Windows作業系統組策略應用全攻略(1)

　　一、什麼是組策略

　　（一）組策略有什麼用?

　　說到組策略，就不得不提註冊表。註冊表是Windows系統中儲存系統、應用軟體配置的資料庫，隨著Windows功能的越來越豐富，註冊表裡的設定項目也越來越多。很多配置都是 可以自訂設定的，但這些配置發布在註冊表的各個角落，如果是手工配置，可想是多麼困難和煩雜。而組策略則將系統重要的配置功能彙集成各種配置模組，供管理員直接使用，從而達到方便管理電腦的目的。

　　簡單點說，組策略就是修改註冊表中的配置。當然，組策略使用自己更完善的管理組織方法，可以對各種對象中的設定進行管理和配置，遠比手工修改註冊表方便、靈活，功能也更加強大。

　　（二）組策略的版本

　　大部分Windows 9X/NT使用者可能聽過“系統策略”的概念，而我們現在大部分聽到的則是“組策略”這個名字。其實組策略是系統策略的更進階擴充，它是由Windows 9X/NT的“系統策略”發展而來的，具有更多的系統管理範本和更靈活的設定對象及更多的功能，目前主要應用於Windows 2000/XP/2003系統。

　　早期系統策略的運行機制是通過策略系統管理範本，定義特定的.POL（通常是Config.pol）檔案。當使用者登入的時候，它會重寫註冊表中的設定值。當然，系統策略編輯器也支援對當前註冊表的修改，另外也支援串連網路電腦並對其註冊表進行設定。而組策略及其工具，則是對當前註冊表進行直接修改。顯然，Windows 2000/XP/2003系統的網路功能是其最大的特色之處，其網路功能自然是不可少的，因此組策略工具還可以開啟網路上的電腦進行配置，甚至可以開啟某個Active Directory 對象（即網站、域或組織單位）並對它進行設定。這是以前“系統策略編輯器”工具無法做到的。

責編：豆豆技術應用