光电工程师社区

标题: 轻松玩转组策略 [打印本页]

作者: suncon 时间: 2003-10-1 10:32
标题: 轻松玩转组策略
轻松玩转组策略

以前在很多的电脑杂志上都刊登过关于打造个性电脑的文章，这些文章大多数都是利用第三方软件（如侠客系统修改器、Windows优化大师、超级兔子等）来修改Windows系统的一些相关配置，并将修改的结果自动输入注册表从而实现修改的目的。可是这些软件有很大的局限性，只能对软件设置好的一些配置进行修改，效果也不是很好。总是达不到我们的修改意图，这样以来一些大虾只好进入注册表进行手工修改来完成必要的设置，可是修改注册表又是一个相当危险的事情，小虾们一时很难入手。其实有一种即安全、又可靠的方法，我们可以利用Windows的组策略来轻松的打造个性化电脑，下面我们就一起来认识一下组策略。

一、认识组策略

组策略是管理员为用户和计算机定义并控制程序、网络资源、系统、windows组建的主要工具。它能通过修改注册表对系统的各种特殊属性进行设置，从而满足用户对系统进行相关设置和限制的需要。组策略设置定义了系统管理员需要管理的用户桌面环境的多种组件。

早在Windows98时代，在Windows安装盘中就有一个系统策略编辑器，通过系统策略编辑器我们可以对“本地用户”和“本地计算机”两项进行设置，而在Windows 2000/XP中我们可以在计算机中直接启动组策略来对用户和用户组等项进行各种配置。

二、使用组策略

“组策略”程序位于“C:\WINNT\SYSTEM32”文件夹中，其名为“gpedit.msc”。启动组策略时，首先单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，随后单击“确定”，即可启动Windows组策略，其主界面如(图1)所示。

除了上面的启动方式外，我们还可以在MMC管理单元中通过选择插件将组策略打开，其方法为：单击选择“开始”→“运行”命令，在弹出的对话框中键入“MMC”，然后单击“确定”按扭。打开Microsoft管理控制台窗口。随后弹出MMC的主界面，在此选择选择“文件”菜单下的“添加/删除管理单元”命令。在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮即可打开组策略。
　　
组策略的主界面共分为左右两个窗口，左边窗口中的“本地计算机”策略由“计算机配置”和“用户配置”两子键构成，右边窗口中是针对左边某一配置可以设置的具体策略。这里“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效; 如果是在“用户配置”中选择的该功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。

下面我们以Windows Xp为例来列举组策略的几个实例：

1. 禁止光驱的自动运行
在组策略的控制台窗口中依次展开“用户设置→管理模版→系统”分支，在右窗口中双击“关闭自动播放”项，弹出一个设置对话框（图2），点选“已启用”选项，系统会打开一个“关闭自动播放”的下来菜单，其中包括“CD-ROM驱动器”和“所有驱动器”两个选项，在此我们选择“CD-ROM驱动器”选项，然后单击“OK”即可关闭光驱的自动播放功能。

2. 禁止用户更改显示属性
在Windows中我们可以在桌面的空白处单击右键，在出现的快捷菜单中选择“属性”，随后弹出一个“显示设置”对话框，在此我们可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果你不想让别人随意更改我们的各项设置，这时可以通过组策略将其隐藏起来，其方法为：在组策略控制台中依次展开“用户配置→管理模版→控制面板→显示”分支在此我们可以启用隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等各项即可，在此我们还可以对桌面主题、屏保程序等进行个性化设置。

刚刚我们了解了有关组策略的一些知识，其实我们可以通过组策略来修改很多电脑里的很多设置，如果有兴趣的话不妨试试吧！

欢迎光临光电工程师社区 (http://bbs.oecr.com/)