Windows系统组策略应用最新技巧
Windows系统组策略应用最新技巧
系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关
该利器的常规应用技巧，相信许多人都已经耳熟能详了。但是笔者一直
认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出
新的应用技巧来。不信的话，就来看看下面的内容吧，相信它们会帮助
大家进入一个新的应用新“境界”!
巧限程序，谨防“自锁”
Windows服务器中有一个名为“只允许运行Windows应用程序”的组
策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，
那么无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命
令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的
组策略就会自动“自锁”，即使你在超级管理员帐号下使
用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口!那么有没
有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自
锁”现象呢?答案是肯定的，你可以按照如下步骤来操作:
首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，
输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策
略编辑窗口;
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，
在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应
用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，
你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按
钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程
序名称输入在添加设置框中，最后单击“确定”按钮;
下面，请大家千万不要将组策略编辑窗口立即关闭;然后打开系统
运行对话框，并在其中执行“gpedit.msc”命令，此时你将发现系统组
策略编辑程序已经无法运行了!不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许
运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选
中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以
限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。
小提示:要是你将指定的应用程序名称添加到“只允许运行Windows
应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面
的步骤来进行恢复:
重新将服务器系统启动一下，在启动的过程中不停地按下F8功能
键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全
模式”命令，将服务器系统切换到命令行提示符状态;
接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系
统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单
击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，
然后在如图1所示的标签页面中，单击“添加”按钮;
下面，再依次单击“组策略”、“添加”、“完成”、“关
闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台;以
后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可
以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。
随心所欲，解除“自锁”
除了通过限制应用程序运行的策略外，还有许多操作都能使组策略
在不经意间就会发生“自锁”现象。如果是其他因素造成组策略发
生“自锁”现象的话，我们该如何轻松解除呢?其实，所有对组策略的
设置，都是基于系统注册表>的，因此对组策略任意分支的设置，都会
在注册表的对应分支中有所体现;为此我们只要从修改注册表出发，就
能轻松破解组策略的“自锁”现象: 依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，
输入字符串命令“regedit”，单击“确定”按钮后，打开系统的注册
表编辑窗口;
在该窗口中，依次展开注册表分支
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-
A0E1-11D1-A7D3-0000F87571E3}，在随后弹出的如图2所示的窗口右侧
区域中，你将看到一个“Restrict_Run”键值;
用鼠标双击该键值，打开一个数值设置窗口，在其中输入数字“0”，最后单击“确定”按钮;此后，当你再次打开系统运行对话框，并在其中执行“gpedit.msc”命令时，你会发现自锁的组策略编辑窗口，现在可以被轻松打开了。
策略更改，即时生效
无论是对于Windows 2003域还是Windows 2000域来说，一旦修改了域的默认安全策略后，新的安全策略还不能立即生效，一般情况下需要过5到15分钟左右的时间，Windows系统才会自动更新系统组策略中的设置。那么有没有办法让修改后的安全策略，能够对用户或客户机立即生效呢?答案是肯定的，你可以按照下面的步骤来实现:
对于Windows 2000域来说，如果你想让新修改的计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS工作模式下;
接着在DOS命令提示符下，输入字符串命令“secedit/refreshpolicy machine_policy /enforce”，单击回车键后，新修改的安全策略将会立即生效;
如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“secedit /refreshpolicy user_policy/enforce”就可以了。
对于Windows 2003域来说，如果你想让新修改的计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS工作模式下;
接着在DOS命令提示符下，输入字符串命令“gpupdate/target:computer”，单击回车键后，新修改的安全策略将会立即生效;
如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“gpupdate /target:user”就可以了。如果你想对计算机策略和用户策略同时进行更新的话，那你可以直接执行字符串命令“gpupdate”就行了。 不同用户，不同权限
也许你的服务器中包含有许多用户，但为了保护服务器的安全，你
希望这些用户对服务器的访问控制权限各不相同，以便日后服务器遇到意外时，你能根据权限高低的不同，就能快速地找到“从中作乱”的用
户。要想对不同的用户，分配不同的访问控制权限，只需要对服务器组策略进行一下设置就可以了，下面就是具体的设置步骤:
依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入
字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编
辑窗口;
在该窗口中，依次展开其中的“计算机配置”/“Windows设
置”/“安全设置”/“本地策略”/“用户权利指派”项目;
在对应“用户权利指派”项目的右侧窗口区域中，你将看到有多种
权利可供指派，如图3所示。例如，要是你只想让aaa用户通过网络连接
方式来远程访问服务器中的内容，而不允许其在本地登录服务器写入内
容或执行其中的应用程序时，你可以先双击“拒绝本地登录”权限; 在其后打开的设置窗口中，单击一下“添加”，然后选中aaa用户
所对应的帐号名称，再单击一下“添加”，这样aaa用户日后就只能通
过远程网络来访问服务器中的内容了。
同样地你可以将本地登录控制权限分配给bbb用户，将文件或其他
对象的所有权分配给ccc用户等;一旦为不同用户分配好了不同控制权限
后，你日后就能根据权限级别的不同，来有针对性地管理和控制用户
了。例如，要是你发现服务器在没有接入到网络的时间内，有人随意向
服务器中上传非法信息而需要追究时，你可以很轻松地将aaa用户排除
在外，毕竟aaa用户没有这样的“作案能力”!
保护设置，避免冲突
在局域网中常常会出现工作站IP地址被随意修改，造成IP冲突现象
的发生，从而影响局域网的运行效率。尽管目前有许多方法可以避免IP
地址发生冲突，但仔细推敲一下，你不难发现其中的一些方法对于一些
菜鸟用户来说，操作起来有点难度;其实借助组策略功能，你可以很轻
松地限制局域网工作站的网络配置参数被随意修改，从而有效避免网络
中的IP地址发生冲突:
依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入
字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编
辑窗口;
依次展开该窗口中的“用户配置”/“管理模板”/“网络”/“网
络和拨号连接”策略项目，在对应“网络和拨号连接”策略的右侧窗口
区域中，双击一下“允许TCP/IP高级设置”项目;
在弹出的如图4所示的设置窗口中，将“禁用”选项选中，并单击
一下“确定”按钮，这样的话，任何一个工作站用户日后打开TCP/IP属
性设置窗口时，将会发现无法进入“高级”设置窗口，来修改工作站的
IP地址或其他网络参数，如此一来局域网中的IP地址就不大容易发生冲
突了。
保护设置，避免冲突
在局域网中常常会出现工作站IP地址被随意修改，造成IP冲突现象
的发生，从而影响局域网的运行效率。尽管目前有许多方法可以避免IP
地址发生冲突，但仔细推敲一下，你不难发现其中的一些方法对于一些
菜鸟用户来说，操作起来有点难度;其实借助组策略功能，你可以很轻
松地限制局域网工作站的网络配置参数被随意修改，从而有效避免网络
中的IP地址发生冲突:
依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入
字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编
辑窗口;
依次展开该窗口中的“用户配置”/“管理模板”/“网络”/“网
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料
如何设置常用组策略？组策略用法详解电脑新手办公数码-电脑资料
组策略是计算机中一个非常重要的模块功能了，我们经常会用到它，下面我来给各位介绍组策略常用的一些设置技巧，希望文章对大家会带来帮助，。
组策略应用设置大全
一、桌面项目设置
1. 隐藏不必要的桌面图标
2. 禁止对桌面的改动
3. 启用或禁止活动桌面
4. 给“开始”菜单减肥
5. 保护好“任务栏”和“开始”菜单的设置
二、隐藏或禁止控制面板项目
1. 禁止访问“控制面板”
2. 隐藏或禁止“添加/删除程序”项
3. 隐藏或禁止“显示”项
三、系统项目设置
1. 登录时不显示欢迎屏幕界面
2. 禁用注册表编辑器
3. 关闭系统自动播放功能
4. 关闭Windows自动更新
5. 删除任务管理器
四、隐藏或删除Windows XP资源管理器中的项目
1. 删除“文件夹选项”
2. 隐藏“管理”菜单项
五、IE浏览器项目设置
1. 限制IE浏览器的保存功能
2. 给工具栏减肥
3. 在IE工具栏添加快捷方式 4. 让IE插件不再骚扰你
5. 保护好你的个人隐私
6. 禁止修改IE浏览器的主页
7. 禁用导入和导出收藏夹
六、系统安全/共享/权限设置
1. 密码策略
2. 用户权利指派
3. 文件和文件夹设置审核
4. Windows 98访问Windows XP共享目录被拒绝的问题解决
5. 阻止访问命令提示符
6. 阻止访问注册表编辑工具
解决方案:
一、桌面项目设置
在“组策略”的左窗口依次展开“用户配置”---“管理模板”---“桌面”节点，便能看到有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1. 隐藏不必要的桌面图标
桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。例如要删除“我的文档”，只需在“删除桌面上的‘我的文档’图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。 2. 禁止对桌面的改动
电脑技术 win7的组策略设置方法 电脑资料.doc
电脑技术 win7的组策略设置方法 电脑资料
一： Windows7 组策略设置技巧之让 Win7 上网浏览更高效
模板”Window组件”Interexplor子项→阻止绕过SmartScreen筛选器警告”已禁用”确定”
二： Windows7 组战略设置技巧之让媒体播放更畅快
用户配置”管理模板”Window组件”WindowsMediaPlay播放”允许运行屏幕维护顺序”已禁用”
三：Windows7组战略设置技巧之不让用户“占位”不干活
Window设置”平安设置”外地战略”平安选项”平安选项”网络平安：逾越时间后强制注销”
四：Windows7组战略设置技巧之不让木马“进驻”临时文件
计算机配置”Window设置”平安设置”软件限制战略”其他规那么”新建路径规那么”浏览”按钮，翻开外地系统的文件选择框，从中将Windows7系统的临时文件夹选中并导入进来；下面在平安级别”位置处单击下拉按钮，从下拉列表中选中“不允许”选项，同时单击“确定”按钮执行设置保管操作，那样一来我日后即使不小心遭遇到木马病毒，但它却不能随意自由运行、发作，那么外地系统的平安性也就能得到一定的保证了
五：Windows7组战略设置技巧之不让用户恶意ping
计算机配置”Window设置”平安设置”高级平安Window防火墙”高级平安Window防火墙—外地组策略对象”入站规那么”新规那么”自定义”所有顺序”ICMPv4阻止连接”选项
六：Windows7组战略设置技巧之关闭搜索记录 外地组策略器”用户配置→管理模板→Window组件→Window资源管理器”Window资源管理器搜索框中关闭最近搜索条目的显示”已启用”确认之后即可生效，以后就再也不会自动保存搜索记录了
七：Windows7组战略设置技巧之关机时强制关闭程序
依次展开：计算机配置”管理模板”系统”关机选项”关闭会阻止或取消关机的应用顺序的自动终止功能”已启用”应用”并“确定”后退出
win7系统组策略有什么设置技巧
win7系统组策略有什么设置技巧
Windows7组策略是系统中一个重要功能，可以帮助系统管理员针对整个计算机或是特定组策略界面图用户来设置多种配置，包括桌面配置和平安配置。总结了一些Windows 7下组策略使用小窍门,大家可以根据自己的需求利用组策略对win7系统进行更改，以提高win7运行效率。
Windows 7强大的搜索功能相当好用，不过麻烦的是所有的搜索历史记录都会出现在下拉列表框中，如果使用的是公用计算机，平安性就是一个问题了。
其实，我们可以利用组策略解决这一问题，操作如下。
在“开始搜索”框或“运行”框中输入“gpedit.msc”，翻开“本地组策略器”窗口，依次翻开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右侧窗格中找到“在Windows资源管理器搜索框中关闭最近搜索条目的显示”工程，双击翻开属性窗口，在这里选择“已启用”，确认之后即可生效，以后就再也不会自动保存搜索记录了。
提示：关闭搜索记录后将不会在搜索时显示相应的搜索建议。此外，如果需要删除地址栏中的历史记录，只要用右键单击地址栏，从快捷菜单中选择“删除历史记录”命令即可将其清理干净。
习惯了每次在xp下把U盘的自动播放给关闭，但是在Win7下一直没有找到相关项(主要原因是英文水平次，呵呵)。今天认真看了下win7下的组策略，突然发现微软把它加强了许多，这可能会是一个趋势，把设置集中到组策略，减少对的不必要操作。
好了，言归正传。win+R快捷键，键入gpedit.msc翻开组策略，右侧依次点开：puter configuration， administrative templates， windows ponents， autoplay policies， turn off
autoplay， 关闭自动播放 选择enable即可，然后点OK。
Win7组策略设置七大技巧
1
Win7组策略设置七大技巧
这篇Win7组策略设置七大技巧是 小编特地为大家整理的，希望对大家有所帮助!
1、Win7关机时强制关闭程序
依次展开：“计算机配置”→“管理模板”→“系统”→“关机选项”→“关闭会阻止或取消关机的应用程序的自动终止功能”→“已启用”→“应用”并“确定”后退出
“用户配置”→“管理模板”→“网络”→“网络连接”→“删除所有用户远程访问连接”→“已启用”→“确定”
2、不让用户“占位”不干活
“Windows设置”→“安全设置”→“本地策略”→“安全选项”→“安全选项”→“网络安全：在超过登录时间后强制注销” 2
3、不让木马“进驻”临时文件
“计算机配置”→“Windows设置”→“安全设置”→“软件限制策略”→“其他规则”→“新建路径规则”→“浏览”按钮，打开本地系统的文件选择框，从中将Windows 7系统的临时文件夹选中并导入进来;下面在“安全级别”位置处单击下拉按钮，从下拉列表中选中“不允许”选项，同时单击“确定”按钮执行设置保存操作，那样一来我们日后即使不小心遭遇到了木马病毒，但它们却不能随意自由运行、发作，那么本地系统的安全性也就能得到一定的保证了。
4、不让用户恶意ping“我”
“计算机配置”→“Windows设置”→“安全设置”→“高级安全Windows防火墙”→“高级安全Windows防火墙——本地组策略对象”→“入站规则”→“新规则”→“自定义”→“所有程序”→“ICMPv4”→“阻止连接”选项
win11 管理员组策略
win11 管理员组策略
Win11 管理员组策略是 Windows 11 操作系统中的一项非常重要的功能，它可以用来管理用户的权限、控制系统的行为和资源，以及保护计算机的安全性。在本文中，我们将分步骤地介绍 Win11 管理员组策略的相关知识，帮助你更好地了解和使用它。
第一步：打开 Win11 管理员组策略
要打开 Win11 管理员组策略，需要按下 Win+R 组合键，打开“运行”窗口。在运行窗口中输入“gpedit.msc”并按下 Enter 键，即可打开 Win11 管理员组策略的控制面板。
第二步：了解 Win11 管理员组策略的基本概念
Win11 管理员组策略是 Windows 操作系统的一个重要组成部分，它主要用于管理计算机的用户、安全、网络、软件和硬件等方面。通过对管理员组策略的设置，可以实现对计算机的管理和安全控制。
第三步：学习 Win11 管理员组策略的常用功能
Win11 管理员组策略的常用功能包括：用户配置、计算机配置、软件设置、Windows 设置、Internet Explorer 设置等。这些功能可以用来管理用户的权限、控制系统的行为和资源，以及保护计算机的安全性和隐私。
第四步：设置用户权限和访问控制
Win11 管理员组策略可以帮助管理员对用户的权限和访问控制进行设置，从而实现对计算机的安全管理和控制。例如，管理员可以通过 Win11 管理员组策略的用户配置功能，控制用户对系统的访问和使用权限，限制用户对敏感数据和资源的访问等。
第五步：保护 Windows 系统的安全性
Win11 管理员组策略可以帮助管理员保护 Windows 系统的安全性，防止病毒和恶意软件的攻击和入侵。例如，管理员可以通过
Win11 管理员组策略的计算机配置功能，设置计算机的防病毒和防火墙策略，提高计算机系统的安全性。 总之，Win11 管理员组策略是 Windows 操作系统中非常重要的一个功能，可以实现对计算机的安全和管理控制。以上就是使用
组策略应用技巧
组策略应用技巧
关闭缩略图的缓存（Windows XP/2003）
Windows XP/20003系统系统具有缩略图的功能，为加快那些被频繁浏览的缩略图显示速度，系统还会将这些显示过的图片置于缓存中，以便下次打开时直接读取缓存中的信息，从而达到快速显示的目的。若你不希望系统进行缓存的话，则可利用组策略轻松地关闭缓存功能。由于不进行缓存处理，反而会大大加快第一次浏览的速度。方法如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“关闭缩略图的缓存”并启用此策略。
提示：若你的电脑是一个网络中的共享工作站，为了数据安全，建议你启用该设置以关闭缩略图视图缓存，因为缩略图视图缓存可以被任何人读取。
屏蔽系统自带的CD刻录功能（Windows XP/2003）
Windows XP/2003系统自带CD刻录功能，若你有刻录机连接在电脑上，在Windows 资源管理器中可以直接将数据犹如复制一样写到CD－R上。这样虽然方便，但是会影响系统性能和资源管理器的执行速度，再加之大部分用户都习惯了运用专用刻录软件进行刻录，所以我们建议无论电脑上有无刻录机，都可以利用组策略来屏蔽此功。方法如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“删除CD刻录功能”并启用此策略。
提示：该设置不会阻止用户使用第三方应用程序来刻录或修改CD－R。
限制IE浏览器的保存功能（Windows 2000/XP/2003）
当多人共用一台计算机时，为了保持硬盘的整洁，对浏览器的保存功能进行限制使用是很有必要。那么怎样才能实现呢？具体步骤如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略启用。此外，如果个人需要的话，还可以在该窗格中禁用其他项目。
windows组策略在系统安全方面的应用
组策略在系统安全方面的应用
为了提高系统的安全性，许多朋友都喜欢去注册表里动手动脚。殊不知，对注册表一知
半解，这简直就是在安全面前玩火！看看笔者是如何利用图形化直观的界面来保卫家园的。
场景一：晚上收工后，早就对白兄的X机眼馋万分的小菜，偷偷地在他的机器用自己的
用户名登录玩了一把游戏，好爽！谁知第二天一上班，白兄就直接找上门来“你为什么用我
的机器？想看我的小MM……？”。小菜一脸郁闷中……
场景二：小菜正偷偷使用白兄机器，游戏需要在制作面板中调整鼠标及其他设置，双击
控制面板时却出现一“限制”窗口，内容为“本次操作由于这台计算机的限制而被取消。请
与您的系统管理员联系。”无奈只好做罢……
场景三：小菜因偷用机器“被捕”，心里好不是滋味，请来一DOS高手智，想在DOS下
给“闻到死”环境下成长起来的白兄一点颜色。“开始→运行”，输入CMD——黑黑的窗口出
现，然而寒光一闪：“命令提示符已被系统管理员停用。
按任意键继续...”倒~~
主角闪亮登场
单击“开始”菜单，选择“运行”命令，输入gpedit.msc后按回车键，看！主角组策略
粉墨登场了，如图1。
小知识：什么是组策略？
它是Win2000/XP/2003下的一个工具，前身是98下的系统策略编辑器。组策略是系统
策略的更高级扩展，它具有更多的管理模板和更灵活的设置对象以及更多的功能，目前主要
应用于员Win2000/XP/2003系统。无论是系统策略还是组策略，它们的基本原理都是修改注
册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生
了变化和扩展而已。
演出已经开始
1.偷用机器者，一个也跑不了
【位置】计算机配置→Windows设置→安全设置→本地策略→安全选项。
【设置】双击“交互式登录：不显示上次的用户名”，在弹出的属性窗口中选择“已启
如图1。
小提示
●在Windows 2000系统下，系统启动时会自动显示出上次登录时的用户名。启用该项
组策略配置及实践技巧
组策略配置及实践技巧
组策略对象可以应用到的容器包括：站点、域、和OU中。
默认的域策略、域控制器策略尽量不要去修改。
默认的域策略会影响到所有的域内的用户，计算机以及DC，默认的域控制器策略只会影响到域内的所有的域控制器。
组策略（group policy）对象包括组策略容器（GPC）和组策略模板（GPT）
组策略是AD集中管理的工具。GPC存放在AD用户和计算机中。存放位置如下：高级功能-选择域-system-policies对应的UID中，单击属性可以查看版本号等信息，CPT存放于sysvol\域名\polilcies\ID
number下的文件夹下，包含计算机和用户的配置，以及版本号。
多个GPO可以链接到一个容器，一个GPO可以链接到多个容器。
计算机如何知道组策略是否更改过？如何获取适合自己的组策略？
计算机在登录时首先查看GPlink（adsiedit.msc中域-属性-属性编辑器），查看ID和对应的版本号是否更改过，以便登录的时候实施对应的组策略。
计算机和用户如果要应用组策略对象的设定：
计算机和用户必须位于GPO有链接的SDOU容器内。
必须对GPO要有读取和应用组策略的权限。
组策略对象冲突时：
1：计算机策略覆盖用户策略。
2：不同层次的策略产生冲突时，子容器上的GPO优先级高
3：同一容器上多个GPO产生冲突时，处于GPO列表最高位置的GPO优先级最高。（按照链接的组策略对象的顺序执行）
总体原册：后执行的优先级高。
变更组策略管理顺序：阻止继承，强制。设为强制的GPO优先级最高。阻止继承：就是在父策略的对象不在子策略中实施。不要轻易设置强制和阻止继承。方便排错。
安全策略：删除默认的authenticated user组，按照GPO设定创建安全组，为安全组分配权限。
问题：如何实现OU内的GPO只对OU内特定人员生效？（GPO只对财务部OU和销售部OU的经理生效）
使用安全过滤；在AD用户和计算机上新建一个安全组，将需要生效的成员（经理）添加进来，在所要生效的GPO中右击属性-委派-高级，删除默认的authenticated user组，将新建的安全组添加进来，权限中设置读取和应用组策略权限即可。（尽量不要使用，方便排错）
windows组策略在系统安全方面的应用 2
组策略在系统安全方面的应用
为了提高系统的安全性，许多朋友都喜欢去注册表里动手动脚。殊不知，对注册表一知半解，这简直就是在安全面前玩火！看看笔者是如何利用图形化直观的界面来保卫家园的。
场景一：晚上收工后，早就对白兄的X机眼馋万分的小菜，偷偷地在他的机器用自己的用户名登录玩了一把游戏，好爽！谁知第二天一上班，白兄就直接找上门来“你为什么用我的机器？想看我的小MM„„？”。小菜一脸郁闷中„„
场景二：小菜正偷偷使用白兄机器，游戏需要在制作面板中调整鼠标及其他设置，双击控制面板时却出现一“限制”窗口，内容为“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”无奈只好做罢„„
场景三：小菜因偷用机器“被捕”，心里好不是滋味，请来一DOS高手智，想在DOS下给“闻到死”环境下成长起来的白兄一点颜色。“开始→运行”，输入CMD——黑黑的窗口出现，然而寒光一闪：“命令提示符已被系统管理员停用。
按任意键继续...”倒~~
主角闪亮登场
单击“开始”菜单，选择“运行”命令，输入gpedit.msc后按回车键，看！主角组策略粉墨登场了，如图1。
小知识：什么是组策略？
它是Win2000/XP/2003下的一个工具，前身是98下的系统策略编辑器。组策略是系统策略的更高级扩展，它具有更多的管理模板和更灵活的设置对象以及更多的功能，目前主要应用于员Win2000/XP/2003系统。无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生
了变化和扩展而已。
演出已经开始
1.偷用机器者，一个也跑不了
【位置】计算机配置→Windows设置→安全设置→本地策略→安全选项。
【设置】双击“交互式登录：不显示上次的用户名”，在弹出的属性窗口中选择“已启如图1。
小提示
●在Windows 2000系统下，系统启动时会自动显示出上次登录时的用户名。启用该项策略后，将不再出现上次登录的
Windows组策略应用全攻略：运行组策略
Windows组策略应用全攻略：运行组策略
佚 名
【期刊名称】《网管员世界》
【年(卷),期】2008(000)017
【摘 要】按操作系统的不同，策略编辑工具分为两种，一种为Windows 2000／XP／2003组策略管理控制台，它在系统安装时已经默认安装上了，另外一种就是Windows 9x的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的＼tools＼reskit＼netadmin＼poledit目录下，
【总页数】2页(P69,70)
【正文语种】中 文
【中图分类】TP316.7
【相关文献】
1.Windows组策略应用全攻略：高端校园网络应用的新安全保障 [J],
2.Windows组策略应用全攻略：远程控制的几种方式 [J], 吉林
3.Windows组策略应用全攻略：什么是组策略 [J], 李玉
4.Windows组策略应用全攻略：组策略中的管理模板 [J],
5.Windows组策略应用全攻略：组策略的设置技巧 [J],
因版权原因，仅展示原文概要，查看原文内容请购买