设置的，但这些配置发布在注册表的各个⾓落，如果是⼿⼯配置，可想是多么困难和烦杂。
⽽组策略则将系统重要的配置功能汇集成各种配置模块，供管理⼈员直接使⽤，从⽽达到⽅便管理计算机的⽬的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使⽤⾃⼰更完善的管理组织⽅法，可以对各种对象中的设置进⾏管理和配置，远⽐⼿⼯修改注册表⽅便、灵活，功能也更加强⼤。
各功能现如⼀介绍:计算机配置-windows设置-安全设置中包括“帐户策略”和“本地策略”两个⽅⾯，⽽其中的“帐户策略”⼜包括：密码策略、帐户锁定策略和Kerberos策略三个⽅⾯；另外的“本地策略”也包括：审核策略、⽤户权限分配和安全选项三部分。
下⾯分别予以介绍。
⼀、密码策略的设置 ⼀、密码策略的设置 密码策略作⽤于域帐户或本地帐户，其中就包含以下⼏个⽅⾯： 强制密码历史 密码最长使⽤期限 密码最短使⽤期限 密码长度最⼩值 密码必须符合复杂性要求 ⽤可还原的加密来存储密码 以上各项的配置⽅法均需根据当前⽤户帐户类型来选择。
默认情况下，成员计算机的配置与其域控制器的配置相同。
下⾯分别根据⼏种不同⽤户类型介绍相应的密码策略配置⽅法。
1. 对于本地计算机 对于本地计算机的⽤户帐户，其密码策略设置是在“本地安全设置”管理⼯个中进⾏的。
下⾯是具体的配置⽅法。
第1步，执⾏〖开始〗→〖管理⼯具〗→〖本地安全策略〗菜单操作，打开如图所⽰的“本地安全设置”界⾯。
对于本地计算机中⽤户“帐户和本地策略”都查在此管理⼯具中进⾏配置的。
组策略教程
组策略教程什么是组策略在基于Windows Server 2003（SP1）系统的AD域中，组策略分为两种。
一种是本地计算机组策略，其作用范围仅限于本地计算机，另一种是AD域组策略，其作用范围是整个AD域中的用户和计算机。
在认识组策略以前先来简单复习一下有关注册表的知识。
注册表实质上是一个Windows 系统中保存操作系统、应用软件配置的数据库，并且随着Windows版本的不断升级和功能的不断丰富，注册表包含的配置项目也越来越多。
用户可以对注册表中的很多项目进行自定义设置，然而由于注册表可供自定义设置的分支繁多，如果手工设置则对用户的技术水平着实是一种考验。
在这种前提下，组策略应运而生。
组策略就是将系统重要的配置功能汇集成各种配置模块供管理人员直接使用，从而达到方便管理计算机的目的。
简而言之，组策略是一种用来修改注册表设置项目的有效工具。
并且由于组策略拥有更完善的管理组织方法，能够对组策略中的各种对象设置进行管理和配置，因此比手工修改注册表更加方便灵活，其功能也更加强大。
如何打开组策略编辑器Windows 2000/XP/2003系统默认已经安装了组策略组件，如何打开组策略编辑器呢？以一台运行Windows Server 2003（SP1）系统的域控制器为例，在开始菜单中单击【运行】菜单项，然后在【打开】编辑框中输入gpedit.msc命令并按回车键，打开“组策略编辑器”窗口。
打开“组策略编辑器”窗口后，其默认的编辑对象是本地计算机。
用户如果想在本地计算机中将其他计算机作为组策略编辑对象，则需要将组策略作为独立的控制台管理程序来打开，具体操作步骤如下所述：第1步，在开始菜单中单击【运行】菜单项，然后在【打开】编辑框中输入MMC命令并按回车键。
第2步，打开“控制台1”窗口，依次单击【文件】→【添加/删除管理单元】菜单命令，打开“添加/删除管理单元”对话框。
在【独立】选项卡中单击【添加】按钮，如图1所示。
组策略 程序控制
组策略程序控制
组策略是管理员为用户和计算机自定义并控制程序、网络资源及操作系统行为的主要工具。
以win10系统为例，通过组策略限制指定应用程序的运行步骤如下：
1. 按下win+R组合键打开运行窗口，然后输入gpedit.msc并回车，或点击“确定”打开组策略；
2. 依次展开定位至“用户配置”-“管理模板”-“系统”，单击“系统”，在右侧找到“不运行指定的Windows应用程序”，双击打开；
3. 勾选“已启用”，点击“不允许的应用程序列表”后的“显示”按钮；
4. 在“值”下方输入指定的运行程序的名字，点击“确定”，再点击界面上的“确定”即可。
组策略的优点是可以让系统管理员灵活控制Windows网络的客户端环境，更加方便地管理整个网络。
但其复杂性也不容忽视，需要管理员熟悉、熟练应用组策略，才能使Windows 系统发挥出更加强大的功能。
组策略(gpedit.msc)学习
组策略（gpedit.msc）学习习背景：组策略就是修改注册表中的配置。
当然，组策略使自己更完善计算机的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大.学习目的：熟悉组策略的使用，完善计算机的管理与设置学习步骤：组策略的启动，组策略的实际例子操作讲解，安全防范，组策略的保护！地计算机配置对应注册表 HKEY_LOCAL_MACHINE本地用户配置对应注册表 HKEY_CURRENT_USER访问本地组策略的方法有两种：第一种方法是命令行方式：“开始”→“运行”→“gpedit.msc”→“确定”刚才我们演示的（gpedit.msc我们可以在系统盘中找到“C:\WINNT\SYSTEM32\gpedit.msc”）第二种方法是通过在MMC控制台中选择GPE插件来实现:“开始”→“运行”→“mmc”→“确定”→“文件”→“添加/删除管理单元”→“独立”→“添加”→“添加独立管理单元”→"组策略对象编辑器"大家看到了吧！这样也是可以的，只是麻烦了点！继续讲解啊！“本地计算机策略”||——“计算机配置” 对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运 | | 行环境都起作用| |——“软件设置”| |——“Windows设置”| |——“管理模块”|||——“用户配置”对当前用户的系统配置进行设置的，它仅对当前用户起作用 | |——“软件设置”| |——“Windows设置”| |——“管理模块”下面我们就用实际的例子来学习组策略这个超级工具！（因为组策略的功能太多，太强大！所以我就选择其中有代表性的例子进行讲解！一一讲解的话，你可以与我QQ联系，我一一讲解，这里不耽误大家时间）（任何事情都是有起因的，呵呵）事件一.起因：我们想不让别人使用我们的CMD（命令）与REGEDIT（注册表），所以我想删除“运行”因为我们运行CMD与REGEDIT多是在运行菜单下进行的操作如下（涉及2个知识点）我们在实验之前看看我们的运行菜单他还好好的在那里！！知识点1.“任务栏”和“开始”菜单相关选项的删除和禁用（1）在“本地计算机”策略中，逐级展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，在右侧窗格中，提供了“任务栏”和“开始菜单”的有关策略！我们现在看看他没了运行菜单没了删除“运行”那么操作如下：用户配置”→“管理模板”→“任务栏和「开始」菜单”→从开始菜单中删除运行→已启用→确定那么我们想禁止使用CMD与REGEDIT的话是不是就已经成功了呢！带着疑问我们看看！没有运行菜单了是不是就是我的实验成功了呢？？？？是不是就是不可以运行CMD与REGEDIT了呢？？我们接着看看大家可以看得懂我的操作是什么吧就是运用BAT文件运行CMD与REGEDIT我们的命令提示符出来了说明我们没有成功！没有成功！继续深入！知识点2.禁止使用CMD与REGEDIT（2）在“本地计算机”策略中，逐级展开“用户配置”→“管理模板”→“系统”分支。
Windows 7 组策略安全使用全攻略
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
通过使用组策略可以设置各种软件、计算机和用户策略。
考虑到安全方面的原因，Windows 7已经开发了许多新的和增强的组策略功能和服务，帮助您更好地保护计算机上驻留的数据、功能和服务。
这些功能的配置取决于您的具体要求和使用环境，本文将主要介绍Windows 7组策略的安全使用技巧，介绍如何配置组策略功能和服务来更好地满足您的系统安全、网络安全、数据保护及个性化需求。
一、系统设置安全篇1. 禁止运行指定程序系统启动时一些程序会在后台启动，这些程序通过“系统配置实用程序”(msconfig)的启动项无法阻止，操作起来非常不便，通过组策略则非常方便，这对减少系统资源占用非常有效。
通过启用该策略并添加相应的应用程序，就可以限制用户运行这些应用程序。
具体步骤如下：(1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
(2)在左边的窗格依次单击“用户配置→管理模板→系统”，然后在右边的窗格双击“不要运行指定的Windows应用程序”(如图1所示)。
图1 双击“不要运行指定的Windows应用程序”(3)选中“已启用”，单击“显示”按钮(如图2所示)，添加要阻止的程序如“Wgatray.exe”即可。
图2 添加要阻止的程序当用户试图运行包含在不允许运行程序列表中的应用程序时，系统会提示警告信息。
把不允许运行的应用程序复制到其他的目录和分区中，仍然是不能运行的。
要恢复指定的受限程序的运行能力，可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”，或者将指定的应用程序从不允许运行列表中删除（这要求删除后列表不会成为空白的）。
这种方式只阻止用户运行从Windows资源管理器中启动的程序，对于由系统过程或其他过程启动的程序并不能禁止其运行。
该方式禁止应用程序的运行，其用户对象的作用范围是所有的用户，不仅仅是受限用户，Administrators组中的账户甚至是内建的administrator帐户都将受到限制，因此给管理员带来了一定的不便。
组策略应用全攻略
组策略应用全攻略（一）组策略有什么用?说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
二、组策略中的管理模板在Windows 2000/XP/2003目录中包含了几个 .adm 文件。
windows系统的组策略配置详解
组策略组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。
通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。
微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。
利用组策略可以修改Windows 的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。
组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。
本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。
其下所有设置项的配置都将保存到注册表的相关项目中。
其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。
组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows 设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。
此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。
Windows组策略
Windows XP组策略设置大全《电脑报》资深撰稿人牟春柯组策略是系统自带的最强大的设置管理工具之一，通过它，能让我们更容易管理计算机甚至网络上的资源。
在Windows 2000/XP/2003系统中，已默认安装了组策略管理程序，在“开始->运行”中输入“gpedit.msc”并确定，即可运行。
本文以优化设置系统为主线，全面介绍组策略设置方法与技巧。
注意：下面的操作均在Windows XP中进行。
一、个性化我的电脑删除“开始→文档”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，则系统保存“文档”快捷方式，但不在“文档”菜单中显示它们。
清除最近打开文档的历史记录：（用户配置\管理模板\任务栏和“开始”菜单）禁用此设置，系统会在用户退出时删除打开文档的快捷方式。
删除“开始→运行”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，“运行”命令从“开始”菜单中删除；新建任务（运行）命令从任务管理器删除；阻止用户在IE地址栏中输入下列项：UNC路径：[url=file://\\<server]\\<server>\<share[/url]>；访问本地驱动器：例如，C:；访问本地文件夹：例如<\temp>。
同时，使用WIN+R组合键将无法显示“运行”对话框。
删除“开始→帮助和支持”项：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，只影响“开始”菜单。
它不从Windows资源管理器上删除“帮助”菜单，也不阻止用户运行它们。
强制使用典型菜单：（用户配置\管理模板\任务栏和“开始”菜单）启用该策略，“开始”菜单以Windows 2000样式显式，且显示标准桌面图标。
给“开始”菜单减肥：（用户配置\管理模板\任务栏和“开始”菜单）启用“从‘开始’菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、从‘开始’菜单删除公用程序组、从‘开始’菜单中删除“我的文档”图标等多种策略。
组策略高手完全手册入门至高级完全篇
组策略高手完全手册入门至高级完全篇文档提供的所有资源均是网上搜集或私下交流学习之用，版权归原作者及原软件公司所有。
所有资源请在下载后24小时内删除。
如果您觉得满意，请购买正版！本文档仅仅提供一个观摩学习的环境，将不对任何资源负法律责任！严厉谴责和鄙夷一切利用本文档资源进行牟利的盗版行为！任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！春节大礼包组策略高手·完全手册组策略是活动目录里的重要组成部分，也是活动目录里的重点内容。
了解和使用组策略将最大限度的使你的管理工作变得简单化、条理化。
你想了解更多的组策略知识，并希望成为组策略的高手吗？本系列课程将就组策略的概念、实现、管理、维护以及使用GPMC（组策略管理工具）来对组策略进行备份、恢复等进行讲解，并结合组策略的实际应用深入了解组策略这个管理用户和计算机的利器。
帮助大家从了解组策略到熟练使用组策略的入门到进阶的学习。
入门篇入门篇中，我们将首先了解组策略的概念，知道什么是组策略？组策略能做什么？我们为什么要使用组策略？通过这部分课程的学习，我们主要要认识组策略并知道组策略的常规使用方法，知道如何对组策略进行建立、编辑和应用的基础知识。
组策略高手完全手册入门篇之一：组策略介绍和功能概览什么是组策略？组策略能做什么？本讲将简要介绍组策略的概念，组策略的构成和专用术语。
了解组策略的功能介绍和主要应用场景，初步认识组策略的设置内容和组成结构的基础知识。
组策略高手完全手册入门篇之二：建立、编辑和应用组策略讲述如何建立组策略对象和组策略链接，如何对组策略对象进行编辑，如果将组策略对象链接到对应的OU或域上，以及如何使用组策略编辑器来编辑设置组策略。
并引导听众了解组策略的简单处理规则。
组策略高手完全手册入门篇之三：使用组策略管理软件分发你需要部署软件吗？你是否为烦琐的大批量部署软件而犯愁？你希望用户可以自己选择软件安装而不需要安装介质吗？你希望强制为用户或计算机安装指定的软件吗？通过组策略可以快速方便的完成软件的部署和分发工作。