Windows系统组策略应用最新技巧

1、.：.；Windows系统组战略运用最新技巧系统 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 组战略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规运用技巧，置信许多人都曾经耳熟能详了。但是笔者不断以为，只需我们足够细心、用心，就一定会从系统组战略中不断发掘出新的运用技巧来。不信的话，就来看看下面的内容吧，置信它们会协助 大家进入一个新的运用新“境界! 巧限程序，谨防“自锁 Windows效力器中有一个名为“只允许运转Windows运用程序的组战略工程，一旦他将该工程启用，同时限制好指定的程序

2、可以运转外，那么无论他能否在“只允许运转程序列表中，添加了gpedit.msc命令，只需“只允许运转Windows运用程序的组战略工程生效，系统的组战略就会自动“自锁，即使他在超级管理员帐号下运用“gpedit.msc命令，也不能翻开系统的组战略编辑窗口!那么有没有一种方法，既能限制运用程序的运转，又能防止系统组战略出现“自锁景象呢?答案是一定的，他可以按照如下步骤来操作: 首先依次单击“开场/“运转命令，在弹出的系统运转框中，输入字符串命令“gpedit.msc，单击“确定按钮后，翻开系统组战略编辑窗口; 依次展开该窗口中的“用户配置/“管理模板/“系统工程，在对应“系统工程右边的子窗口中，

3、双击“只运转答应的Windows运用程序选项，在其后弹出的界面中，将“已启用选项选中。随后，他将在对应的窗口中看到“显示按钮被自动激活，再单击“显示按钮，然后继续单击其后窗口中的“添加按钮，再将需求运转的运用程序称号输入在添加设置框中，最后单击“确定按钮; 下面，请大家千万不要将组战略编辑窗口立刻封锁;然后翻开系统运转对话框，并在其中执行“gpedit.msc命令，此时他将发现系统组战略编辑程序曾经无法运转了!不过，幸而前面没有将组战略编辑窗口封锁，如今他可以继续在组战略编辑窗口中，双击刚刚设置的“只允许运转Windows运用程序工程，然后在弹出的战略设置窗口中，选中“未配置选项，最后单击一下

4、“确定按钮，这样就能实现既可以限制运转运用程序的目的，又能阻止系统组战略出现“自锁景象。 小提示:要是他将指定的运用程序称号添加到“只允许运转Windows运用程序列表中后，直接把组战略编辑窗口封锁的话，可以经过下面的步骤来进展恢复: 重新将效力器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的平安方式命令，将效力器系统切换到命令行提示符形状; 接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元选项，再单击其后窗口中的“独立标签，然后在如图1所示的

5、标签页面中，单击“添加按钮; 下面，再依次单击“组战略、“添加、“完成、“封锁、“确定按钮，这样就能胜利添加一个新的组战略控制台;以后，他就能重新翻开组战略编辑窗口，然后按照上面的设置，实现既可以限制运转运用程序的目的，又能阻止系统组战略出现“自锁景象。 随心所欲，解除“自锁 除了经过限制运用程序运转的战略外，还有许多操作都能使 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 组战略在不经意间就会发生“自锁景象。假设是其他要素呵斥组战略发生“自锁景象的话，我们该如何轻松解除呢?其实，一切对组战略的设置，都是基于系

6、统注册表的，因此对组战略恣意分支的设置，都会在注册表的对应分支中有所表达;为此我们只需从修正注册表出发，就能轻松破解组战略的“自锁景象: 依次单击“开场/“运转命令，在弹出的系统运转对话框中，输入字符串命令“regedit，单击“确定按钮后，翻开系统的注册表编辑窗口; 在该窗口中，依次展开注册表分支HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC8FC0B734-A0E1-11D1-A7D3-0000F87571E3，在随后弹出的如图2所示的窗口右侧区域中，他将看到一个“Restrict_Run键值; 用鼠标双击该键值，翻开一个数值设置窗口，在其中输入

7、数字“0，最后单击“确定按钮;以后，当他再次翻开系统运转对话框，并在其中执行“gpedit.msc命令时，他会发现自锁的组战略编辑窗口，如今可以被轻松翻开了。 战略更改，即时生效 无论是对于Windows 2003域还是Windows 2000域来说，一旦修正了域的默许平安战略后，新的平安战略还不能立刻生效，普通情况下需求过5到15分钟左右的时间，Windows系统才会自动更新系统组战略中的设置。那么有没有方法让修正后的平安战略，可以对用户或客户机立刻生效呢?答案是一定的，他可以按照下面的步骤来实现: 对于Windows 2000域来说，假设他想让新修正的计算机战略立刻生效的话，可以依次单击“

8、开场/“运转命令，翻开系统运转对话框，并在其中输入字符串命令“cmd ，单击“确定按钮后，将Windows系统切换到Ms-DOS任务方式下; 接着在DOS命令提示符下，输入字符串命令“secedit /refreshpolicy machine_policy /enforce，单击回车键后，新修正的平安战略将会立刻生效; 假设他想让新修正的用户战略立刻生效的话，只需在DOS命令提示符下，执行字符串命令“secedit /refreshpolicy user_policy /enforce就可以了。 对于Windows 2003域来说，假设他想让新修正的计算机战略立刻生效的话，可以依次单击“开场

9、/“运转命令，翻开系统运转对话框，并在其中输入字符串命令“cmd ，单击“确定按钮后，将Windows系统切换到Ms-DOS任务方式下; 接着在DOS命令提示符下，输入字符串命令“gpupdate /target:computer，单击回车键后，新修正的平安战略将会立刻生效; 假设他想让新修正的用户战略立刻生效的话，只需在DOS命令提示符下，执行字符串命令“gpupdate /target:user就可以了。假设他想对计算机战略和用户战略同时进展更新的话，那他可以直接执行字符串命令“gpupdate就行了。 不同用户，不同权限 也许他的效力器中包含有许多用户，但为了维护效力器的平安，他希望这些

10、用户对效力器的访问控制权限各不一样，以便日后效力器遇到不测时，他能根据权限高低的不同，就能快速地找到“从中作乱的用户。要想对不同的用户，分配不同的访问控制权限，只需求对效力器 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 组战略进展一下设置就可以了，下面就是详细的设置步骤: 依次单击“开场/“运转命令，在弹出的系统运转框中，输入字符串命令“gpedit.msc，单击“确定按钮后，翻开系统组战略编辑窗口; 在该窗口中，依次展开其中的“计算机配置/“Windows设置/“平安设置/“本地战略/“用户权益指派工程;

11、在对应“用户权益指派工程的右侧窗口区域中，他将看到有多种权益可供指派，如图3所示。例如，要是他只想让aaa用户经过网络衔接方式来远程访问效力器中的内容，而不允许其在本地登录效力器写入内容或执行其中的运用程序时，他可以先双击“回绝本地登录权限; 在其后翻开的设置窗口中，单击一下“添加，然后选中aaa用户所对应的帐号称号，再单击一下“添加，这样aaa用户日后就只能经过远程网络来访问效力器中的内容了。 同样地他可以将本地登录控制权限分配给bbb用户，将文件或其他对象的一切权分配给ccc用户等;一旦为不同用户分配好了不同控制权限后，他日后就能根据权限级别的不同，来有针对性地管理和控制用户了。例如，要是

12、他发现效力器在没有接入到网络的时间内，有人随意向效力器中上传非法信息而需求清查时，他可以很轻松地将aaa用户排除在外，毕竟aaa用户没有这样的“作案才干! 维护设置，防止冲突 在 HYPERLINK enet/eschool/includes/zhuanti/zt/lan/27.shtml t _blank 局域网中经常会出现任务站IP地址被随意修正，呵斥IP冲突景象的发生，从而影响局域网的运转效率。虽然目前有许多方法可以防止IP地址发生冲突，但仔细琢磨一下，他不难发现其中的一些方法对于一些菜鸟用户来说，操作起来有点难度;其实借助 HYPERLINK enet/eschool/inforcen

13、ter/T20040413302021.html t _blank 组战略功能，他可以很轻松地限制局域网任务站的网络配置参数被随意修正，从而有效防止网络中的IP地址发生冲突: 依次单击“开场/“运转命令，在弹出的系统运转框中，输入字符串命令“gpedit.msc，单击“确定按钮后，翻开系统组战略编辑窗口; 依次展开该窗口中的“用户配置/“管理模板/“网络/“网络和拨号衔接战略工程，在对应“网络和拨号衔接战略的右侧窗口区域中，双击一下“允许TCP/IP高级设置工程; 在弹出的如图4所示的设置窗口中，将“禁用选项选中，并单击一下“确定按钮，这样的话，任何一个任务站用户日后翻开TCP/IP属性设置窗

14、口时，将会发现无法进入“高级设置窗口，来修正任务站的IP地址或其他网络参数，如此一来局域网中的IP地址就不大容易发生冲突了。 维护设置，防止冲突 在 HYPERLINK enet/eschool/includes/zhuanti/zt/lan/27.shtml t _blank 局域网中经常会出现任务站IP地址被随意修正，呵斥IP冲突景象的发生，从而影响局域网的运转效率。虽然目前有许多方法可以防止IP地址发生冲突，但仔细琢磨一下，他不难发现其中的一些方法对于一些菜鸟用户来说，操作起来有点难度;其实借助 HYPERLINK enet/eschool/inforcenter/T20040413302021.html t _blank 组战略功能，他可以很轻松地限制局域网任务站的网络配置参数被随意修正，从而有效防止网络中的IP地址发生冲突: 依次单击“开场/“运转命令，在弹出的系统运转框中，输入字符串命令“gpedit.msc，单击“