文章标签 文章分类 Windows 系统/运维
Windows XP 组策略修改系统配置
组策略是管理员为计算机和用户定义的一种机制，用于控制应用程序、系统设置和管理模板。通俗的讲，它是一个在控制面板和注册表之间修改系统和设置程序的工具。微软从Windows NT4.0开始就采用了组策略机制，从Windows 2000到Windows XP已经相当完善。使用组策略，您可以修改Windows桌面、开始菜单、登录方式、组件、网络和IE浏览器等许多设置。
通常我们可以通过控制面板来修改一些常用的系统、外观、网络设置等，但是大家肯定对此不满组策略删除本地管理员，因为可以通过控制面板修改的东西太少了；等级稍高的用户可以使用修改注册。表方法设置，但注册表涉及内容太多，修改不方便。组策略介于两者之间，涉及的内容比控制面板多组策略删除本地管理员，安全性和控制面板一样高，组织性和可操作性比注册表强。
本文主要介绍Windows XP Professional 本地组策略的应用。本地计算机组策略可以在两个主要方面进行配置：计算机配置和用户配置。其下所有设置项的配置都会保存到注册表的相关项中。计算机配置保存到注册表的 HKEY_LOCAL_MACHINE 子树，用户配置保存到 HKEY_CURRENT_USER。
一、访问组策略
访问组策略有两种方式：一种是通过gpedit.msc命令直接进入组策略窗口；另一种是打开控制台并将组策略添加到其中。
1. 输入 gpedit.msc 命令访问
选择“开始”→“运行”，在弹出的窗口中输入“gpedit.msc”，回车，进入组策略窗口（图1）。组策略窗口的结构类似于Explorer，左侧有一棵树）目录结构由两个节点组成：“计算机配置”和“用户配置”。这两个节点下共有三个节点：“软件设置”、“Windows设置”和“管理模板”，节点下的节点更多。单击右侧窗口中的节点或设置，将出现该节点或设置的适用平台和功能说明。“计算机配置”和“用户配置”两个节点下的子节点和设置包括很多都是一样的，那么我们在哪里改变呢？计算机配置节点中的设置适用于整个计算机策略，其中修改后的设置适用于计算机上的所有用户。User Configuration 节点中的设置 apply 这些设置一般只应用于当前用户。如果您使用其他用户名登录计算机，则设置将不起作用。但一般情况下，建议在“用户配置”节点下进行修改。本文还将主要讲解“用户配置”节点。每个设置的修改都伴随着“计算机配置”节点下的一些设置。其中，“管理模板”设置最多，使用最广泛，因此也是本文的重中之重。
2. 通过控制台访问组策略
点击“开始”→“运行”，输入“mmc”，回车，进入控制台窗口。单击控制台窗口中的“文件”→“添加/删除管理单元”，在弹出窗口中单击“添加”（图2），然后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们的组策略对象是“本地计算机”，所以不需要更改，如果是另一台计算机上网络，然后单击“浏览”选择这台计算机。另外，如果要保存组策略控制台，并且希望能够选择通过命令行在控制台中打开组策略对象，请选中“允许更改“组策略管理单元”
