以下是小编为大家准备的WIN组策略详解服务器教程（共含6篇），仅供参考，欢迎大家阅读。同时，但愿您也能像本文投稿人“定妆安瓶”一样，积极向本站投稿分享好文章。
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具，通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上(在计算机启动或停止时，以及用户登录或注销时)运行的脚本，甚至可配置Internet Explorer。
本文重点介绍的是Windows XP Professional的本地组策略的应用。组策略对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。
一、组策略的基本知识
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上(在计算机启动或停止时，以及用户登录或注销时)运行的脚本，甚至可配置Internet Explorer。
本文重点介绍的是Windows XP Professional的本地组策略的应用。组策略对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。
访问本地组策略的方法有两种：第一种方法是命令行方式;第二种方法是通过在MMC控制台中选择GPE插件来实现的。
1、组策略编辑器的命令行启动
您只需单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。(注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。)
在打开的组策略窗口中，可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，并且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢?这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用;而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效;如果是在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。
2、将组策略作为独立的MMC管理单元打开
若要在MMC控制台中通过选择GPE插件来打开组策略编辑器，具体方法如下：
(1)单击选择“开始”→“运行”命令，在弹出的对话框中键入“mmc”，然后单击“确定”按扭。打开Microsoft管理控制台窗口。如图2所示。
(2)选择“文件”菜单下的“添加/删除管理单元”命令。
(3)在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。
(4)弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。
(5)由于是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，或通过单击“浏览”按扭查找所需的组策略对象。
(6)单击“完成”→“关闭”→“确定”按扭，组策略管理单元即可打开要编辑的组策略对象。
特别提示：倘若您希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请在“选择组策略对象”对话框中选中“允许在从命令行启动时更改组策略管理单元的焦点”复选框。
二、“任务栏”和“开始”菜单相关选项的删除和禁用
在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，在右侧窗格中，提供了 “任务栏”和“开始菜单”的有关策略。
1、给“开始”菜单瘦瘦身
如果您觉得Windows XP的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在右侧窗格中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网络连接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运行”菜单、“图片收藏”图标、“我的音乐”图标和“网上邻居”图标等策略。您只要将不需要的菜单项所对应的策略启用即可。现在以删除“我的文档”图标为例，具体操作步骤为：
(1)在策略列表窗格中用鼠标双击“从「开始」菜单中删除‘我的文档’图标”设置选项，
(2)在弹出窗口的“设置”选项卡中，选择“已启用”单选按扭,然后单击“确定”按扭即可。
2、保护好你的个人隐私
出于某种安全的需要，例如不想让人知道自己浏览过哪些网页和打开过哪些文件，您只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。
3、保护好“任务栏”和“开始”菜单的设置
倘若您不想随意让他人更改“任务栏”和“开始”菜单的设置，您只要将右侧窗格中的“阻止更改‘任务栏和「开始」菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当您用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。
4、禁止“注销”和关机
当计算机启动以后，倘若您不希望这个用户再进行关机和注销操作，那么必须将右侧窗格中的“删除「开始」菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。
提示：倘若您在“开始”菜单上删除了“注销”，“注销用户名>”项目就不会出现在“开始”菜单。这个设置还从“‘开始’菜单选项”删除“显示注销”项目。结果是，您无法将“注销用户名>”项目还原到“开始”菜单。
三、桌面相关选项的删除和禁用
Windows XP的桌面就像你的办公桌一样，有时需要进行整理和清洁，有了组策略编辑器，这项工作将变得易如反掌，您只要在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“桌面”分支，即可在右侧窗格中显示相应的策略选项。
1、隐藏桌面的系统图标
倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。
若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可;如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可;当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了;如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
2、禁止对桌面的某些更改
如果您不希望别人随意改变计算机桌面的设置，请在右侧窗格中将“退出时不保存设置”这个策略选项启用。当您启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
四、禁止访问“控制面板”
如果您不希望其他用户访问计算机的“控制面板”，您只要运行组策略编辑器(gpedit.msc)，在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。
此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是，他人将无法启动“控制面板”(或运行任何“控制面板”项目)。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。
特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操作。
五、防止用户使用“添加或删除程序”
在“控制面板”中，“添加或删除程序”项目允许您安装、卸载、修复并添加和删除 Windows XP 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序将出现在“添加或删除程序”中。倘若您阻止其他用户安装和卸载程序，请在“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支的右侧窗格中启用“删除‘添加/删除程序’程序”策略选项。
启用这个设置将从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目;这个设置不防止用户用其他工具和方法安装或卸载程序。
六、在Windows Xp中设置用户权限
当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：
1、运行组策略编辑器程序(gpedit.msc)。
2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。
3、双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。 连续两次单击“确定”按扭。
过程|详解
Boot.ini文件包括[boot loader]、[operating systems]两个部分，[boot loader]包括等待时间和默认引导系统两个参数，timeout后边的数字表示等待的秒数，default后边的是默认引导系统的位置，Win 2000系统引导过程详解（6）服务器教程
。[operating systems]则包括安装的所有系统的ARC(Advanced RISC Computing)引导路径（等于号之前的部分）和他们在菜单上显示出的名字（引号之间的文本），以及启动参数（斜杠后边的部分）。下边的表三将详细向您解释ARC路径的含义表三
注意，在multi、scsi、disk和rdisk序号都是从0开始的partition是从1开始的。下边的表四将向您解释常用启动参数的意义。
参数
功能
/basevedio
使用标准的VGA视频驱动程序引导，用于视频驱动故障时。
/fastdetect
不检测串口和并口设备，加快启动速度，
/maxmem
设置启动使用的最大内存，用于内存故障时。
/noguiboot
引导时不加载VGA驱动，不显示图形界面
/sos
引导时显示设备的驱动程序名，用于确定哪个驱动程序触发了故障。
/debug
对启动时的错误用调度器调试。
/crashdebug
对内和进行调试。
/safeboot
使用安全模式启动
表四
因为boot.ini是系统保护文件，它隐藏在系统盘根目录下，并且具有只读属性，如要修改请先到文件浏览器的工具―〉文件夹选项―〉查看中选中显示所有文件和文件夹，取消隐藏受保护的操作系统文件，并且取消boot.ini文件的只读属性，方可使用记事本之类的编辑器编辑它。
过程|详解
表一则列出了在系统引导的不同阶段所引用的文件，Win 2000系统引导过程详解（2）服务器教程
。表一
在这里，我们暂不讨论Windows 2000操作系统的内部工作机制，以下通过图文结合的方式，简要给大家说明在这五个阶段，操作系统都在干些什么，那些程序发挥了作用，
第一步，预引导阶段，过程如图二所示，首先包括了系统加电自检，这个过程完成硬件设备的枚举和配置。其次计算机BIOS确定引导设备的位置，加载并运行Master Boot Record(MBR)主引导区内容（如lilo等）。然后扫描分区表，定位活动分区，并将活动分区上的引导扇区内容加载到内存中执行。最后加载系统盘根目录中的Ntldr文件，这也就是Windows 2000操作系统的加载程序。
为了保护工作站系统的安全，不少朋友往往会下意识地想到使用系统自带的或第三方防火墙，来对系统进行多方面的安全“护卫”，可是在实际保护系统安全的过程中，我们有时会遇到系统防火墙因受到意外损坏而无法启用的现象，这样一来系统的安全就缺少了防火墙的“护卫”，那么系统受到非法攻击的可能性就会大大增加。事实上，在防火墙无法“护卫”系统安全的情况下，我们完全可以变换思路，从系统组策略出发，来让系统仍然享受防火墙级别的安全“护卫”!
1、预防远程入侵连接
为了有效制止非法攻击者通过网络随意攻击或访问本地工作站系统，第三方专业防火墙工具往往都会为我们提供关闭远程网络连接的功能，通过该功能我们可以随时阻止非法攻击者的入侵连接，从而保护系统的安全。但即使没有第三方专业防火墙的安全“护卫”，我们只要按照如下操作步骤修改系统的组策略，仍然能够让系统享受到这种安全“护卫”待遇：
首先依次单击本地工作站系统桌面中的“开始”、“运行”菜单命令，从弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地系统的组策略编辑窗口;
其次在该编辑窗口的左侧显示区域中，用鼠标逐一展开“本地计算机策略”、“用户配置”、“管理模板”、“网络”、“网络连接”分支选项，在“网络连接”分支选项所在的右侧显示区域中，找到“删除所有用户远程访问连接”项目，并用鼠标双击该项目，打开如图1所示的组策略属性设置对话框;
五、个性化“任务栏”和“开始”菜单
在图6所示窗口的右侧，显示了“任务栏”和“开始”菜单的有关组策略配置项目，下面我们来看具体的实例：
图 6
位置：“组策略控制台→用户配置→管理模板→任务栏和开始菜单”
1．给“开始”菜单减肥（Windows /XP/）
如果觉得Windows的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在组策略右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目，
你只要将不需要的菜单项所对应的策略启用即可。
2．保护好“任务栏”和“开始”菜单（Windows 2000/XP/2003）
如果你不想随意让他人更改“任务栏”和“开始”菜单的设置，你只要将组策略控制台右侧窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息（图7），且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。
责编：豆豆技术应用
一、什么是组策略
（一）组策略有什么用?
说到组策略，就不得不提注册表，注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本
大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字，
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。当用户登录的时候，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。
责编：豆豆技术应用
