WINDOWS组策略的修改.
4. 去掉Windows XP“开始”菜单中 的图形化设置
• Windows XP的“开始”菜单增添了许多图形化 设置，其实可在组策略中将这些功能关闭。 “关闭个性化菜单”：Windows XP会自动将最 近使用的菜单项移动到开始菜单顶部，并且隐 藏最近没有使用的菜单项，以此实现个性化菜 单，启用此设置将关闭个性化菜单。“强制典 型菜单”：启用此设置，开始菜单就以 Windows 2000样式显示典型的开始菜单，并且 显示标准桌面图标。
2. 通过控制台访问组策略
• 单击“开始”→“运行”，输入“mmc”，回车后进入 控制台窗口。 • 单击控制台窗口的“文件”→“添加/删除管理单元”， 在弹出窗口单击“添加”，之后选择“组策略”并单 击“添加”，在下一步的“选择组策略对象”对话框 中选择对象。 • 由于我们组策略对象就是“本地计算机”，因此不用 更改，如果是网络上的另一台计算机，那么单击“浏 览”选择此计算机即可。 • 另外，如果你希望保存组策略控制台，并希望能够选 择通过命令行在控制台中打开组策略对象，请选中 “当从命令行开始时，允许更改‘组策略管理单元’ 的焦点”复选框。最后添加进来的组策略。
• Windows XP的“开始”菜单的菜单项很 多，可通过组策略将不需要的删除掉。 以删除开始菜单中的“我的文档”图标 为例看看其具体操作方法：在右边窗口 中双击“从‘开始’菜单上删除‘我的 文档’图标”项，在弹出对话框的“设 置”标签中点选“已启用”，然后单击 “确定”，这样在“开始”菜单中“我 的文档”图标将会隐藏。
二、任务栏和“开始”菜单项目 设置
• 本节点允许你为开始菜单、任务栏和通知 区域添加、删除或禁用某一功能项目。 • 依次展开“用户配置”→“管理模 板”→“任务栏和‘开始’菜单”，在右 边窗口便能看到“任务栏和‘开始’菜单” 节点下的具体设置，其状态都处在“未被 配置” 状态。
1. 给“开始”菜单减肥
2. 禁止对桌面的改动
• 利用组策略可达到禁止别人改动桌面某些设置 的目的。“禁止用户更改‘我的文档’路径” 项可防止用户更改“我的文档”文件夹的路径。 “禁止添加、拖、放和关闭任务栏的工具栏” 项可阻止用户从桌面上添加或删除任务栏。双 击启用“退出时不保存设置”后，用户将不能 保存对桌面的更改。最后，双击启用“隐藏和 禁用桌面上的所有项目”设置项，将从桌面上 删除图标、快捷方式以及其他默认的和用户定 义的所有项目，连桌面右键菜单都将被禁止。
一、访问组策略
有两种方法可以访问组策略： • 一是通过gpedit.msc命令直接进入组策略 窗口； • 二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问
• 选择“开始”→“运行”，在弹出窗口中输入 “gpedit.msc”，回车后进入组策略窗口。 • 组策略窗口的结构和资源管理器相似，左边是 树型目录结构，由“计算机配置”、“用户配 置”两大节点组成。 • 这两个节点下分别都有“软件设置”、 “Windows设置”和“管理模板”三个节点， 节点 下面还有更多的节点和设置。
• “计算机配置”节点中的设置应用到整个计算 机策略，在此处修改后的设置将应用到计算机 中的所有用户。 • “用户配置”节点中的设置一般只应用到当前 用户，如果你用别的用户名登录计算机，设置 就不会管用了。 • 但一般情况下建议在“用户配置”节点下修改， 本文也将主要讲解“用户配置”节点的各项设 置的修改，附带讲解“计算机配置”节点下的 一些设置。其中“管理模板”设置最多、应用 最广，因此也是本文的开始菜单中有一个“我最近的文档” 菜单项，别人可通过此菜单访问你最近 打开的文档，为安全起见，可删除此菜 单项，并设置不保存最近打开的文档记 录。双击“不要保留最近打开文档的记 录”、“退出时清除最近打开的文档记 录”、“从‘开始’菜单上删除‘文档’ 菜单”3项，在弹出对话框中点选“已启 动”并确定即可。
3. 禁止随意修改任务栏和“开始”菜 单
• 为保护自己好不容易设置好的任务栏和“开始”菜单， 可双击启用下列各设置。 “阻止更改‘任务栏和‘开 始’菜单 ’设置”：即从“开始”菜单的“设置”菜 单项中删除“任务栏和‘开始’菜单”项目，这个设 置也可阻止用户打开“任务栏属性”对话框。“阻止 访问任务栏的上下文菜单”（上下文菜单即单击右键 弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏 上项目时隐藏菜单，例如“开始”按钮、时钟和任务 栏按钮，但不能禁止用户在其他地方更改。“锁定任 务栏”：启用此设置，可阻止用户移动任务栏或调整 任务栏的大小，但自动隐藏和其他任务栏选项仍然在 “任务栏属性”中可用。
5. 禁止“注销”和“关机”
• 运行三维动画设计和视频处理的朋友经常会为 导出一个大型动画、视频文件而花几个小时， 这时如果有人重新启动电脑或注销用户，那么 前面所做的工作就会白白浪费，因此有必要禁 止“开始”菜单中的“注销”、“关机”菜单 项。你只需双击启用“删除‘开始’菜单上的 ‘注销’”和“删除和阻止访问‘关机’命令” 两项即可。后一设置不仅将从“开始”菜单中 删除“关闭计算机”项，而且还会禁用 “Windows 任务管理器”对话框中的“关机” 选项。
三、桌面项目设置
• 在“组策略”的左窗口依次展开“用户 配置”→“管理模板”→“桌面”节点， 便能看到有关桌面的所有设置。此节点 主要作用在于管理用户使用桌面的权利 和隐藏桌面图标。
1. 隐藏不必要的桌面图标
• 桌面上的一些快捷方式我们可以轻而易 举地删除，但要删除“我的电脑”、 “回收站”、“网上邻居”等默认图标， 就需要依*“组策略”了。例如要删除 “我的文档”，只需在“删除桌面上的 ‘我的文档’图标”一项中设置即可。
WINDOWS组策略的修改
windows组策略
• 组策略是管理员为计算机和用户定义的，用来 控制应用程序、系统设置和管理模板的一种 机制。 • 通俗一点说，是介于控制面板和注册表之间的 一种修改系统、设置程序的工具。 • 微软自Windows NT 4.0开始便采用了组策略这 一机制，经过Windows 2000发展到Windows XP已相当完善。 • 利用组策略可以修改Windows的桌面、开始菜 单、登录方式、组件、网络及IE浏览器等许多 设置。
通过windows组策略配置NTP时间同步
通过windows组策略配置NTP时间同步Windows系统中带有NTP服务器和客户端的程序，只需在Windows中简单配置即可实现电脑之间的时间同步。
⽹上常见的配置NTP服务器的⽅法是修改系统注册表，这种⽅法是微软不推荐的。
在实际使⽤中,通过修改注册表配置时间同步也的确存在问题，例如在强制关机或意外断电之后，系统不会⾃动执⾏时间同步，除⾮⼿动触发⼀次时间同步或正常关机重启⼀次才可以⾃动同步时间。
微软推荐。
还原时间服务注册表如果已经修改过时间服务注册表，可以通过以下步骤还原注册表，不需还原则可以跳过这⼀步骤。
1）取消激活时间同步服务打开控制⾯板 -> ⽇期和时间 -> Internet时间，点击更改设置，取消勾选与Internet时间服务器同步。
2）重新注册时间同步服务以管理员⾝份运⾏命令提⽰符。
输⼊以下命令，注销时间服务再重新注册时间服务，然后重启计算机。
w32tm /unregisterw32tm /register3）设置Windows Time服务为⾃动启动按Win+R打开运⾏对话框，输⼊services.msc，在服务列表中找到Windows Time，设置为⾃动。
4）重新激活时间同步服务，并测试时间同步是否成功。
完成以上操作后，时间服务注册表已恢复到初始设置。
配置NTP时间同步服务器1）打开组策略编辑器打开运⾏对话框，输⼊gpedit.msc，打开组策略编辑器。
2）设置全局配置找到“计算机配置 -> 管理模板 -> 系统 -> Windows 时间服务”，打开全局配置设置，设为“已启⽤”。
设置AnnounceFlags的参数为5，标记该计算机为可靠时间服务器。
3）启⽤NTP时间同步服务器找到“计算机配置 -> 管理模板 -> 系统 -> Windows 时间服务 -> 时间提供程序”，打开启⽤Windows NTP服务器，设置为已启⽤。
如何使用组策略或注册表设置配置自动更新
如何使用组策略或注册表设置配置自动更新使用本地组策略配置自动更新单击此处显示/隐藏解决方案1.单击“开始”，然后单击“运行”。
2.键入gpedit.msc，然后单击确定。
3.展开“计算机配置”。
4.右键单击“管理模板”，然后单击“添加/删除模板”。
5.单击“添加”，单击Windows\Inf 文件夹中的“Wuau.adm”，然后单击“打开”。
6.单击“关闭”。
7.在“计算机配置”下依次展开“管理模板”、“Windows 组件”和“Windows Update”。
8.9.此时会出现“配置自动更新”策略。
此策略指定计算机通过Windows 自动更新功能接收安全更新及其他重要下载。
通过此策略的设置，您可以指定是否在计算机上启用自动更新。
如果此服务已启用，则您必须选择以下三个配置选项之一。
10.要查看策略设置，请双击“配置自动更新”策略。
11.要打开“自动更新”，请单击出现在“设置”选项卡顶部的选项列表中的“启用”。
12.13.如果您单击“启用”，则必须选择在步骤10 中描述的配置选项之一。
14.选择下列选项之一：o 2 - 提醒下载并提醒安装oo当更新可用时，通知区域中会出现一个图标，并且您会收到一条消息，指出更新已准备就绪，可以下载。
单击该图标或消息，查看并选择您要下载的更新。
Windows 会在后台下载更新。
当下载完成后，通知区域中会出现一个图标，并且您会收到一条消息，指出更新已准备就绪，可以安装。
您可以单击图标或消息来选择要安装的更新。
o 3 - 自动下载并提醒安装注意这是默认设置。
当更新可用时，Windows 会在后台下载这些更新。
用户在此过程中不会收到提醒，也不会受到干扰。
当下载完成后，通知区域中会出现一个图标，并且您会收到一条消息，指出更新已准备就绪，可以安装。
您可以单击图标或消息来查看和选择要安装的更新。
o 4 - 自动下载并计划安装oo若要指定计划，请在“组策略设置”对话框中选择相应的选项。
组策略完全使用手册【可编辑范本】
组策略完全使用手册对于大部分计算机用户来说,管理计算机基本上是借助某些第三方工具,甚至是自己手工修改注册表来实现。
其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础１。
什么是组策略ﻫ注册表是Windows系统中保存系统软件和应用软件配置的数据库,而随着Ｗindｏｗｓ功能越来越丰富，注册表里的配置项目也越来越多,很多配置都可以自定义设置,但这些配置分布在注册表的各个角落，如果是手工配置,可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用,从而达到方便管理计算机的目的。
其实简单地说,组策略设置就是在修改注册表中的配置。
当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
2.组策略的版本对于Ｗｉndｏｗｓ9X/ＮＴ用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展,它是自Windows９Ｘ/NＴ的“系统策略”发展而来的,具有更多的管理模板、更灵活的设置对象及更多的功能,目前主要应用于Wiｎdows20０0/XＰ／2003操作系统中。
早期系统策略的运行机制是通过策略管理模板,定义特定的POL（通常是Ｃoｎｆig.pol)文件。
当用户登录时，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具,则是对当前注册表进行直接修改。
显然，Winｄows２000/XP／２00３系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个AｃtｉveDiｒｅcｔory（活动目录）对象(即站点、域或组织单位)并对其进行设置。
这是以前“系统策略编辑器"工具无法做到的。
当然，无论是“系统策略”还是“组策略”，它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
wsus客户端配置方法-组策略
客户端配置方法(一）
组策略配置
一、选择“开始”，“运行”，输入gpedit.msc，打开组策略窗口。
注意：有些win2000、winxp版本(例如：OEM版的winxp home)不带有组策略功能，因此无法使用这种方法。
请您选择第二种方式。
二、选择“管理模板”，然后从菜单中选择“操作”，“添加/删除模板”。
注意：winxp sp1以上版本的操作系统中这个wuau.adm已经添加了，您可以直
接跳到第六步。
三、在“添加/删除模板”窗口中选择“添加”。
四、在“策略模板”中选择“wuau.adm”，并选择“打开”。
五、选择“关闭”，关闭“添加/删除模板”窗口。
六、选择“计算机配置”->“管理模板”->“Windows 组件”->“Windows Update”，并
选择“配置自动更新”。
七、在“配置自动更新”的属性窗口中，选择“启用”，并选择“确定”。
八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中，选择“启用”，并在“设置检测更新的Intranet更新服务：”框中输入“/”，在“设置Intranet统计服务器：”框中输入“/”，并选择确定。
原有的sus用户无需更改其他设置，只需将这里的服务器更改为我们服务
器就能获得WSUS提供的服务
九、关闭组策略窗口。
十、在开始运行处输入wuauclt.exe /detectnow 命令，立即启动wsus服务！。
win10禁用组策略的方法
win10禁用组策略的方法Win10禁用组策略的方法如下：1.修改注册表：开始 >> 运行，输入regedit进入注册表。
左侧进入到HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER中把RESTRICTRUN改为1。
重启电脑，如果要解禁，改为0即可。
2.注册脚本法：新建一个*.reg注册表脚本，打开编辑：WindowsRegistry Editor Version 5.00 "ThreadingModel"="Apartment"。
3.直接在组策略中修改权限直接禁止组策略的使用。
开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->双击打开设置已禁用确定保存即可。
除了上述提到的方法外，还可以通过以下步骤来禁用Windows 10的组策略：1.使用组策略编辑器禁用组策略：按下“win+R”组合键，调出运行窗口，输入“gpedit.msc”，然后回车进入。
在左侧选择“管理模板”。
在右侧找到被禁用的具体项。
然后在右侧下拉找到并双击打开“系统还原”。
接着双击“关闭系统还原”。
在弹出的窗口的上方选择“已禁用”，最后在下方点击“确定”即可。
2.使用注册表编辑器禁用组策略：打开注册表编辑器，方法是在键盘上按下“win+R”组合键，输入“regedit”，然后回车进入。
在注册表编辑器中，依次展开到以下路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer。
[讲解]组策略以及来宾用户权限的设置
![[讲解]组策略以及来宾用户权限的设置](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/9ff079e07d1cfad6195f312b3169a4517723e57e.webp)
组策略以及来宾用户权限的设置我都是用组策略来实现这个目的的具体用法如下（简单的）Windows 2000/XP/2003 组策略控制台如果是Windows 2000/XP/2003 系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc 并确定，即可运行程序。
使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如下：1）打开Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC 并回车，运行控制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。
组策略管理单元即打开要编辑的组策略对象。
对于不包含域的计算机系统来说，在上面第5 步的界面中，只有“计算机”标签，而没有其他标签项目。
通过上面的方法，我们就可以使用Windows 2000/XP/2003 组策略系统强大的网络配置功能，让管理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态，Windows 2000/XP/2003 组策略管理控制台同样也有三种状态，只不过名字变了。
它们分别是：已启用、未配置、已禁用。
四、“桌面”设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。
下面就让我们来看看几个实用的配置实例：位置：“组策略控制台→用户配置→管理模板→桌面”1．隐藏桌面的系统图标（Windows 2000/XP/2003）虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
修改windows 2008 域控服务器密码策略
在windows server 2008 里变更密码复杂性要求，基本设置和windows server 2003是一样的。
具体步骤如下：
开始->管理工具->组策略管理->组策略管理展开组策略管理器，然后选择林->域->组策略对象->Default Domain Policy，如下图所示
接着右键选择编辑，点击计算机配置->策略->Windows 设置->安全设置->账户策略->密码策略，如下图所示
设置以下几项：
密码必须符合复杂性要求设置为禁用,
密码长度最小值设置为0，如果默认用7，则新的密码不能少于7位,
密码最短使用期限设置为没有定义，默认是1，也就是说你两个不同密码设置间隔必须是1天,
密码最长使用期限设置为没有定义，默认是42，也就是说你修改密码42天密码自动过期
强制密码历史改为0 ，默认在域控上时24，独立服务器为0，设置24就是表示设置24次密码不能重复，目的是为了防止用户使用旧密码从而降低系统安全性。
强制密码历史和密码最短使用期限结合使用，要使强制密码历史有效，比如将密码最短使用期限设置为0以上，设置完成后，在开始->运行cmd,输入：gpupdate强制刷新组策略，刷新完成后即可重设一个简单密码。
组策略解除禁用的方法
组策略解除禁用的方法组策略（Group Policy）是Windows系统中一种强大的管理工具，它允许管理员对网络中的计算机和用户进行集中管理。
有时，出于安全或管理的需要，某些策略可能会禁用某些功能或设置。
但在某些情况下，我们需要解除这些禁用设置。
本文将详细介绍如何使用组策略解除禁用的方法。
一、了解组策略禁用设置在解除禁用之前，我们需要了解被禁用的组策略设置。
通常，这些设置位于以下两个位置：1.计算机配置（Computer Configuration）2.用户配置（User Configuration）二、访问组策略编辑器要解除禁用的组策略设置，首先需要访问组策略编辑器。
以下是如何访问组策略编辑器的方法：1.在搜索栏输入“gpedit.msc”，然后按回车键，打开组策略编辑器。
2.在组策略编辑器中，展开“本地计算机策略”（Local Computer Policy）或“域策略”（Domain Policy），具体取决于你的网络环境。
三、查找禁用的策略设置在组策略编辑器中，找到以下路径，查找被禁用的策略设置：1.计算机配置> 管理模板（Administrative Templates）2.用户配置> 管理模板（Administrative Templates）四、解除禁用的方法1.双击被禁用的策略设置，打开策略属性对话框。
2.在“设置”（Settings）选项卡中，找到“已禁用”（Disabled）选项，并将其更改为“未配置”（Not Configured）或“已启用”（Enabled），具体取决于你的需求。
3.点击“应用”（Apply），然后点击“确定”（OK）。
五、等待策略生效更改组策略设置后，可能需要一段时间才能在目标计算机或用户上生效。
你可以通过以下方法刷新组策略：1.在命令提示符（CMD）中输入“gpupdate /force”，然后按回车键。
2.重启计算机。
六、验证策略设置为确保已成功解除禁用的组策略设置，你可以使用以下方法进行验证：1.检查组策略编辑器中相应策略的设置状态。
组策略（gpedit.msc）完全使用手册
组策略（gpedit.msc）完全使用手册组策略（gpedit.msc）完全使用手册组策略（gpedit.msc）完全使用手册对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。
其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础1.什么是组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
其实简单地说，组策略设置就是在修改注册表中的配置。
当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
2.组策略的版本对于Windows 9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows9X/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是Config.pol)文件。
当用户登录时，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows2000/XP/2003系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个ActiveDirectory(活动目录)对象(即站点、域或组织单位)并对其进行设置。
组策略详细设置
组策略入门（一）组策略有什么用?说到组策略，就不能不提注册表。
注册表是Windows系统中保留系统、应用软件配置的数据库，随着Windows功能的愈来愈丰硕，注册内外的配置项目也愈来愈多。
很多配置都是能够自概念设置的，但这些配置发布在注册表的各个角落，若是是手工配置，可想是何等困难和烦杂。
而组策略那么将系统重要的配置功能聚集成各类配置模块，供治理人员直接利用，从而达到方便治理运算机的目的。
简单点说，组策略确实是修改注册表中的配置。
固然，组策略利用自己更完善的治理组织方式，能够对各类对象中的设置进行治理和配置，远比手工修改注册表方便、灵活，功能也加倍壮大。
（二）组策略的版本大部份Windows 9X/NT用户可能听过“系统策略”的概念，而咱们此刻大部份听到的那么是“组策略”那个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT 的“系统策略”进展而来的，具有更多的治理模板和更灵活的设置对象及更多的功能，目前要紧应用于Windows 2000/XP/2003系统。
初期系统策略的运行机制是通过策略治理模板，概念特定的.POL（一般是）文件。
当用户登录的时候，它会重写注册表中的设置值。
固然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络运算机并对其注册表进行设置。
而组策略及其工具，那么是对当前注册表进行直接修改。
显然，Windows 2000/XP/2003系统的网络功能是其最大的特色的地方，其网络功能自然是不可少的，因此组策略工具还能够打开网络上的运算机进行配置，乃至能够打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
不管是系统策略仍是组策略，它们的大体原理都是修改注册表中相应的配置项目，从而达到配置运算机的目的，只是它们的一些运行机制发生了转变和扩展罢了。
组策略治理模板在Windows 2000/XP/2003目录中包括了几个 .adm 文件。