西安电子工程研究所 韩新军 白 茹 田玉平



Windows系统中如何高效应用组策略

西安电子工程研究所 韩新军 白 茹 田玉平

【摘要】管理员如果将组策略应用得当，计算机用户就可以用足策略设置不同的应用策略，使用户高效、安全使用操作系统以及应用于该系统上的应用软件。

【关键词】组策略；注册表；组策略编辑器；MMC；控制面板

0 引言

本文重点介绍Windows XP professiend的组策略对计算机的设置：

（1）计算机系统配置。

（2）用户配置。

所有策略的设置都将改变相应系统注册表的相关项目，如注册表的HKEY-LOCAL-MACHINE的相关组件，和注册表的HKEYCVRRENT-VSER相关项目。

1 组策略简述

组策略即基于组的策略，它以Windows中的一个MMC管理单元的形式存在，在Windows系统中，应用软件在注册表中随着Windows功能的越来越多，配置的项目越来越多，这些项目分布在注册表中，如果手工配置对用户而言将是非常困难的，而策略组就是将系统重要的功能汇集成各种配置模块，使用者能够安全高效使用和管理计算机。

早期WindowsXP/NT中，组策略以“系统策略”存在，现在组策略也被称为系统策略的高级扩展，管理模块更为丰富设置也更为灵活。目前主要应用于Windows2000/xp/2003系统的系统策略编辑器也支持对当前注册表的修改，同样也可以通过网络对计算机注册表进行设置。组策略对注册表的直接修改，这是以前“系统策略编辑器”工具无法做到的。

2 组策略方式

2.1 通用方式

在计算机安装Windows系统过程中，组策略程序就已经安装了。打开“开始”菜单，选“运行”，输入“gpendit.msc”并确定，就可以运行组策略了。……