略应用攻略一
什么是组策略一)组策略有什么用?说到组策略
就不得不提注册表
注册表是Windows系统中保存系统
应用软件配置的数据库
随着Windows功能的越来越丰富
注册表里的配置项目也越来越多
很多配置都是可以自定义设置的
但这些配置发布在注册表的各个角落
如果是手工配置
可想是多么困难和烦杂
而组策略则将系统重要的配置功能汇集成各种配置模块
供管理人员直接使用
从而达到方便管理计算机的目的
简单点说
组策略就是修改注册表中的配置
当然
组策略使用自己更完善的管理组织方法
可以对各种对象中的设置进行管理和配置
远比手工修改注册表方便
灵活
功能也更加强大
二)组策略的版本大部分Windows
XNT用户可能听过&ldquo
系统策略&rdquo
的概念
而我们现在大部分听到的则是&ldquo
组策略&rdquo
这个名字
其实组策略是系统策略的更高级扩展
它是由Windows
XNT的&ldquo
系统策略&rdquo
发展而来的
具有更多的管理模板和更灵活的设置对象及更多的功能
目前主要应用于Windows
XP
系统
早期系统策略的运行机制是通过策略管理模板
定义特定的POL通常是Configpol)文件
当用户登录的时候
它会重写注册表中的设置值
当然
系统策略编辑器也支持对当前注册兄弟联盟系统下载表的修改
另外也支持连接网络计算机并对其注册表进行设置
而组策略及其工具
则是对当前注册表进行直接修改
显然
Windows
XP
系统的网络功能是其最大的特色之处
其网络功能自然是不可少的
因此组策略工具还可以打开网络上的计算机进行配置
甚至可以打开某个ActiveDirectory对象即站点
域或组织单位)并对它进行设置
这是以前&ldquo
系统策略编辑器&rdquo
工具无法做到的
无论是系统策略还是组策略
它们的基本原理都是修改注册表中相应的配置项目
从而达到配置计算机的目的
只是它们的一些运行机制发生了变化和扩展而已
二
组策略中的管理模板在Windows
XP
目录中包含了几个adm文件
这些文件是文本文件
称为&ldquo
管理模板&rdquo
它们为组策略管理模板项目提供策略信息
在Windows
X系统中
默认的adminadm管理模板即保存在策略编辑器同一个文件夹中
而在Windows
XP
的系统文件夹的inf文件夹中
包含了默认安装下的
个模板文件
分别为
)Systemadm
默认情况下安装在&ldquo
组策略&rdquo
中
用于系统设置
)Inetresadm
默认情况下安装在&ldquo
组策略&rdquo
中
用于InternetExplorer策略设置