gpedit.msc-----组策略 的使用和可以用组策略来解决电脑的那些问题,还有组策略详细说明?
组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大
组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大
在Windows 2000/XP/2003目录中包含了几个 .adm 文件。这些文件是文本文件,称为“管理模板”,它们为组策略管理模板项目提供策略信息
按操作系统的不同,策略编辑工具分为两种,一种为Windows 2000/XP/2003组策略管理控制台,它在系统安装时已经默认安装上了;另外一种就是Windows 9X的系统策略编辑器,它在系统安装时并不被安装,程序文件在Windows安装盘上的toolsreskitnetadminpoledit目录下,它包括Poledit.exe、Poledit.inf、Windows.adm等文件
组策略
1.什么是组策略
注册表是Windows系统中保存系统软件和应用软件配置的数据库,而随着Windows功能越来越丰富,注册表里的配置项目也越来越多,很多配置都可以自定义设置,但这些配置分布在注册表的各个角落,如果是手工配置,可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供用户直接使用,从而达到方便管理计算机的目的。
其实简单地说,组策略设置就是在修改注册表中的配置。当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
2.组策略的版本
对于Windows 9X/NT用户来说,都知道“系统策略”的概念,其实组策略就是系统策略的高级扩展,它是自Windows
9X/NT的“系统策略”发展而来的,具有更多的管理模板、更灵活的设置对象及更多的功能,目前主要应用于Windows
2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板,定义特定的POL(通常是Config.pol)文件。当用户登录时,它会重写注册表中的设置值。当然,系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具,则是对当前注册表进行直接修改。显然,Windows
2000/XP/2003系统的网络功能是其最大的特色之处,所以其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个Active
Directory(活动目录)对象(即站点、域或组织单位)并对其进行设置。这是以前“系统策略编辑器”工具无法做到的。
当然,无论是“系统策略”还是“组策略”,它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的,只是它们的一些运行机制发生了变化和扩展而已。
3.在Windows XP中运行组策略
在Windows 2000/XP/2003系统中,系统默认已经安装了组策略程序,在“开始”菜单中,单击“运行”选项,在打开的对话框中输入“gpedit.msc”并确定,即可运行组策略。如图1所示。
使用上面的方法,打开的组策略对象是当前的计算机,而如果需要配置其他的计算机组策略对象,则需要将组策略作为独立的MMC管理单元打开:
(1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定)。
(2)单击“文件→添加/删除管理单元”菜单命令,在打开的对话框中单击“添加”按钮。
(3)在“可用的独立管理单元”对话框中,单击“组策略”选项,然后单击“添加”按钮。
(4)在“选择组策略对象”对话框中,单击“本地计算机”选项编辑本地计算机对象,或通过单击“浏览”查找所需的组策略对象。
(5)单击“完成”按钮,组策略管理单元即打开要编辑的组策略对象。
(6)在左窗格中定位需要更改的选项的位置,在右窗格中右键单击需要更改的具体选项,单击“属性”命令,即可打开其属性对话框,从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。
4.组策略中的管理模板
在Windows
2000/XP/2003中包含几个ADM文件。这些文件是文本文件,被称为“管理模板”,它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。
在Windows
2000/XP/2003中,默认的Admin.adm管理模板位于系统文件夹的INF文件夹中,包含了默认安装下的4个模板文件,分别为:
(1)System.adm:默认安装在“组策略”中,用于系统设置。
(2)Inetres.adm:默认安装在“组策略”中,用于Internet
Explorer(IE)策略设置。
(3)Wmplayer.adm:用于Windows Media
Player设置。
(4)Conf.adm:用于NetMeeting设置。
在策略管理控制台中,可以多次添加“策略模板”,下面让我们来看看具体操作:
首先运行“组策略”程序,然后选择“计算机配置”或者“用户配置”下的“管理模板”,单击鼠标右键,选择“添加/删除模板”命令,然后在打开的对话框中单击“添加”按钮,在打开的对话框中选择相应的ADM文件。单击“打开”按钮,则在系统策略编辑器中打开选定的脚本文件,并等待用户执行。
GPO是一种与域、地址或组织单元相联系的物理策略。在NT 4.0系统中,一个单一的系统策略文件(例如ntconfig.pol)包括所有的可以执行的策略功能,但它依赖于用户计算机中的系统注册表的设置。在Win2K中,GPO包括文件和AD对象。通过组策略,可以指定基于注册表的设置、使用NT 4.0格式.adm模板文件的运行Win2K的本地计算机、域的安全设置和使用Windows安装程序的网络软件安装,这样在安装软件时就可以对文件夹进行重定向。微软管理控制台(MMC)中的组策略编辑器(GPE)插件与NT 4.0中的系统策略编辑器poledit.exe相当。在GPE中的每个功能节点(例如软件设置、Windows 设置、管理模块等)都是MMC插件扩展,在MMC插件中扩展是可选的管理工具,如果你是应用程序开发者,可以通过定制的扩展拓展GPO的功能,从而针对你的应用程序提供附加的策略控制。只有运行Win2K的系统可以执行组策略,运行NT 4.0和Windows 9x的客户机则无法识别到或运行具有AD架构的GPO。
以下主要是针对新的系统Windows XP的。
所谓策略(Policy),是Windows中的一种自动配置桌面设置的机制。
所谓组策略(Group Policy),顾名思义,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。譬如,可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一套系统更改和配置管理工具的集合。
GPO(Group Policy Object)——组策略对象,实际上就是组策略设置的集合。组策略的设置结果是保存在GPO中的。而在Windows 98 或Windows NT的系统策略编辑器工具,它可以看成是组策略的前身,主要指基于注册表设置的策略。
说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。
简单点说,组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
组策略编辑器的命令行启动
您只需单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按扭即可启动Windows XP组策略编辑器。(注:这个“组策略”程序位于“C:\WINNT\SYSTEM32”中,文件名为“gpedit.msc”。)
在打开的组策略窗口中(如组策略图所示),可以发现左侧窗格中是以树状结构给出的控制对象,右侧窗格中则是针对左边某一配置可以设置的具体策略。另外,您或许已经注意到,左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成,并且这两者中的部分项目是重复的,如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢?这里的“计算机配置”是对整个计算机中的系统配置进行设置的,它对当前计算机中所有用户的运行环境都起作用;而“用户配置”则是对当前用户的系统配置进行设置的,它仅对当前用户起作用。例如,二者都提供了“停用自动播放”功能的设置,如果是在“计算机配置”中选择了该功能,那么所有用户的光盘自动运行功能都会失效;如果是在“用户配置”中选择了此项功能,那么仅仅是该用户的光盘自动运行功能失效,其他用户则不受影响。设置时需注意这一点。
将组策略作为独立的MMC管理单元打开
若要在MMC控制台中通过选择GPE插件来打开组策略编辑器,具体方法如下:
单击选择“开始”→“运行”命令,在弹出的对话框中键入“mmc”,然后单击“确定”按扭。打开Microsoft管理控制台窗口。
组策略的版本
对于Windows 9X/NT用户来说,都知道“系统策略”的概念,其实组策略就是系统策略的高级扩展,它是自Windows 9X/NT的“系统策略”发展而来的,具有更多的管理模板、更灵活的设置对象及更多的功能,目前主要应用于Windows 2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板,定义特定的POL(通常是Config.pol)文件。当用户登录时,它会重写注册表中的设置值。当然,系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具,则是对当前注册表进行直接修改。显然,Windows 2000/XP/2003系统的网络功能是其最大的特色之处,所以其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个Active Directory(活动目录)对象(即站点、域或组织单位)并对其进行设置。这是以前“系统策略编辑器”工具无法做到的。
当然,无论是“系统策略”还是“组策略”,它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的,只是它们的一些运行机制发生了变化和扩展而已。
[1][2][3]软件限制策略软件限制策略是 Microsoft Windows XP 和 Microsoft Windows Server 2003 中的一项新功能。它们提供了一套策略驱动机制,用于指定允许执行哪些程序以及不允许执行哪些程序。软件限制策略可以帮助组织免遭恶意代码的攻击。也就是说,软件限制策略针对病毒、特洛伊木马和其他类型的恶意代码提供了另一层防护。
官方主页(微软视频教材):http://www.microsoft.com/china/technet/webcasts/class/security_2008.mspx
[编辑本段]操作系统限制
组策略仅用于NT核心的系统。不支持Windows XP Home Edition、Starter Edition及Windows Vista Home Basic Edition、Starter Edition。
在Windows Vista中,组策略文件的扩展名改为admx。继续使用adm文件会引起一些奇怪的故障。这里的x应该指extension(扩展),像aspx及那些Office 2007文件一样。。
gpedit. msc无法打开怎么办
文件不存在或被禁用:首先,你需要检查电脑中是否存在gpedit.msc文件。如果电脑操作系统不包含gpedit.msc文件,则可能需要安装组策略编辑器。如果gpedit.msc文件存在但仍无法打开,可能是它被禁用了。这种情况下,你需要打开组策略编辑器,并检查相关设置,看“禁用访问Windows管理工具”是否已被启用。如果是,...
gpedit. msc在哪
Win11无法打开gpedit.msc解决方法 首先,检查当前Win11系统版本 1、按键盘上的【 Win + X 】组合键,或右键点击任务栏上的【Windows 开始徽标】,在打开的右键菜单项中,选择【设置】;2、Windows 设置窗口,右侧找到并点击最底下的【系统信息(设备规格,重命名电脑,Windows 规格)】;3、Windows 规格...
gpedit.msc是啥意思?
gpedit.msc是组策略编辑器的命令行程序。组策略是微软Windows NT家族操作系统的一个特性,主要用于控制用户帐户和计算机帐户的工作环境。具体来说,组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。这意味着管理员可以通过组策略来定义和管理一组计算机或用户帐户的设置,这些设置包括...
gpedit. msc是什么?
gpedit.msc是Windows操作系统中的组策略编辑器。组策略(Group Policy)是微软Windows NT家族操作系统的一个特性,可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。通过组策略编辑器,系统管理员可以配置和管理计算机上的各种策略,如安全策略、...
gpedit.msc组策略在哪,gpedit.msc打不开怎么办
电脑的组策略编辑器gpedit.msc文件,在我们电脑的C:\\Windows\\System32文件夹中,大家可以在这个文件夹中找到gpedit.msc组策略编辑器。打开组策略编辑器命令的方法通常是按下键盘“WIN+R”打开运行对话窗,然后输入gpedit.msc,点击确定,这样既可打开电脑组策略编辑器窗口。在本地组策略编辑器窗口中,我们...
Win10找不到组策略gpedit.msc怎么办
bat是一个批处理文件。4、在保存的gpedit.bat上右键选择“以管理员身份运行”,上面在批处理代码介绍中已经说过了,dism命令需要管理员权限,所以批处理必须以管理员身份运行。5、等待批处理执行完毕后,同时按WIN+R键打开运行输入gpedit.msc,按回车键或者确定按钮即可打开组策略。
gpedit.msc什么用?
gpedit.msc是Windows系统中一个重要的管理工具,它主要用于组策略的配置,这是一种介于控制面板和注册表之间,用于控制应用程序、系统设置和管理模板的机制。通过gpedit.msc,用户可以方便地调整一系列系统设置,如桌面、开始菜单、登录方式、网络设置等,提供了比控制面板更丰富的选项,同时保持了与注册表相当...
gpedit. msc找不到怎么办呢?
可能是电脑的软件出了问题,需要打开misconfig或者regedit来修改,具体的方法下面一起来看看吧。找不到gpedit.msc的解决方法1、按住快捷键Win+R打开运行窗口,输入“regedit”,2、这样就打开了注册表编辑器3、在编辑器左侧依次找到Hkey_CURRENT_USERSoftwarePoliciesMicrosoftMMC,4、然后将RestrictToPermittedSnap...
gpedit.msc是作什么用的
gpedit.msc是Windows系统中的一个重要工具,它用于管理组策略,这是一种管理员为计算机和用户定义的设置机制,介于控制面板和注册表之间,用于控制应用程序、系统设置和管理模板。组策略允许对Windows的多种设置进行精细调整,包括桌面、开始菜单、登录方式、网络设置等,提供了比控制面板更多的选项,但又比...
gpedit. msc在哪里
1. 检查系统是否支持:确认操作系统是否支持gpedit.msc。该功能主要在专业版系统中存在,家庭版可能不支持。可以通过查看操作系统版本信息确认是否支持。2. 运行命令提示符:尝试通过命令提示符来打开gpedit.msc。打开命令提示符后,输入“gpedit.msc”并回车。如果能够正常启动本地组策略编辑器,...
任萱隆格: 在“开始”菜单的“运行”中输入“gpedit.msc”打开组策略编辑器,在左侧窗格中选择一个,单击右键,在弹出的快捷菜单中选择“查看→筛选”命令打开“筛选”对话框,在该对话框上,我们可以选择组策略编辑器只显示配置了的策略,也可以选择组策略编辑器只显示针对特定软件的策略,我们可以选择只显示WindowsXPProfessional以上的操作系统才能管理的策略
二连浩特市13899951096: gpedit.msc组策略怎么用呀! - ?
任萱隆格: 开始运行gpedit.msc回车打开组策略,组策略就是中文的注册表,可以修改电脑上的设置.当电脑上的某些设置出问题时可以通过组策略进行修改,你可以进入看看中文说明就会自己看懂,下面是举个例子.
二连浩特市13899951096: gpedit.msc是什么意思 - ?
任萱隆格: gpedit.msc(组策略) 就是修改注册表中的配置. 当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的 设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大
二连浩特市13899951096: gpedit.msc是什么? - ?
任萱隆格: 是组策略,你可以在开始,运行里输入 gpedit.msc就可以打开组策略程序了.
二连浩特市13899951096: gpedit.msc组策略在哪,gpedit.msc打不开怎么办 - ?
任萱隆格: 电脑的组策略编辑器gpedit.msc文件,在我们电脑的C:\Windows\System32文件夹中,大家可以在这个文件夹中找到gpedit.msc组策略编辑器.打开组策略编辑器命令的方法通常是按下键盘“WIN+R”打开运行对话窗,然后输入gpedit.msc,点...
二连浩特市13899951096: gpedit.msc - ----组策略 的使用和可以用组策略来解决电脑的那些问题,还有组策略详细说明??
任萱隆格: 以下答案不是原创的 但是应该可以帮到你 原文地址: http://wenwen.sogou.com/z/q660179667.htm这是Windows的组策略编辑器的命令. Windows XP的桌面就像你的办公桌一样,有时需要进行整理和清洁,有了组策略编辑器,这项工作将变得...
二连浩特市13899951096: 什么是 组策略 如何使用 组策略? - ?
任萱隆格: 单击开始菜单.打开运行子菜单,在里面输入gpedit.msc
二连浩特市13899951096: 点击“开始→运行”键入“gpedit.msc”打开“组策略”窗口?
任萱隆格: 这个我没遇过.不过我想还是从注册表下手吧.系统相关设置都在注册表里,注册表打不开的话利用第三方工具打开. 其实这些网上都有的,我找了一些: 运行“REGEDIT”打开注册表编辑器,选中HKEY_CURRENT_USER\software\policies\...
二连浩特市13899951096: 电脑 组策略 是什么意思? - ?
任萱隆格: 组策略是Win系统自带的最强大的设置管理工具之一,它将系统最重要的配置功能汇集成各种配置模块,供管理人员使用,从而达到管理计算机的目的.其实组策略就是用另一种手段修改注册表,当然组策略便用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活. 选择“开始”菜单“运行”打开“运行”对话框,在“打开”文本框中输入“Gpedit.msc”打开组策略编辑器主窗口,选择某个选项进行配置,如计算机配置、用户配置.
二连浩特市13899951096: gpedit.msc - ----组策略 这个怎么在电脑里怎么找到?要明白我意思啊?
任萱隆格: 请问你的开始菜单有个“运行”吧?有的话点击一下,然后在里面打上你写的gpedit.msc 或者“控制面板”里面的“管理工具”再到"本地安全策略"打开到这里你已经看到组策略了!试试看吧 朋友这个太简单了! 就在这里面C:\WINDOWS\system32在system32点搜索,找到gpedit.msc然后右键发送"快捷方式到桌面"就OK了 想点就点