一什麼是組策略
（一）組策略有什麼用?
說到組策略就不得不提注冊表注冊表是Windows系統中保存系統應用軟件配置的數據庫隨著Windows功能的越來越豐富注冊表裡的配置項目也越來越多很多配置都是 可以自定義設置的但這些配置發布在注冊表的各個角落如果是手工配置可想是多麼困難和煩雜而組策略則將系統重要的配置功能匯集成各種配置模塊供管理人員直接使用從而達到方便管理計算機的目的
簡單點說組策略就是修改注冊表中的配置當然組策略使用自己更完善的管理組織方法可以對各種對象中的設置進行管理和配置遠比手工修改注冊表方便靈活功能也更加強大
（二）組策略的版本
大部分Windows X/NT用戶可能聽過系統策略的概念而我們現在大部分聽到的則是組策略這個名字其實組策略是系統策略的更高級擴展它是由Windows X/NT的系統策略發展而來的具有更多的管理模板和更靈活的設置對象及更多的功能目前主要應用於Windows /XP/系統
早期系統策略的運行機制是通過策略管理模板定義特定的POL（通Ｊ荂onfigpol）文件當用戶登錄的時候它會重寫注冊表中的設置值當然系統策略編輯器也支持對當前注冊表的修改另外也支持連接網絡計算機並對其注冊表進行設置而組策略及其工具則是對當前注冊表進行直接修改顯然Windows /XP/系統的網絡功能是其最大的特色之處其網絡功能自然是不可少的因此組策略工具還可以打開網絡上的計算機進行配置甚至可以打開某個Active Directory 對象（即站點域或組織單位）並對它進行設置這是以前系統策略編輯器工具無法做到的
無論是系統策略還是組策略它們的基本原理都是修改注冊表中相應的配置項目從而達到配置計算機的目的只是它們的一些運行機制發生了變化和擴展而已
二組策略中的管理模板
在Windows /XP/目錄中包含了幾個 adm 文件這些文件是文本文件稱為管理模板它們為組策略管理模板項目提供策略信息
在Windows X系統中默認的adminadm管理模板即保存在策略編輯器同一個文件夾中而在Windows /XP/的系統文件夾的inf文件夾中包含了默認安裝下的個模板文件分別為
）Systemadm默認情況下安裝在組策略中用於系統設置
）Inetresadm默認情況下安裝在組策略中用於Internet Explorer策略設置
）Wmplayeradm用於Windows Media Player 設置
）Confadm用於NetMeeting 設置
在Windows /XP/的組策略控制台中可以多次添加策略模板而在Windows X下則只允許當前打開一個策略模板下面介紹使用策略模板的方法首先在Windows /XP/組策略控制台中使用如下
首先運行組策略程序然後選擇計算機配置或者用戶配置下的管理模板按下鼠標右鍵在彈出的菜單中選擇添加/刪除模板
然後單擊添加按鈕在彈出的對話框中選擇相應的adm文件單擊打開按鈕則在系統策略編輯器中打開選定的腳本文件並等待用戶執行
返回到組策略編輯器主界面後依次打開目錄本地計算機策略→用戶配置→管理模板再點擊相應的目錄樹就會看到我們新添加的管理模板所產生的配置項目了（為了便於本文後面的實例大家能一起動手操作建議添加除默認模板文件的其它模板文件）
再來看Windows X下的組策略編輯器首先在組策略編輯器中的文件菜單中選擇關閉以便將當前腳本關閉然後再在選項菜單中選擇模板
然後單擊打開模板按鈕在彈出的對話框中選擇相應的adm文件並單擊打開按鈕則在編輯器中打開選定的腳本文件並等待用戶執行
[] []
From:http://tw.wingwit.com/Article/os/xtgl/201311/10185.html
