Windows
組策略的應用
一
Windows
組策略的啟動
只需單擊
開始
按鈕
選擇
運行
命令
在
運行
對話框的
打開
欄中輸入
gpedit
msc
確定
即可啟動Windows
組策略
在打開的組策略窗口中可以發現窗口左邊是以樹狀結構給出的控制對象
右邊是針對左邊某一配置可以設置的具體策略
另外
用戶已經注意到
左邊窗口中的
本地計算機
策略由
計算機配置
和
用戶配置
兩大子鍵構成
且這兩者中的部分項目是重復的
如兩者下面都含有
軟件設置
Windows設置
等
那麼在不同子鍵下進行相同項目的設置有何區別呢？這裡
計算機配置
是對整個計算機中的系統配置進行設置的
它對當前計算機中所有用戶的運行環境都起作用; 而
用戶配置
則是對當前用戶的系統配置進行設置的
它僅對當前用戶起作用
如二者都提供了
停用自動播放
功能的設置
如果是在
計算機配置
中選擇了該功能
那麼所有用戶的光盤自動運行功能都會失效; 如果是在
用戶配置
中選擇的該功能
那麼僅僅是該用戶的光盤自動運行功能失效
其他用戶則不受影響
設置時需注意這一點
二
Windows
組策略的應用實例
控制光驅的自動運行
(
）啟動Windows
組策略
(
)在
組策略
中依次展開
用戶配置
管理模板
系統
(
)此時就能在
系統
子鍵中看到
停用自動播放
項
雙擊該選項
打開
停用自動播放屬性
窗口
(
)該窗口有兩個選項卡
說明
選項卡的作用是顯示當前用戶選擇項目的說明信息
可利用它了解相關設置選項的具體作用
切換到
策略
選項卡
此時就能看到有
未配置
禁用
和
啟用
三個選項
幾乎所有的配置策略都是由這三個選項構成的
其中
未配置
為系統默認狀態
表示可以使用光驅的自動運行功能
但不能使用其他驅動器的自動運行功能;
(
)選擇
啟用
選項
系統會打開一個
停用自動播放
列表框
其中包括
CD
ROM驅動器
和
所有驅動器
兩個選項
也可選擇
禁用
選項
在其中做相應的選擇
自由控制光驅的自動運行與否;
(
)最後
單擊
確定
按鈕
關閉窗口
禁止運行指定的程序
出於系統安全和其他原因
有些程序我們可能不希望用戶隨意運行
這可以在組策略中禁止用戶運行指定的程序
（
）啟動Windows
組策略
（
）依次展開
用戶配置
管理模板
系統
子鍵
（
）此時可以看到一個
不要運行指定的Windows應用程序
選項
雙擊該項
打開相應的窗口
(
)可以在
說明
選項卡中查看相關說明
在
策略
選項卡中選擇
啟用
選項
啟)動Windows
禁止運行指定應用程序的功能;
（
)單擊
不允許的應用程序的列表
後的
顯示
按鈕
打開列表框;
（
)在列表框中單擊
添加
打開
添加項目
窗口
然後在該窗口中輸入需要禁止運行的程序名（可以不輸入路徑）;
（
）
確定
後
該應用程序就會出現在第（
）步的列表框中
重復第（
）步
將所有需要禁止運行的應用程序都添加到列表框中;
（
）最後單擊
確定
按鈕
關閉窗口
用戶的設置即可生效
此後
這些指定的應用程序就不能運行了
上面只是幾個組策略設置的例子
除此之外
用戶還可以對系統的許多屬性進行設置
其中的大部分都不能通過控制面板和其他類似軟件來實現
因此充分使用Windows
組策略可以極大地滿足用戶對系統環境設置的需要
From:http://tw.wingwit.com/Article/os/xtgl/201311/8648.html
