Windows 系統組策略應用全攻略（上）第1/2頁

一、什麼是組策略

（一）組策略有什麼用?

說到組策略，就不得不提註冊表。註冊表是Windows系統中儲存系統、應用軟體配置的資料庫，隨著Windows功能的越來越豐富，註冊表裡的設定項目也越來越多。很多配置都是 可以自訂設定的，但這些配置發布在註冊表的各個角落，如果是手工配置，可想是多麼困難和煩雜。而組策略則將系統重要的配置功能彙集成各種配置模組，供管理員直接使用，從而達到方便管理電腦的目的。

簡單點說，組策略就是修改註冊表中的配置。當然，組策略使用自己更完善的管理組織方法，可以對各種對象中的設定進行管理和配置，遠比手工修改註冊表方便、靈活，功能也更加強大。

（二）組策略的版本

大部分Windows 9X/NT使用者可能聽過“系統策略”的概念，而我們現在大部分聽到的則是“組策略”這個名字。其實組策略是系統策略的更進階擴充，它是由Windows 9X/NT的“系統策略”發展而來的，具有更多的系統管理範本和更靈活的設定對象及更多的功能，目前主要應用於Windows 2000/XP/2003系統。

早期系統策略的運行機制是通過策略系統管理範本，定義特定的.POL（通常是Config.pol）檔案。當使用者登入的時候，它會重寫註冊表中的設定值。當然，系統策略編輯器也支援對當前註冊表的修改，另外也支援串連網路電腦並對其註冊表進行設定。而組策略及其工具，則是對當前註冊表進行直接修改。顯然，Windows 2000/XP/2003系統的網路功能是其最大的特色之處，其網路功能自然是不可少的，因此組策略工具還可以開啟網路上的電腦進行配置，甚至可以開啟某個Active Directory 對象（即網站、域或組織單位）並對它進行設定。這是以前“系統策略編輯器”工具無法做到的。

無論是系統策略還是組策略，它們的基本原理都是修改註冊表中相應的設定項目，從而達到配置電腦的目的，只是它們的一些運行機制發生了變化和擴充而已。

二、組策略中的系統管理範本

在Windows 2000/XP/2003目錄中包含了幾個 .adm 檔案。這些檔案是文字檔，稱為“系統管理範本”，它們為組策略系統管理範本項目提供策略資訊。

在Windows 9X系統中，預設的admin.adm系統管理範本即儲存在策略編輯器同一個檔案夾中。而在Windows 2000/XP/2003的系統檔案夾的inf檔案夾中，包含了預設安裝下的4個模板檔案，分別為：

1）System.adm：預設情況下安裝在“組策略”中，用於系統設定。

2）Inetres.adm：預設情況下安裝在“組策略”中；用於Internet Explorer原則設定。

3）Wmplayer.adm：用於Windows Media Player 設定。

4）Conf.adm：用於NetMeeting 設定。

在Windows 2000/XP/2003的組策略控制台中，可以多次添加“原則範本”，而在Windows 9X下，則只允許當前開啟一個原則範本。下面介紹使用原則模板的方法。首先在Windows 2000/XP/2003組策略控制台中使用如下：

首先運行“組策略”程式，然後選擇“電腦配置”或者“使用者配置”下的“系統管理範本”，按下滑鼠右鍵，在彈出的菜單中選擇“添加/刪除模板”，則彈出1所示的對話方塊。

圖 1

然後單擊“添加”按鈕，在彈出的對話方塊中選擇相應的.adm檔案。單擊“開啟”按鈕，則在系統策略編輯器中開啟選定的指令檔，並等待使用者執行。

返回到“組策略”編輯器主介面後，依次開啟目錄“本機電腦策略→使用者配置→系統管理範本”，再點擊相應的分類樹，就會看到我們新添加的系統管理範本所產生的設定項目了（為了便於本文後面的執行個體大家能一起動手操作，建議添加除預設範本檔案的其它模板檔案）。

再來看Windows 9X下的組策略編輯器。首先在組策略編輯器中的[檔案] 功能表中選擇“關閉”，以便將當前指令碼關閉，然後再在“選項”菜單中選擇“模板”，則彈出2所示的對話方塊。

圖 2

然後單擊“開啟模板”按鈕，在彈出的對話方塊中選擇相應的.adm檔案並單擊“開啟”按鈕，則在編輯器中開啟選定的指令檔並等待使用者執行。

三、運行組策略

（一）Windows 9X策略編輯器

按作業系統的不同，策略編輯工具分為兩種，一種為Windows 2000/XP/2003群組原則管理主控台，它在系統安裝時已經預設安裝上了；另外一種就是Windows 9X的系統策略編輯器，它在系統安裝時並不被安裝，程式檔案在Windows安裝盤上的\tools\reskit\netadmin\poledit目錄下，它包括Poledit.exe、Poledit.inf、Windows.adm等檔案。

如果是Windows 9X系統通過下面的方法，則可以進行正規的安裝過程。

1．在控制台中，雙擊“添加/刪除程式”表徵圖，單擊“安裝Windows”標籤，然後單擊“從磁碟安裝”選項。

2．在從磁碟安裝對話方塊中，單擊“瀏覽”按鈕並指定Windows 9X安裝光碟片的tools\reskit\netadmin\poledit目錄。

3．單擊“確認”按鈕，然後再次單擊對話方塊中的“確認”按鈕。

4．在從磁碟安裝對話方塊中，選擇“系統策略編輯器”和“組策略”複選框，然後單擊“安裝”按鈕。

安裝完成後，單擊“運行”命令項，輸入poledit，然後單擊“確認”按鈕（運行後的介面3所示）。

圖 3