一、组策略基础1. 什么是组策略注册表是 Windows 系统中保存系统软件和应用软件配置的数据库，而随着 Windows 功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统 重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管 理和配置，远比手工修改注册表方便、灵活，功能也更加强大。2. 组策略的版本对于 Windows 9X/NT“”用户来说，都知道 系统策略 的概念，其实组策略就是系统策略的高级扩展，它是自 Windows 9X/NT“”的 系统策略 发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于 Windows 2000/XP/2003 操作系统中。早期系统策略的运行机制是通过策略管理模板，定义特定的 POL(通常是 Config.pol)文件。当用户登录时，它会重写注册表中的设置值。 当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows 2000/XP/2003 系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个 Active Directory(活动目录)对象(即站点、域或组织单位)“” 并对其进行设置。这是以前 系统策略编辑器 工具无法做到的。“”“”当然，无论是 系统策略 还是 组策略 ，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一 些运行机制发生了变化和扩展而已。3.在 Windows XP 中运行组策略在 Windows 2000/XP/2003“”“”“系统中，系统默认已经安装了组策略程序，在 开始 菜单中，单击 运行 选项，在打开的对话框中输入 gpedit.msc”并确定，即可运行组策略。如图 1 所示。使用上面的方法，打开的组策略对象是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的 MMC 管理 单元打开：(1)打开 Microsoft 管理控制台(“”“”“可在 开始 菜单的 运行 对话框中直接输入 MMC”并确定) 。(2)“→单击 文件添加/”“” 删除管理单元 菜单命...
