|
Windows组策略的应用 一Windows组策略的启动 只需单击开始按钮选择运行命令在运行对话框的打开栏中输入gpeditmsc确定即可启动Windows组策略 在打开的组策略窗口中可以发现窗口左边是以树状结构给出的控制对象右边是针对左边某一配置可以设置的具体策略另外用户已经注意到左边窗口中的本地计算机策略由计算机配置和用户配置两大子键构成且这两者中的部分项目是重复的如两者下面都含有软件设置Windows设置等那么在不同子键下进行相同项目的设置有何区别呢？这里计算机配置是对整个计算机中的系统配置进行设置的它对当前计算机中所有用户的运行环境都起作用; 而用户配置则是对当前用户的系统配置进行设置的它仅对当前用户起作用如二者都提供了停用自动播放功能的设置如果是在计算机配置中选择了该功能那么所有用户的光盘自动运行功能都会失效; 如果是在用户配置中选择的该功能那么仅仅是该用户的光盘自动运行功能失效其他用户则不受影响设置时需注意这一点 二Windows组策略的应用实例 控制光驱的自动运行 (）启动Windows组策略 ()在组策略中依次展开用户配置管理模板系统 ()此时就能在系统子键中看到停用自动播放项双击该选项打开停用自动播放属性窗口 ()该窗口有两个选项卡说明选项卡的作用是显示当前用户选择项目的说明信息可利用它了解相关设置选项的具体作用切换到策略选项卡此时就能看到有未配置禁用和启用三个选项几乎所有的配置策略都是由这三个选项构成的其中未配置为系统默认状态表示可以使用光驱的自动运行功能但不能使用其他驱动器的自动运行功能; ()选择启用选项系统会打开一个停用自动播放列表框其中包括CDROM驱动器和所有驱动器两个选项也可选择禁用选项在其中做相应的选择自由控制光驱的自动运行与否; ()最后单击确定按钮关闭窗口 禁止运行指定的程序 出于系统安全和其他原因有些程序我们可能不希望用户随意运行这可以在组策略中禁止用户运行指定的程序 （）启动Windows组策略 （）依次展开用户配置管理模板系统子键 （）此时可以看到一个不要运行指定的Windows应用程序选项双击该项打开相应的窗口 ()可以在说明选项卡中查看相关说明在策略选项卡中选择启用选项启)动Windows禁止运行指定应用程序的功能; （)单击不允许的应用程序的列表后的显示按钮打开列表框; （)在列表框中单击添加打开添加项目窗口然后在该窗口中输入需要禁止运行的程序名（可以不输入路径）; （）确定后该应用程序就会出现在第（）步的列表框中重复第（）步将所有需要禁止运行的应用程序都添加到列表框中; （）最后单击确定按钮关闭窗口用户的设置即可生效此后这些指定的应用程序就不能运行了 上面只是几个组策略设置的例子除此之外用户还可以对系统的许多属性进行设置其中的大部分都不能通过控制面板和其他类似软件来实现因此充分使用Windows组策略可以极大地满足用户对系统环境设置的需要 |
