windows2000组策略的应用
windows2000组策略的应用, A* T3 C. p2 w6 D4 a& B5 h
& A, G8 x- r' C1 x' N" G+ Y
熟悉Windows98的用户都知道，在Windows安装盘中有一个系统策略编辑器，可以对用户和用户组进行各种设置，系统则根据这些设置自动修改注册表的相关内容。Windows2000也提供了一个与之相类似的但功能却要强大得多的策略编辑器，就是“组策略”，它能通过修改注册表对系统的各种特殊属性进行设置，从而满足用户对系统进行相关设置和限制的需要。
# N5 J+ t: n" Y: f
& E# z0 |: o, b3 k! r 一、Windows2000组策略的启动 , I) N. K e" z0 H
+ `; o; @- N# y7 _6 Z J 只需单击“开始”按钮，选择“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，确定，即可启动Windows2000组策略。 在打开的组策略窗口中（如图1），可以发现窗口左边是以树状结构给出的控制对象，右边是针对左边某一配置可以设置的具体策略。另外，用户已经注意到，左边窗口中的“本地计算机”策略由“计算机配置”和“用户配置”两大子键构成，且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢？这里“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用; 而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。如二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效; 如果是在“用户配置”中选择的该功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。 3 x( l2 v8 s# _
% [1 b, L7 _9 c3 L3 f6 D' W 二、Windows2000组策略的应用实例
5 t+ T8 Z3 t% G* V$ L' d0 x5 K. U
! P- |% b: k3 P2 N0 ` 1.控制光驱的自动运行 7 ?# I, \6 N. V
7 ^8 e" h {3 D4 J) l0 K (1）启动Windows2000组策略； & J S' ~7 u% X! ~6 D6 @ C
2 l% E9 V% ]' I6 X (2)在“组策略”中依次展开“用户配置”、“管理模板”、“系统”；
) U( t& V( r, T. Z( M; n
; k3 h) z: ]) @2 S! T+ n4 W (3)此时就能在“系统”子键中看到“停用自动播放”项，双击该选项，打开“停用自动播放属性”窗口；
! A! R8 i; ?" T$ U5 N& S; g
0 L- I! E* B0 S: H: V, Q (4)该窗口有两个选项卡（如图2），“说明”选项卡的作用是显示当前用户选择项目的说明信息，可利用它了解相关设置选项的具体作用。切换到“策略”选项卡，此时就能看到有“未配置”、“禁用”和“启用”三个选项，几乎所有的配置策略都是由这三个选项构成的。其中“未配置”为系统默认状态，表示可以使用光驱的自动运行功能，但不能使用其他驱动器的自动运行功能;
, m* |: a( W# k* k$ _2 o
2 |7 n+ N! N2 C (5)选择“启用”选项，系统会打开一个“停用自动播放”列表框，其中包括“CD-ROM驱动器”和“所有驱动器”两个选项。也可选择“禁用”选项，在其中做相应的选择，自由控制光驱的自动运行与否; ( O- {' }/ |9 h* v
/ L2 v. r$ V6 {/ C (6)最后，单击“确定”按钮，关闭窗口。 . x1 x& _3 G: r3 U0 c
: q% ^4 j. d! u5 H6 u 2.禁止运行指定的程序 " \% R, n* ?- }: O( ?- \: v0 x/ Y
6 b% {( P* g$ P% q1 O) B+ ] 出于系统安全和其他原因，有些程序我们可能不希望用户随意运行，这可以在组策略中禁止用户运行指定的程序。 3 U1 n6 d, o; m: C% _" [, G ?
. t7 i% Q" K# F/ {- o$ P( s
（1）启动Windows2000组策略； * }" Q( d5 E4 f! B6 D
; [' Q }9 j% d$ i/ _ （2）依次展开“用户配置”、“管理模板”、“系统”子键；
& [6 B/ F# z# [+ d9 o& S
' G5 {, U" ?2 c. H0 ] （3）此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该项，打开相应的窗口(如图3); 9 S- \. t: n5 W. H$ I7 i2 y
7 M2 B2 ]" a0 @. j- j9 d ~ (4)可以在“说明”选项卡中查看相关说明。在“策略”选项卡中选择“启用”选项，启)动Windows2000禁止运行指定应用程序的功能; 4 |$ M8 d" Z; ` P
7 H5 Z* T& P o3 M; `/ j7 d2 |, Q! ^
（5)单击“不允许的应用程序的列表”后的“显示”按钮，打开列表框; - g2 C4 k0 J! N6 O7 _ u6 t9 K
$ `0 r2 { T+ C （6)在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径）; 6 u7 F; g$ T, M$ n
" [8 R% P! N( \- n
（7）“确定”后，该应用程序就会出现在第（5）步的列表框中，重复第（6）步，将所有需要禁止运行的应用程序都添加到列表框中;
0 e+ }" o/ v# k- N. P$ L) k. @2 X5 d0 J" G: E) t# g3 k
（8）最后单击“确定”按钮，关闭窗口，用户的设置即可生效，此后，这些指定的应用程序就不能运行了。 ! e( T- \) x. N1 E% d. ]
0 m0 K* ?2 V+ e
上面只是几个组策略设置的例子，除此之外，用户还可以对系统的许多属性进行设置，其中的大部分都不能通过控制面板和其他类似软件来实现，因此充分使用Windows2000组策略可以极大地满足用户对系统环境设置的需要
