Windows组策略的应用
龙源期刊网
Ｗｉｎｄｏｗｓ组策略的应用
作者：林阳军
来源：《硅谷》2009年第15期
[摘要]根据实际工作经验,详细讲解Windows组策略的基本知识及各个部分的作用,并利用组策略的特点,适当地进行设置,使其能更有效地提高系统的安全性及实用性,并用实例说明组策略的设置方法。
[关键词]组策略 管理 系统安全 权限设置
中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)0810047-02
一、组策略的基本知识
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如,可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上(在计算机启动或停止时,以及用户登录或注销时)运行的脚本,甚至可配置Internet Explorer。下面以Windows 2000为基础,其余操作系统可参照执行。
(一)组策略的组件
组策略由几个可以配置的组件组成。第一个是管理模块,这是一个基于注册表的策略。Windows 2000包含五个管理模板,其中两个是默认安装的:
System.adm:Windows 2000客户端的系统策略。
Inetres.adm:Windows 2000客户端的Internet Exploer策略。
此外三个附加的管理模板(Common.adm、Windows.adm和Winnt.adm)是为设置Windows
NT、Windows 95和Windows 98策略时使用的。它们使用在本地客户端上的System Policy
Editor(Poledit.exe),并且不能被载入组策略[1]。
(二)组策略对象 龙源期刊网
组策略的设置存储在一个组策略对象(GPO)中。一个或多个GPO可应用于站点、域或组织单元(OU)。GPO在两个位置上存储信息:一个是称为组策略模板(GPT)的文件夹结构,另一个是活动目录中的组策略容器(GPC)。
(三)组策略模板
当您创建一个GPO时,相应的GPT文件夹结构会自动创建。该GPT文件夹的真实名称将是GPO全局唯一标识符,该标识符对本计算机有用而对其他计算机来说是一个无法理解的数字。
(四)组策略容器
非本地的组策略对象也会有一个称为GPC的活动目录部分,它包括了若干包含了版本信息、状态信息和GPO中使用的组策略扩展名的列表等的子容器。GPC与管理没有直接关系。
二、创建组策略对象
打开“Active Directory用户和计算机”窗口(对于域或OU GPO)或者“Active Directory站点和服务器”窗口(对于站点GPO)。
1.右击你要为其创建GPO的对象,然后从快捷菜单中选“属性”命令。
2.选择“组策略”选项卡,然后单击“新建”按钮。
3.输入新的GPO的名称。
4.完成后单击“确定”按钮。
三、访问组策略的方法
访问组策略的方法有两种:第一种方法是命令行方式;第二种方法是通过在MMC控制台中选择GPE插件来实现的。
(一)组策略编辑器的命令行启动 龙源期刊网
您只需单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动组策略编辑器。
(二)将组策略作为独立的MMC管理单元打开
若要在MMC控制台中通过选择GPE插件来打开组策略编辑器,具体方法如下:
1.单击选择“开始”→“运行”命令,在弹出的对话框中键入“mmc”,然后单击“确定”按钮。打开Microsoft管理控制台窗口。如图2所示。 龙源期刊网
2.选择“文件”菜单下的“添加/删除管理单元”命令。
3.在“添加/删除管理单元”窗口的“独立”选项卡中,单击“添加”按钮。
4.弹出“添加独立管理单元”对话框,并在“可用的独立管理单元”列表中选择“组策略”选项,单击“添加”按钮。
5.由于是将组策略应用到本地计算机中,故在“选择组策略对象”对话框中,单击“本地计算机”,编辑本地计算机对象,或通过单击“浏览”按钮查找所需的组策略对象。
6.单击“完成”→“关闭”→“确定”按钮,组策略管理单元即可打开要编辑的组策略对象。
四、组策略的实际应用
(一)桌面项目设置 龙源期刊网
在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点,便能看到有关桌面的所有设置。
1.隐藏不必要的桌面图标。桌面上的一些快捷方式我们可以轻而易举地删除,但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标,就需要依靠“组策略”了。例如要删除“我的文档”,只需在“删除桌面上的‘我的文档’图标”一项中设置即可。
2.禁止对桌面的改动。利用组策略可达到禁止别人改动桌面某些设置的目的。如“禁止用户更改‘我的文档’路径”项可防止用户更改“我的文档”文件夹的路径。“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。
(二)隐藏或禁止控制面板项目
在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项,便可看到“控制面板”节点下面的所有设置和子节点。
1.禁止访问“控制面板”。如果您不希望其他用户访问计算机的“控制面板”,您只要运行组策略编辑器(gpedit.msc),在左侧窗格中逐级展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支,然后将右侧窗格的“禁止访问控制面板”策略启用即可[2]。
2.隐藏或禁止“添加/删除程序”项。展开“添加/删除程序”项:双击启用“删除‘添加/删除程序’程序”设置项后,控制面板中的“添加/删除程序”项将被删除。
3.隐藏或禁止“显示”项。展开“显示”项,发现这一项和上一项一样,可隐藏“显示属性”对话框中的选项卡。
(三)系统项目设置
这一项在“用户配置”→“管理模板”→“系统”中设置。
1.登录时不显示欢迎屏幕界面。Windows系统登录时默认情况下都有欢迎屏幕,虽然漂亮但也麻烦且延长登录时间,通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎屏幕”,则每次用户登录时欢迎屏幕将隐藏。
2.禁用注册表编辑器。为防止他人修改注册表,可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下的“阻止访问注册表编辑器”项后,用户试图启动注册表编辑器时,系统将提示:注册编辑已被管理员停用。
3.删除任务管理器。找到“系统”下的“Ctrl+Alt+Del选项”,双击启用“删除任务管理器”、“删除‘锁定计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮[3]。 龙源期刊网
注意:“注销”、“关机”两个菜单项的屏蔽,在“用户配置”→“管理模板”→“任务栏和‘开始’菜单”节点下。
(四)系统安全/权限设置
在组策略中,系统安全配置一般在“计算机配置”→“Windows设置”→“安全设置”中进行。
1.密码策略。这一策略在“账户策略”→“密码策略”节点中配置。口令是系统安全的一大隐患,可通过组策略设置密码(口令)的最小长度:双击启用“密码必须符合复杂性要求”设置项,确定后双击“密码长度最小值”设置项,在弹出来的对话框中将密码长度最小值设为8或更大,这样以后设置账户密码时就必须输入8位以上,安全性就高多了。
2.用户权利指派。展开“本地策略”→“用户权利指派”节点,在右边窗口中便能看到“用户权利指派”节点下的所有设置。
3.文件和文件夹设置审核。Windows 2000可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。审核文件、文件夹(只适用于NTFS文件系统)可以保证文件和文件夹的安全。在审核发生之前,您必须使用“组策略”指定要审核的事件类型。为文件和文件夹设置审核。其位置在“组策略”窗口中,逐级展开右侧窗格中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”分支,然后在该分支下选择“审核策略”选项。
4.阻止访问命令提示符。防止用户运行命令提示符窗口(Cmd.exe)。这个设置还决定批文件(.cmd和.bat)是否可以在计算机上运行。位置:\用户配置\管理模板\系统\如果启用这个设置,用户试图打开命令窗口,系统会显示一个消息,解释设置阻止这种操作。
五、结论
对于Windows组策略的应用,通过组策略来控制程序、网络资源及操作系统行为以及设置各种软件的目的,另外通过修改组策略还可防止和限制别人对计算机的恶意修改,起到保护操作系统的作用。
Windows组策略的功能非常强大,还有很多需要我们去发掘,本文是作者多年计算机机房管理经验的总结,希望能起到抛砖引玉的作用。
参考文献: 龙源期刊网
[1]刘明铭,《Windows 2000 server管理员手册》[M].科学出版社,2002年4月第1版.
[2]刘哓辉,《Windows 2000/XP/2003组策略实战指南》[M].人民邮电出版社,2006年7月第1版.
[3]朱青亮,《组策略应用技巧》,家庭电脑世界杂志社,2004年6月第1版.
作者简介:
林阳军,成都电子高专机械工程系,助教。
电脑的组策略
电脑的组策略
组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略
有两种方法可以访问组策略：一是通过gpedit.msc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1. 输入gpedit.msc命令访问
选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
Windows组策略应用全攻略：运行组策略
Windows组策略应用全攻略：运行组策略
佚 名
【期刊名称】《网管员世界》
【年(卷),期】2008(000)017
【摘 要】按操作系统的不同，策略编辑工具分为两种，一种为Windows 2000／XP／2003组策略管理控制台，它在系统安装时已经默认安装上了，另外一种就是Windows 9x的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的＼tools＼reskit＼netadmin＼poledit目录下，
【总页数】2页(P69,70)
【正文语种】中 文
【中图分类】TP316.7
【相关文献】
1.Windows组策略应用全攻略：高端校园网络应用的新安全保障 [J],
2.Windows组策略应用全攻略：远程控制的几种方式 [J], 吉林
3.Windows组策略应用全攻略：什么是组策略 [J], 李玉
4.Windows组策略应用全攻略：组策略中的管理模板 [J],
5.Windows组策略应用全攻略：组策略的设置技巧 [J],
因版权原因，仅展示原文概要，查看原文内容请购买
组策略在Windows域管理中的应用
ＩＳＳＮ １０ｔ｝９—３Ｏ４４ ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电脑知识与技术
Ｖｏ１．７．Ｎ０．２２．Ａｕｇｕｓｔ ２０１ １． Ｅ—ｍａｉｌ：ｘｓｊｌ＠ｃｃｃｃ．ｎｅｔ．ｃｎ ｈｔｔｐ：Ｈｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎ Ｔｅ１：＋８６—５５ １—５６９０９６３ ５６９０９６４
组策略在Ｗｉｎｄｏｗｓ域管理中的应用
张展
（中国人民大学，北京１００１９３）
摘要：为了简化Ｗｉｎｄｏｗｓ域管理人员的工作复杂度，提高管理效率，研究了ｗｉｎｄｏｗｓ系统的组策略在Ｗｉｎｄｏｗｓ域管理中的应用。
首先对Ｗｉｎｄｏｗｓ组策略的工作原理进行了分析，明确了组策略的应用对象和处理规则。然后用实例来演示如何使用纽策略在
Ｗｉｎｄｏｗｓ域中部署软件以及如何设置软件限制策略。介绍了基于Ｗｉｎｄｏｗｓ活动目录的域组策略的强大功能．通过在局域网的实际
应用，阐述了组策略的设置方法。利用组策略来管理Ｗｉｎｄｏｗｓ域提高了工作效率，减轻了工作负担，使得软件的安装、维护和管理更
为灵活和简便。
关键词：组策略；组策略对象；活动目录；域控制器；组织单位
中图分类号：ＴＰ３１６ 文献标识码：Ａ 文章编号：１００９—３０４４（２０１１）２２—５３９０—０３
Ｇｒｏｕｐ Ｐｏｌｉｃｙ ｆｏｒ Ｗｉｎｄｏｗｓ Ｄｏｍａｉｎ Ｍａｎａｇｅｍｅｎｔ
ＺＨＡＮＧ Ｚｈａｎ
（Ｒｅｎｍｉｎ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｃｈｉａｎ，Ｂｅｉｊｉｎｇ １００１９３，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｏ ｓｉｍｐｌｉｆｙ ｔｈｅ ｃｏｍｐｌｅｘｉｔｙ ｏｆ Ｗｉｎｄｏｗｓ ｄｏｍａｉｎ ｍａｎａｇｅｍｅｎｔ ａｎｄ ｉｍｐｒｏｖｅ ｍａｎａｇｅｍｅｎｔ ｅｆｆｉｃｉｅｎｃｙ，ｔｈｅ ｕｓａｇｅ ｏｆ ｇｒｏｕｐ ｐｏｌｉｃｙ ｉｎ
Ｗｉｎｄｏｗｓ ｄｏｍａｉｎ ｍａｎａｇｅｍｅｎｔ ｉｓ ｓｔｕｄｉｅｄ．Ｉｎ ｔｈｅ ｆｉｒｓｔ ｐｌａｃｅ ｔｈｅ ｐｒｉｎｃｉｐｌｅ ｏｆ Ｗｉｎｄｏｗｓ ｇｒｏｕｐ ｐｏｌｉｃｙ ｉｓ ｅｌａｂｏｒａｔｅｄ．Ｔｈｅ ｔａｒｇｅｔ ｏｂｊｅｃｔ ａｎｄ ｔｈｅ ｒｕｌｅｓ ｏｆ ｇｒｏｕｐ ｐｏｌｉｃｙ ａｒｅ ａｎ￣ｙｚｅｄ．Ｄｅｍｏｎｓｔｒａｔｅｄ ｈｏｗ ｔｏ ｄｅｐｌｏｙ ｓｏｆｔｗａｒｅ ａｎｄ ｓｅｔ ｔｈｅ ｓｏｆｔｗａｒｅ ｒｅｓｔｒｉｃｔｉｏｎ ｐｏｌｉｃｉｅｓ．Ｉｌｌｕｓｔｒａｔｅｄ ｔｈａｔ ｇｒｏｕｐ ｐｏｌ— ｉｃｙ ｉｍｐｒｏｖｅｓ ｍａｎａｇｅｍｅｎｔ ｅｆｆｉｃｉｅｎｃｙ ｏｆ Ｗｉｎｄｏｗｓ ｄｏｍａｉｎ，ｒｅｄｕｃｅｓ ｗｏｒｋｌｏａｄ ａｎｄ ｍａｋｅｓ ｔｈｅ ｓｏｆｔｗａｒｅ ｉｎｓｔａｌｌａｔｉｏｎ，ｍａｉｎｔｅｎａｎｃｅ ａｎｄ ｍａｎａｇｅ—
windows7 共享 组策略
Windows 7 共享组策略
什么是共享组策略？
共享组策略是Windows操作系统中的一种功能，它允许系统管理员通过集中管理的方式来配置和控制用户和计算机的行为。通过共享组策略，管理员可以在整个网络中应用一致的安全策略，提高系统的安全性和管理效率。
共享组策略的作用
共享组策略的作用主要体现在以下几个方面：
1. 安全性增强：共享组策略可以帮助管理员设置密码策略、用户权限、网络访问控制等，从而提高系统的安全性。例如，管理员可以通过共享组策略要求用户定期更改密码、设置密码复杂度要求，限制用户对系统的访问权限等。
2. 配置一致性：通过共享组策略，管理员可以将一致的配置应用于整个网络中的计算机和用户。这样可以确保所有计算机和用户都遵循相同的配置要求，减少了人工配置的工作量，提高了管理效率。
3. 简化管理：共享组策略可以集中管理网络中的计算机和用户，管理员可以通过集中的管理控制台来配置和监视所有计算机和用户的行为。这样可以减少管理员的工作量，简化了管理过程。
4. 资源访问控制：共享组策略可以帮助管理员控制用户对共享资源的访问权限。管理员可以通过共享组策略限制用户对某些共享文件夹、打印机等资源的访问权限，提高了资源的安全性和管理效率。
配置共享组策略
要配置共享组策略，可以按照以下步骤进行操作：
1. 打开组策略编辑器：打开“开始”菜单，输入“gpedit.msc”并按下回车键，即可打开组策略编辑器。
2. 选择要配置的组策略：在组策略编辑器中，可以选择计算机配置或用户配置，然后选择相应的策略进行配置。
3. 配置组策略设置：在选择的组策略下，可以配置各种设置，如密码策略、安全选项、软件安装等。双击策略项，可以修改其设置。
4. 应用组策略：配置完组策略后，可以通过以下方式应用组策略： – 对于计算机配置，可以在组策略编辑器中直接应用或通过命令行工具“gpupdate /force”强制更新策略。
组策略应用—屏幕保护
本篇通过简单的设置帮助系统管理员达到统一域内客户端屏幕保护程序的目的。
这是上周刚刚设置过的一个组策略应用，公司某客户是天津本地的大型国有企业，拥有5个域控制器近百台服务器和几千台客户机。平时维护管理工作主要通过AD进行（这种规模的环境AD管理优势相当明显），最近为了迎接即将举行的北京奥运会决定对其企业内部的网络环境进行整体加固。文章里介绍的是其中关于Windows平台域策略加固的一部分即强制客户端的屏保程序并且统一屏保中设置的内容，觉得还比较有意思，经过简单修改后分享出来。
设置域策略
老话，因为测试偷懒使用默认域策略，实际环境慎用，出问题后果严重
组策略中屏幕保护设置的位置
首先隐藏客户端的屏幕保护程序
启动客户端的屏幕保护程序
指定客户端使用屏幕保护程序，为了方便测试我使用的系统自带屏保，即ssmarque.scr它是系统中字幕屏保对应的程序，位置在sysytem32目录下，使用第三方屏保可以复制到这个位置
启用密码保护屏幕保护程序钟
设置等待时间
定制屏保内容
使用组策略可以定义上面几个内容，但是对具体的内容，如文字格式 文字内容等无能为力，这里我决定使用用户脚本执行注册表导入客户端的方法达到目的
首先在本机按要求做好修改
在注册表中找到相关位置确认相关键值 将此键值导出为.reg文件
打开导出的文件，内容如下，当然不怕麻烦也可以自己写
将导出的文件上传到域控制器的netlogon共享目录中备用
设置域策略脚本
编辑脚本的内容，其实很简单，调用注测表编辑器以静默方式导入注册表文件覆盖本地键值
将其加载到启动脚本中，点击显示文件上传批处理文件
上传完毕
点击浏览就能找到刚才上传的文件了
客户端
屏幕保护程序的选项没有了，想修改只能去注册表里找，而且重新注销后覆盖本地设置
win关机组策略
第 1 页 共 2 页 win关机组策略
（实用版）
目录
1.Win 关机组策略概述
2.Win 关机组策略的启用和配置
3.Win 关机组策略的应用场景
4.Win 关机组策略的优点和局限性
正文
一、Win 关机组策略概述
Win 关机组策略是 Windows 操作系统中一种重要的策略设置，用于控制计算机的关机操作。通过制定合适的关机组策略，可以方便管理员对计算机的关机行为进行统一管理，提高工作效率。
二、Win 关机组策略的启用和配置
1.启用 Win 关机组策略
要启用 Win 关机组策略，首先需要确保已安装 Windows Server 或
Windows 桌面操作系统。然后，在计算机上打开“策略和控制面板”，在左侧导航栏中展开“管理模板”，找到并点击“关机策略”，即可启用 Win
关机组策略。
2.配置 Win 关机组策略
在启用 Win 关机组策略后，管理员可以对关机策略进行配置。具体操作如下：
(1) 在“关机策略”窗口中，双击“不允许关闭计算机”策略，打开策略设置对话框。
(2) 在策略设置对话框中，选择“已启用”单选按钮，以启用该策略。 第 2 页 共 2 页 (3) 点击“应用”按钮，保存设置。
(4) 重启计算机，使策略生效。
三、Win 关机组策略的应用场景
Win 关机组策略在以下场景中具有广泛的应用：
1.企业或学校计算机：在这些场景中，管理员需要对多台计算机的关机行为进行统一管理，以确保计算机的安全和稳定运行。
2.公共计算机：在图书馆、网吧等公共场所，Win 关机组策略可以防止用户随意关机，确保计算机的正常运行。
3.服务器：在服务器环境中，Win 关机组策略可以防止非授权用户误操作导致的关机，保障服务器的持续运行。
四、Win 关机组策略的优点和局限性
1.优点：通过 Win 关机组策略，管理员可以对计算机的关机行为进行统一管理，提高工作效率；同时，可以防止误操作导致的关机，保障计算机的稳定运行。
使用组策略配置域中任务计划
使用组策略配置域中任务计划
组策略（Group Policy）是Windows域中一种集中管理计算机和用户配置的技术。通过使用组策略，管理员可以轻松地配置和部署计算机和用户的设置，以便满足组织的安全性、合规性和操作需求。其中一种常见的使用组策略的场景是配置任务计划。在本文中，将介绍如何使用组策略配置域中的任务计划。
如果要配置计算机级别的任务计划，可以展开"计算机配置"，然后选择"Windows 设置" -> "安全设置" -> "任务计划程序"。在右侧的窗格中，可以看到数个可配置的选项。
要创建一个新的任务计划，可以使用右侧窗格中"任务计划程序库"的选项。右键单击"任务计划程序库"，选择"新建任务计划"。在弹出的对话框中，指定新任务计划的名称和描述。然后点击"下一步"。
在下一步中，可以选择计划任务执行的触发器。可以根据需要选择不同的触发器类型，例如在每天指定时间执行、在登录时启动或在特定事件发生时执行。选择合适的触发器后，点击"下一步"。
在下一步中，可以指定要执行的操作。可以选择运行程序、脚本或发送电子邮件等操作。根据不同操作的需求，选择合适的选项，并配置相关的参数。完成后，点击"下一步"。
在下一步中，可以选择任务计划的安全选项。这些选项包括指定运行任务的账户、配置运行任务时的权限以及是否将任务计划设置为隐藏。根据组织的需求进行相应的配置，并点击"下一步"。
在最后一步中，可以对任务计划进行最后的概述和配置检查。确认任务计划的设置无误后，点击"完成"。 现在已经创建了一个新的任务计划。要配置任务计划的其他设置，可以在任务计划程序库中选择相应的任务计划，然后右键单击并选择"属性"。
除了创建任务计划外，还可以使用组策略配置现有任务计划的各个方面。例如，可以通过组策略设置任务计划的触发器、操作、安全选项以及其他高级设置。这些设置可以根据组织的需求进行自定义，并应用于特定的计算机或用户，从而实现对任务计划的集中管理和配置。
windows7 共享 组策略 2
windows7 共享 组策略
Windows 7共享组策略
在公司或家庭网络中，共享是一种非常常见的方式，它使我们能够在不同设备之间共享文件和资源。然而，为了确保共享的安全性和可控性，我们需要使用Windows 7的共享组策略。本文将一步一步回答关于Windows
7共享组策略的问题，让您能够更好地了解和应用这个功能。
第一步：了解共享组策略的作用和优势
共享组策略是Windows 7操作系统中的一项功能，它允许管理员能够控制和管理共享文件夹和打印机的访问权限。它可以帮助我们避免非授权用户的访问，保护敏感信息和重要文件的安全。通过使用共享组策略，我们可以设置和管理访问权限，确保只有具备授权的用户才能够访问共享资源。
第二步：了解共享组策略的配置步骤
1. 打开组策略编辑器：在Windows 7操作系统中，按下“Win + R”组合键，输入“gpedit.msc”并按下回车键，就可以打开组策略编辑器。
2. 导航到共享的默认文件夹：在组策略编辑器中，展开“计算机配置”>“Windows设置”>“安全设置”>“共享”的选项。
3. 配置共享策略：右键点击“共享”选项，选择“属性”来进行共享策略的配置。在弹出的窗口中，您可以设置共享权限、访问控制和连接数目，还可以为共享资源设置高级选项。
第三步：设置共享权限和访问控制
1. 设置共享权限：在共享策略配置窗口的“共享权限”选项卡中，可以设置共享资源的权限。单击“添加”按钮，将用户或用户组添加到共享权限列表中。然后，选择用户或用户组，并设置相应的权限级别（完全控制、更改或只读）。
2. 设置访问控制：在共享策略配置窗口的“安全性”选项卡中，可以设置对共享资源的访问控制。单击“编辑”按钮，选择用户或用户组，并设置相应的访问权限（完全控制、更改、读取和执行等）。您还可以通过添加或删除用户或用户组来进一步调整访问控制。
第四步：设置共享资源的高级选项
1. 配置高级安全选项：在共享策略配置窗口的“高级”选项卡中，您可以设置高级的安全选项。例如，您可以启用或禁用文件和文件夹的密码保护、加密和压缩等功能。
组策略应用技巧
组策略应用技巧
关闭缩略图的缓存（Windows XP/2003）
Windows XP/20003系统系统具有缩略图的功能，为加快那些被频繁浏览的缩略图显示速度，系统还会将这些显示过的图片置于缓存中，以便下次打开时直接读取缓存中的信息，从而达到快速显示的目的。若你不希望系统进行缓存的话，则可利用组策略轻松地关闭缓存功能。由于不进行缓存处理，反而会大大加快第一次浏览的速度。方法如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“关闭缩略图的缓存”并启用此策略。
提示：若你的电脑是一个网络中的共享工作站，为了数据安全，建议你启用该设置以关闭缩略图视图缓存，因为缩略图视图缓存可以被任何人读取。
屏蔽系统自带的CD刻录功能（Windows XP/2003）
Windows XP/2003系统自带CD刻录功能，若你有刻录机连接在电脑上，在Windows 资源管理器中可以直接将数据犹如复制一样写到CD－R上。这样虽然方便，但是会影响系统性能和资源管理器的执行速度，再加之大部分用户都习惯了运用专用刻录软件进行刻录，所以我们建议无论电脑上有无刻录机，都可以利用组策略来屏蔽此功。方法如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“删除CD刻录功能”并启用此策略。
提示：该设置不会阻止用户使用第三方应用程序来刻录或修改CD－R。
限制IE浏览器的保存功能（Windows 2000/XP/2003）
当多人共用一台计算机时，为了保持硬盘的整洁，对浏览器的保存功能进行限制使用是很有必要。那么怎样才能实现呢？具体步骤如下：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略启用。此外，如果个人需要的话，还可以在该窗格中禁用其他项目。
Windows组策略在网络管理中的应用
网络技术 计算机与网络创新生活 Ｗｉｎｄｏｗｓ组策略在网络管理中的应用 姜聪 （上海大学管理学院上海２００４４４） 【摘￣］Ｗｉｎｄｏｗｓ组策略提供了在网络中对用户及计算机的管理控制，使用组策略我们可以对用户工作环境状态只定义一 次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。文章介绍了基于Ｗｉｎｄｏｗｓ ２００３活动目录的域组策略的强大 功能，通过在局域网的实际应用，阐述了组策略的设置方法。 【关键词】组策略 组策略对象 活动目录 域控制器 组织单位 中图分类号：ＴＰ３９３．０８ 文献标识码：Ａ 文章编号：１００８—１７３９（２０１０）３、４—１３２—４ Ｗｉｎｄｏｗｓ Ｇｒｏｕｐ Ｐｏｌｉｃｙ ｉｎ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ａｐｐｌｉｃａｔｉｏｎｓ ＪＩＡＮＧ Ｃｏｎｇ （Ｓｃｈｏｏｌ ｏｆＭａｎａｇｅｍｅｎｔ，Ｓｈａｎｇｈａｉ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ ２００４４４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｗｉｎｄｏｗｓ Ｇｒｏｕｐ Ｐｏｌｉｃｙ ｐｒｏｕｄｅｓ ａ ｎｅｔｗ０．ｒｋ ｕｓｅｒ ａｎｄ ｃｏｍｐｕｔｅｒ ｍａｎａｇｅｍｅｎｔ ａｎｄ ｃ。ｎｔｒｏ１．ｕｓｅ ｔｈｅ ｇｒｏｕｐ ｐｏｈｃｙ ｗｅ ｃａｎ ｏｎｌｙ ｄｅｆｉｎｅ ｔｈｅ ｓｔａｔｕｓ ｏｆ ｔｈｅ ｕｓｅｒ ｗｏｒｋ ｅｎｖｉｒｏｎｍｅｎｔ ｏｎｃｅ ａｎｄ ｔｈｅｎ ｒｅｌｙ ｏｎ ｔｈｅ ｓｙｓｔｅｍ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｔｈｅ ａｄｍｉｎｉｓｔｒａｔｏｒ——ｄｅｆｉｎｅｄ ｐｏｌｉｃｉｅｓ，ｕｓｅｒ ａｎｄ ｃｏｍｐｕｔｅｒ ｍａｎａｇｅｍｅｎｔ．Ｔｈｉｓ ｐａｐｅｒ ｉｎｔｒｏｄｕｃｅｓ Ｗｉｎｄｏｗｓ ２００３一ｂａｓｅｄ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ ｄｏｍａｉｎ Ｇｒｏｕｐ Ｐｏｌｉｃｙ ｆｕｎｃ— ｔｉｏｎａｌｉｔｙ，ｔｈｒｏｕｇｈ ｔｈｅ ｐｒａｃｔｉｃａｌ ａｐｐｈｃａｔｉｏｎ ｏｆ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ，Ｇｒｏｕｐ Ｐｏｌｉｃｙ ｓｅｔｔｉｎｇｓ ｄｅｓｃｒｉｂｅｄ ｍｅｔｈｏｄ． Ｋｅｙ ｗｏｒｄｓ：Ｇｒｏｕｐ Ｐｏｌｉｃｙ；Ｇｒｏｕｐ Ｐｏｌｉｃｙ Ｏｂｊｅｃｔ；Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ；Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ；Ｏｒｇａｎｉｚａｔｉｏｎａｌ Ｕｎｉｔ １引言 组策略是Ｗｉｎｄｏｗｓ ２０００及以后版本中新增加的功能．它 给了我们过去的视窗系统从来没有提供过的服务——对用户 计算机的集中而且详尽的控制。我们可以把它看作是ＮＴ ４．０ 系统中“系统策略”的改进。组策略是管理员为用户和计算机 自定义并控制程序、网络资源及操作系统行为的主要工具。通 过使用组策略可以设置各种软件、计算机和用户策略。例如， 可使用“组策略”为网络用户分发软件、设定用户可以运行的 程序、自定义“开始”菜单并简化“控制面板”。此外，还可添加 能在计算机上（在计算机启动或停止时，以及用户登录或注销 时）自动运行的脚本，甚至可配置Ｉｎｔｅｍｅｔ Ｅｘｐｌｏｒｅｒ。组策略 的优点是可以让系统管理员灵活控制Ｗｉｎｄｏｗｓ网络的客户 端环境，更加方便地管理整个网络，但伴随着灵活性而来的是 复杂性，如何熟悉、熟练应用组策略是系统管理员必须解决的 定稿日期：２０１０－０１—０６ 一个问题。如果能够正确、灵活地运用组策略，就能使ｗｉｌｌ— ｄｏｗｓ系统发挥出更加强大的功能，为个人用户和企业用户带 来相当大的利益。 ２组策略简介 组策略是一组配置设置．它可以应用于活动目录中存储 的一个或多个对象。组策略管理员可以利用组策略控制域中 用户的工作环境。 组策略是自Ｗｉｎｄｏｗｓ ９Ｘ／ＮＴ以来，操作系统自带的最强 大的设置管理工具之一。时至今曰。最新的Ｗｉｎｄｏｗｓ ２０００／ＸＰ （Ｈｏｍｅ版除外）／２００３／Ｖｉｓｔａ系统赋予组策略更新的功能和特 性，通过它，可以让我们更容易地管理计算机甚至是网络上的 资源。 对于大部分计算机用户来说，他们管理计算机的方法，基 本上都是借助于一些第三方工具或者是自己手工修改注册 表，其实组策略已经把这些功能集成于一体了，既便是暂时没