组策略怎么配置?

   组策略是管理员为计算机和用户定义的,用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说,是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制,经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

  平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改,但大家对此肯定都有不满意,因为通过控制面板能修改的东西太少;水平稍高点的用户进而使用修改注册表的方法来设置,但注册表涉及内容又太多,修改起来也不方便。组策略正好介于二者之间,涉及的内容比控制面板中的多,安全性和控制面板一样非常高,而条理性、可操作性则比注册表强。

  一、访问组策略

  有两种方法可以访问组策略:一是通过gpedit.msc命令直接进入组策略窗口;二是打开控制台,将组策略添加进去。

  1. 输入gpedit.msc命令访问

  选择“开始”→“运行”,在弹出窗口中输入“gpedit.msc”,回车后进入组策略窗口。组策略窗口的结构和资源管理器相似,左边是树型目录结构,由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点,节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置,便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的,那么我们该改哪一处?“计算机配置”节点中的设置应用到整个计算机策略,在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户,如果你用别的用户名登录计算机,设置就不会管用了。但一般情况下建议在“用户配置”节点下修改,本文也将主要讲解“用户配置”节点的各项设置的修改,附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广,因此也是本文的重中之重。

  2. 通过控制台访问组策略

  单击“开始”→“运行”,输入“mmc”,回车后进入控制台窗口。单击控制台窗口的“文件”→“添加/删除管理单元”,在弹出窗口单击“添加”,之后选择“组策略”并单击“添加”,在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”,因此不用更改,如果是网络上的另一台计算机,那么单击“浏览”选择此计算机即可。另外,如果你希望保存组策略控制台,并希望能够选择通过命令行在控制台中打开组策略对象,请选中“当从命令行开始时,允许更改‘组策略管理单元’的焦点”复选框。最后添加进组策略

  具体怎么设置你可以去网络中根据自己的需求0寻找相关的信息

时间: 2024-11-01 08:19:25

组策略怎么配置?的相关文章

使用组策略对象配置终端服务

策略|对象 本文节选自<Windows & .NET Magazine国际中文版> 自从1998年微软发布第一个Windows NT 4.0终端服务器版(WTS)以来,很多公司大大改善了使用RDP连接到终端服务器的用户体验.在Windows 2003中,RDP客户端几乎达到了与使用ICA客户端到Citrix MetaFrame服务器一样的功能,仅缺少支持应用程序发布与无状态窗口(应用程序发布指使一个连接指向一台终端服务器上的一个应用程序,无状态窗口则允许最终用户在一台终端服务器上对同一

WinXP打开组策略的命令是什么?

  Windows操作系统的组策略是配置计算机中某一些用户组策略的程序,由系统管理员操作控制计算机程序.访问网络资源.操作行为.各种软件设置的最主要工具.电脑管理员可以通过组策略进行诸如:禁止运行指定程序.锁定注册表编辑器.阻止访问命令提示符.禁止修改系统还原配置.修改用户组密码等等操作,可以说功能十分强大. 组策略怎么打开? 点击"开始"菜单-->选择"运行"-->输入"Gpedit.msc",然后再点击"确定"

Active Directory域渗透的权限持久控制之组策略

本文讲的是Active Directory域渗透的权限持久控制之组策略,本文描述了一种通过组策略放置后门的方法,通过该方法,攻击者可以在拥有域管理员级别的权限约5分钟后,即可持续对Active Directory进行管理访问. 本文探讨了攻击者是内网渗透时会如何利用内置的Active Directory管理功能--组策略,以及如何缓解潜在的安全问题. 组策略概述 Active Directory的主要优点之一是其强大管理功能,并且此功能的核心就是组策略.组策略有几个部分,可以在没有第三方管理工具

Windows 10如何重置本地组策略设置

「组策略」不论对企业管理员还是高级点的个人用户来说,都是对 Windows 功能和系统设置进行管理和微调的利器.通过它我们不仅可以对特定的性能和安全选项进行调整,还提供了针对用户或计算机范围的基础架构配置选项.如果因为某些原因需要将组策略配置恢复到 Windows 10 的默认配置,一般都通过手动方式改回原有配置.但很多用户都会因对组策略的调整项过多,或更改时间已久忘记了配置过的选项,则只能无奈的选择重装系统进行搞定. 大家都知道,组策略可以配置个性化.防火墙设置.打印机和安全策略等各方面 Wi

组策略和注册表对IE浏览器进行安全进阶配置

  通过组策略配置 IE 可配置的功能 ● inPrivate 设置 ● Internet 控制面板.功能.工具栏及菜单设置 ● 安全功能.持续行为设置 ● 控件.加速器. 兼容性设置 ● 脱机页面及浏览记录设置 ● 企业功能设置 不同功能在组策略中的分类 在组策略中,根据不同的分类,有着不同的配置选项,分别为: 计算机配置 -> 管理模板 -> Windows 组件 -> Internet Explorer用户配置 -> Windows 设置 -> Internet Exp

如何设置常用组策略

  故障现象: 组策略应用设置大全 一.桌面项目设置 1. 隐藏不必要的桌面图标 2. 禁止对桌面的改动 3. 启用或禁止活动桌面 4. 给"开始"菜单减肥 5. 保护好"任务栏"和"开始"菜单的设置 二.隐藏或禁止控制面板项目 1. 禁止访问"控制面板" 2. 隐藏或禁止"添加/删除程序"项 3. 隐藏或禁止"显示"项 三.系统项目设置 1. 登录时不显示欢迎屏幕界面 2. 禁用注册表

WIN2003组策略详解

组策略是管理员为用户和计算机定义并控制程序.网络资源及操作系统行为的主要工具.通过使用组策略可以设置各种软件.计算机和用户策略.例如,可使用"组策略"从桌面删除图标.自定义"开始"菜单并简化"控制面板".此外,还可添加在计算机上(在计算机启动或停止时,以及用户登录或注销时)运行的脚本,甚至可配置Internet Explorer. 本文重点介绍的是Windows XP Professional的本地组策略的应用.组策略对本地计算机可以进行两个方面

Windows 08 R2_组策略

目录 目录 组策略 组策略对象GPO 实验一组策略的计算机配置 实验二组策略的用户配置 实验三首选设置 实验四组策略更改计算机桌面 常用的组策略管理模块策略 限制用户运行指定的Windows程序 隐藏或显示在控制面板内指定的项目 删除开机功能中的部分命令 通过账户策略来设置密码密码的使用准则密码的锁定 组策略 组策略分为计算机配置和用户配置两部分: 1. 计算机配置:当计算机开机时,系统会根据计算机配置的属性来设置计算机环境.例如:我们在Jmilk.com这个AD域内设置了计算机配置组策略,则此

win7组策略打不开 提示:MMC无法创建管理单元的解决办法

  Win7系统中的组策略是管理员为用户和计算机定义并控制程序.网络资源及操作系统行为的主要工具,以Windows中的一个MMC管理单元的形式存在,我们可以通过它设置软件或者计算机等,但是最近有使用win7 32位系统的用户反映说他在打开组策略编辑器的时候系统却提示"MMC未能创建管理单元.管理单元可能未正确安装.名称:组策略对象编辑器",这是怎么回事呢?现在笔者就为大家带来解决步骤,具体如下. 1.原因分析:出现此问题可能是由于用户对我的电脑中的环境变量进行修改引起的,或者是电脑中环