知識庫
對于大部分計算機用戶來說,管理計算機基本上是借助某些第三方工具,甚至是自己手工修改注冊表來實現(xiàn)。其實Windows XP組策略已經(jīng)把這些功能集于一體,通過組策略及相關(guān)工具完全可以實現(xiàn)我們所需要的功能。
一、什么是組策略?
注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫,而隨著Windows功能越來越豐富,注冊表里的配置項目也越來越多,很多配置都可以自定義設(shè)置,但這些配置分布在注冊表的各個角落,如果是手工配置,可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊,供用戶直接使用,從而達到方便管理計算機的目的。
Windows虛擬主機免費測試:http://www.bxgb88.com/cloud/hk.html
其實簡單地說,組策略設(shè)置就是在修改注冊表中的配置。當然,組策略使用了更完善的管理組織方法,可以對各種對象中的設(shè)置進行管理和配置,遠比手工修改注冊表方便、靈活,功能也更加強大。
二、組策略的版本
對于Windows 9X/NT用戶來說,都知道“系統(tǒng)策略”的概念,其實組策略就是系統(tǒng)策略的高級擴展,它是自Windows 9X/NT的“系統(tǒng)策略”發(fā)展而來的,具有更多的管理模板、更靈活的設(shè)置對象及更多的功能,目前主要應(yīng)用于Windows 2000/XP/2003操作系統(tǒng)中。
早期系統(tǒng)策略的運行機制是通過策略管理模板,定義特定的POL(通常是Config.pol)文件。當用戶登錄時,它會重寫注冊表中的設(shè)置值。當然,系統(tǒng)策略編輯器也支持對當前注冊表的修改,另外也支持連接網(wǎng)絡(luò)計算機并對其注冊表進行設(shè)置。而組策略及其工具,則是對當前注冊表進行直接修改。
顯然,Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處,所以其網(wǎng)絡(luò)功能自然是不可少的,因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機進行配置,甚至可以打開某個Active Directory(活動目錄)對象(即站點、域或組織單位)并對其進行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。
當然,無論是“系統(tǒng)策略”還是“組策略”,它們的基本原理都是修改注冊表中相應(yīng)的配置項目,從而達到配置計算機的目的,只是它們的一些運行機制發(fā)生了變化和擴展而已。
三、在Windows XP中運行組策略
在Windows 2000/XP/2003系統(tǒng)中,系統(tǒng)默認已經(jīng)安裝了組策略程序,在“開始”菜單中,單擊“運行”選項,在打開的對話框中輸入“gpedit.msc”并確定,即可運行組策略。
使用上面的方法,打開的組策略對象是當前的計算機,而如果需要配置其他的計算機組策略對象,則需要將組策略作為獨立的MMC管理單元打開:
(1)打開Microsoft管理控制臺(可在“開始”菜單的“運行”對話框中直接輸入“MMC”并確定)。
(2)單擊“文件→添加/刪除管理單元”菜單命令,在打開的對話框中單擊“添加”按鈕。
(3)在“可用的獨立管理單元”對話框中,單擊“組策略”選項,然后單擊“添加”按鈕。
(4)在“選擇組策略對象”對話框中,單擊“本地計算機”選項編輯本地計算機對象,或通過單擊“瀏覽”查找所需的組策略對象。
(5)單擊“完成”按鈕,組策略管理單元即打開要編輯的組策略對象。
(6)在左窗格中定位需要更改的選項的位置,在右窗格中右鍵單擊需要更改的具體選項,單擊“屬性”命令,即可打開其屬性對話框,從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機策略進行管理。
4.組策略中的管理模板在Windows 2000/XP/2003中包含幾個ADM文件。這些文件是文本文件,被稱為“管理模板”,它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。
在Windows 2000/XP/2003中,默認的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中,包含了默認安裝下的4個模板文件,分別為:
(1)System.adm:默認安裝在“組策略”中,用于系統(tǒng)設(shè)置。
(2)Inetres.adm:默認安裝在“組策略”中,用于Internet Explorer(IE)策略設(shè)置。
(3)Wmplayer.adm:用于Windows Media Player設(shè)置。
四、Conf.adm:用于NetMeeting設(shè)置。
在策略管理控制臺中,可以多次添加“策略模板”,下面讓我們來看看具體操作:首先運行“組策略”程序,然后選擇“計算機配置”或者“用戶配置”下的“管理模板”,單擊鼠標右鍵,選擇“添加/刪除模板”命令,然后在打開的對話框中單擊“添加”按鈕,在打開的對話框中選擇相應(yīng)的ADM文件。單擊“打開”按鈕,則在系統(tǒng)策略編輯器中打開選定的腳本文件,并等待用戶執(zhí)行。
返回到“組策略”編輯器主界面后,依次打開目錄“本地計算機策略→用戶配置→管理模板”選項,再單擊相應(yīng)的目錄樹,就會看到我們新添加的管理模板所產(chǎn)生的配置項目了。