一、組策略的基本知識
組策略是管理員為用戶和計算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計算機(jī)和用戶策略。例如，可使用“組策略”從桌面刪除圖標(biāo)、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計算機(jī)上（在計算機(jī)啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。
本文重點介紹的是windows XP Professional的本地組策略的應(yīng)用。組策略對本地計算機(jī)可以進(jìn)行兩個方面的設(shè)置：本地計算機(jī)配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊表的相關(guān)項目中。對計算機(jī)策略的設(shè)置保存到注冊表的HKEY_LOCAL_macHINE的相關(guān)項中，對用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相關(guān)項中。
訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實現(xiàn)的。
1、組策略編輯器的命令行啟動
您只需單擊選擇“開始”→“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個“組策略”程序位于“C:WINNTSYSTEM32”中，文件名為“gpedit.msc”。）
在打開的組策略窗口中（如圖1所示），可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結(jié)構(gòu)給出的控制對象，右側(cè)窗格中則是針對左邊某一配置可以設(shè)置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計算機(jī)”策略是由“計算機(jī)配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進(jìn)行相同項目的設(shè)置有何區(qū)別呢？這里的“計算機(jī)配置”是對整個計算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對當(dāng)前計算機(jī)中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對當(dāng)前用戶起作用。例如，二者都提供了“停用自動播放”功能的設(shè)置，如果是在“計算機(jī)配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設(shè)置時需注意這一點。
2、將組策略作為獨立的MMC管理單元打開
若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：
（1）單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。
圖2
（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。
（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。
（4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。如圖3所示。
圖3
（5）由于是將組策略應(yīng)用到本地計算機(jī)中，故在“選擇組策略對象”對話框中，單擊“本地計算機(jī)”，編輯本地計算機(jī)對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。
（6）單擊“完成”→“關(guān)閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。
特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復(fù)選框。
