windows2000组策略的应用
windows2000组策略的应用6 `9 y8 j/ ^2 L! j8 p/ m
1 f8 w+ V5 f1 `, m, n' U
熟悉Windows98的用户都知道，在Windows安装盘中有一个系统策略编辑器，可以对用户和用户组进行各种设置，系统则根据这些设置自动修改注册表的相关内容。Windows2000也提供了一个与之相类似的但功能却要强大得多的策略编辑器，就是“组策略”，它能通过修改注册表对系统的各种特殊属性进行设置，从而满足用户对系统进行相关设置和限制的需要。 ' U/ q7 _. R% o1 p3 V' E
/ q2 s x0 `' Q; S t: U
一、Windows2000组策略的启动
9 I% i( W, Y: K! G$ D* m
' ?: H; p, d4 b2 |/ [. p 只需单击“开始”按钮，选择“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，确定，即可启动Windows2000组策略。 在打开的组策略窗口中（如图1），可以发现窗口左边是以树状结构给出的控制对象，右边是针对左边某一配置可以设置的具体策略。另外，用户已经注意到，左边窗口中的“本地计算机”策略由“计算机配置”和“用户配置”两大子键构成，且这两者中的部分项目是重复的，如两者下面都含有“软件设置”、“Windows设置”等。那么在不同子键下进行相同项目的设置有何区别呢？这里“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用; 而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。如二者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效; 如果是在“用户配置”中选择的该功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。 0 W9 L' |: U2 K+ e) G3 `* t
4 u4 n; M3 s+ }# N0 P
二、Windows2000组策略的应用实例
7 |. b' J( _* s! V5 J* f' `6 E4 @" v& v
1.控制光驱的自动运行
8 y" H5 \" `4 h$ x. |
5 U$ _7 h- t0 @! c6 V8 X (1）启动Windows2000组策略； # E. T9 W" ]# Y5 J
) @$ ^5 I6 _9 Q" K, B
(2)在“组策略”中依次展开“用户配置”、“管理模板”、“系统”；
0 W* C! m3 R, f* x' A1 E: p+ i: o6 h# I7 n: A
(3)此时就能在“系统”子键中看到“停用自动播放”项，双击该选项，打开“停用自动播放属性”窗口；
( ~$ h' t U# m' K0 T. v# u: D) j# Z
(4)该窗口有两个选项卡（如图2），“说明”选项卡的作用是显示当前用户选择项目的说明信息，可利用它了解相关设置选项的具体作用。切换到“策略”选项卡，此时就能看到有“未配置”、“禁用”和“启用”三个选项，几乎所有的配置策略都是由这三个选项构成的。其中“未配置”为系统默认状态，表示可以使用光驱的自动运行功能，但不能使用其他驱动器的自动运行功能;
5 r. b' L5 m0 z9 k ?, C* _8 z! W
( q2 f8 l. }. z. M* ?1 W6 _3 T (5)选择“启用”选项，系统会打开一个“停用自动播放”列表框，其中包括“CD-ROM驱动器”和“所有驱动器”两个选项。也可选择“禁用”选项，在其中做相应的选择，自由控制光驱的自动运行与否; / H/ q2 T, q0 y6 E6 x* X) G- Q1 Y
& F; a* S, ~. ?5 a8 a. `
(6)最后，单击“确定”按钮，关闭窗口。 8 b; x: s4 E) l& H% ^* \
C2 S! r/ W% N+ @/ y; d
2.禁止运行指定的程序
) |: n2 l1 i! i" o3 [. W6 ?: k) P; p! K& [+ d c# g4 T1 _8 Q
出于系统安全和其他原因，有些程序我们可能不希望用户随意运行，这可以在组策略中禁止用户运行指定的程序。
b b: P* i6 e( [5 }( g* D1 [0 w' [( |) Q! s4 w' F, l( L
（1）启动Windows2000组策略；
; G. v: {( G1 p( |' {1 t
( k. i/ Y0 b. Q% Q( V' \/ }$ x （2）依次展开“用户配置”、“管理模板”、“系统”子键；
$ d9 J, H# J# F8 _5 `; T
0 c" g$ ^+ C' s' ? （3）此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该项，打开相应的窗口(如图3); ( K% A' F/ ~1 w/ ]' _% v3 \7 C! `
0 v( t! C9 p: V' H" ^( y (4)可以在“说明”选项卡中查看相关说明。在“策略”选项卡中选择“启用”选项，启)动Windows2000禁止运行指定应用程序的功能; 7 X$ }. d3 b% E
. I/ ~8 r) w4 m/ |: ^; q. G （5)单击“不允许的应用程序的列表”后的“显示”按钮，打开列表框;
, N$ U7 H2 B+ H8 q. K# b
; _% ^; V9 G1 Z' k: J& ?1 u （6)在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径）;
1 D* ?0 ]! b* p+ \8 ^
+ Z$ P" A6 g$ E3 D) A. m; i1 H （7）“确定”后，该应用程序就会出现在第（5）步的列表框中，重复第（6）步，将所有需要禁止运行的应用程序都添加到列表框中; : G6 V. |: Y! [3 k* Q. u
/ F; i5 R3 \' I- d0 e9 {
（8）最后单击“确定”按钮，关闭窗口，用户的设置即可生效，此后，这些指定的应用程序就不能运行了。 6 ^. m3 L. `8 l8 L3 [+ ~8 r) L
2 y9 B2 W7 L& Y
上面只是几个组策略设置的例子，除此之外，用户还可以对系统的许多属性进行设置，其中的大部分都不能通过控制面板和其他类似软件来实现，因此充分使用Windows2000组策略可以极大地满足用户对系统环境设置的需要
