|
三运行组策略 （一）Windows X策略编辑器 按操作系统的不同策略编辑工具分为两种一种为Windows /XP/组策略管理控制台它在系统安装时已经默认安装上了另外一种就是Windows X的系统策略编辑器它在系统安装时并不被安装程序文件在Windows安装盘上的\tools\reskit\netadmin\poledit目录下它包括PoleditexePoleditinfWindowsadm等文件 如果是Windows X系统通过下面的方法则可以进行正规的安装过程 ．在控制面板中双击添加/删除程序图标单击安装Windows标签然后单击从磁盘安装选项 ．在从磁盘安装对话框中单击浏览按钮并指定Windows X安装光盘的tools\reskit\netadmin\poledit目录 ．单击确认按钮然后再次单击对话框中的确认按钮 ．在从磁盘安装对话框中选择系统策略编辑器和组策略复选框然后单击安装按钮 安装完成后单击运行命令项输入poledit然后单击确认按钮管理员可以以两种不同的方式使用系统策略编辑器注册表方式和策略文件方式 ．以注册表方式使用系统策略编辑器在系统策略编辑器中的文件菜单中单击打开注册表编辑器然后双击相应的本地用户或本地计算机图标这取决于要编辑注册表中的哪个部分在使用注册表方式时可以直接编辑本地或远程计算机的注册表这样所做的改变将立即反映出来在做出修改之后必须关机并重新启动计算机以使所做修改生效 ．以策略文件方式使用系统策略编辑器在系统策略编辑器中的文件菜单中单击新建或打开来打开一个策略文件在使用策略文件方式时可以创建和修改用于其它计算机的系统策略文件（POL）在这种方式下注册表被间接地修改这项改变将在用户登录时策略文件被下载后反映出来当以策略文件方式编辑设置值时单击一个注册表选项可以看到三种可能状态之一选中清除变灰每当选择一个选项时将会循环显示下一个可能的状态这与选择一个标准的复选框不同标准的复选框只有选中或清除两个选项 如果一个设置值需要附加信息那么缺省用户属性对话框的底部将出现一个编辑控制通常如果选中了一个策略而又不想强制使用它应当清除该复选框来取消该策略 （二）Windows /XP/组策略控制台 如果是Windows /XP/系统那么系统默认已经安装了组策略程序在开始菜单中单击运行命令项输入gpeditmsc并确定即可运行程序 使用上面的方法打开的组策略对象就是当前的计算机而如果需要配置其他的计算机组策略对象的话则需要将组策略作为独立的控制台管理程序来打开具体步骤如下 ）打开 Microsoft 管理控制台（可在开始菜单的运行对话框中直接输入MMC并回车运行控制台程序） ）在文件菜单上单击添加/删除管理单元 ）在独立选项卡上单击添加 ）在可用的独立管理单元对话框中单击组策略然后单击添加 ）在选择组策略对象对话框中单击本地计算机编辑本地计算机对象或通过单击浏览查找所需的组策略对象 ）单击完成单击关闭然后单击确定组策略管理单元即打开要编辑的组策略对象 对于不包含域的计算机系统来说在上面第步的界面中只有计算机标签而没有其他标签项目 通过上面的方法我们就可以使用Windows /XP/组策略系统强大的网络配置功能让管理员的工作更轻松和高效 在上面我们介绍了Windows X下的策略编辑器配置项目有选中清除变灰三种状态Windows /XP/组策略管理控制台同样也有三种状态只不过名字变了它们分别是已启用未配置已禁用 [] [] |
