Windwos的魔戒之組策略一
組策略擁有很強(qiáng)大的魔力，下面就讓大家看看組策略傳說(shuō)中的魔力到底體現(xiàn)在什么方面吧。
傳說(shuō)中的魔戒具有強(qiáng)大的魔力，可以讓人具有征服世界的力量，在Windows中也有一枚“魔戒”——組策略，它既可以讓你方便地控制單機(jī)，也可以輕易的控制整個(gè)網(wǎng)絡(luò)。本文將教會(huì)你控制住著枚魔戒蘊(yùn)含的強(qiáng)大力量，讓你在Windows的世界中隨心所欲。
小知識(shí)
組策略：組策略是從Windows 2000中開始使用的管理技術(shù)，管理員可以使用組策略對(duì)一臺(tái)或多臺(tái)計(jì)算機(jī)的各種選項(xiàng)進(jìn)行設(shè)置。組策略的使用非常靈活，其中包括了策略設(shè)置、安全設(shè)置、軟件安裝、腳本運(yùn)行、計(jì)算機(jī)啟動(dòng)和關(guān)閉、用戶登錄和注銷等各種方面。具有組策略功能的系統(tǒng)包括Windows 2000、Windows XP Professional（不包括Home版）以及Windows Server 2003。
魔戒現(xiàn)身——單機(jī)環(huán)境下的組策略設(shè)置
使用管理員或者具有管理員權(quán)限的用戶登錄系統(tǒng)，在運(yùn)行中輸入gpedit.msc并回車可打開組策略編輯器（如圖1）。
組策略編輯器的窗口主要分了左右兩個(gè)部分，左側(cè)用樹形圖的形式顯示了所有可用的策略類別，而右側(cè)面板則詳細(xì)顯示了每種類別中可以配制的策略，只要雙擊這些策略便可以對(duì)其進(jìn)行配制。這里分了兩大部分——計(jì)算機(jī)策略和用戶策略。通常來(lái)說(shuō)，計(jì)算機(jī)策略可以應(yīng)用到整個(gè)計(jì)算機(jī)，或者說(shuō)這些策略主要是為了整個(gè)計(jì)算機(jī)“系統(tǒng)上”的一些設(shè)置存在的。而用戶策略則主要針對(duì)的是與用戶密切相關(guān)的一些設(shè)置，例如軟件的界面等，而且用戶設(shè)置中的策略一般情況下都只對(duì)當(dāng)前登錄的用戶生效。
為了讓你進(jìn)一步了解組策略的使用，我們舉幾個(gè)例子來(lái)說(shuō)明。
仔細(xì)觀察組策略編輯器窗口可以發(fā)現(xiàn)，在左側(cè)的樹形圖列表中主要分為兩部分：計(jì)算機(jī)配置和用戶配置，而其下的策略則大部分都類似。因此在進(jìn)行配置之前應(yīng)該考慮，如果你希望你的配置只對(duì)當(dāng)前用戶生效，那么可以在用戶配置下進(jìn)行操作；而如果你希望設(shè)置可以對(duì)本機(jī)的所有用戶生效，則可以在計(jì)算機(jī)配置下進(jìn)行操作。同時(shí)，計(jì)算機(jī)配置中還包括了一些全局性的設(shè)置。
提示：以下內(nèi)容主要以Windows XP操作系統(tǒng)為例，不過(guò)大部分內(nèi)容同樣適用于Windows 2000和Windows Server 2003，只不過(guò)細(xì)節(jié)方面可能略微不同?！?/p>
小技巧：禁用“用戶配置”或“計(jì)算機(jī)配置”策略。
用鼠標(biāo)右鍵點(diǎn)擊組策略編輯器窗口左側(cè)的樹形圖列表頂端的“本地計(jì)算機(jī)策略”字樣，然后選擇屬性，接著會(huì)打開一個(gè)本地計(jì)算機(jī)策略屬性對(duì)話框。其中“創(chuàng)建”一欄顯示了該策略生成的時(shí)間，一般情況下都是指操作系統(tǒng)的安裝時(shí)間；而“修改”中顯示的是最后一次設(shè)置組策略的時(shí)間；“修訂”一欄則顯示了這兩個(gè)分類中各自有多少策略被配置。如果你希望在這里隱藏其中的一類策略，則可以在該對(duì)話框下方鉤選相應(yīng)的復(fù)選框。
隱藏回收站圖標(biāo)
為了美觀，全新安裝的Windows XP桌面上僅有一個(gè)回收站圖標(biāo)。你可能不希望自己的漂亮墻紙被圖標(biāo)擋住，那么怎樣把僅有的回收站圖標(biāo)也刪除？選中后按Delete鍵自然是不行的，不過(guò)有組策略就簡(jiǎn)單多了。打開組策略編輯器，在左側(cè)的樹形圖中定位到“用戶配制-管理模板-桌面”，然后在右側(cè)面板中找到并雙擊“從桌面刪除回收站”這一策略，你將能看到（如圖2）的對(duì)話框，選中“已啟用”，然后點(diǎn)擊確定關(guān)閉該對(duì)話框。注銷后重新登錄看看，是不是僅有的一個(gè)圖標(biāo)也消失了。
保護(hù)分頁(yè)文件中的秘密
對(duì)于重要文件，我們都知道通過(guò)加密和設(shè)置權(quán)限以禁止其他無(wú)關(guān)人員訪問(wèn)，不過(guò)你可知道，如果真的有必要，他人完全可以通過(guò)其他途徑獲得你的機(jī)密信息，那就是分頁(yè)文件。我們都知道分頁(yè)文件作為物理內(nèi)存的補(bǔ)充，用途是在硬盤和內(nèi)存之間交換數(shù)據(jù)，而分頁(yè)文件本身就是硬盤上的一個(gè)文件，它位于系統(tǒng)所在硬盤分區(qū)的根目錄中，文件名為pagefile.sys。一般情況下，當(dāng)我們運(yùn)行程序時(shí)，這些程序的一部分內(nèi)容可能會(huì)被臨時(shí)保存到分頁(yè)文件上，而如果我們編輯完這個(gè)文件后立刻就關(guān)閉了系統(tǒng)，那么文件的一些內(nèi)容仍然有可能被保存在分頁(yè)文件中。在這種情況下，如果有人得到了這臺(tái)電腦的硬盤，那么只要把硬盤拆出來(lái)，利用特殊的軟件，就可以將分頁(yè)文件中的機(jī)密信息讀取出來(lái)。通過(guò)配置組策略，我們可以避免這種潛在的危險(xiǎn)。打開組策略編輯器，在“計(jì)算機(jī)配置/Windows設(shè)置/本地策略/安全選項(xiàng)”下啟用“關(guān)機(jī)：清除虛擬內(nèi)存頁(yè)面文件”這個(gè)策略。啟用這個(gè)策略后，關(guān)機(jī)的時(shí)候系統(tǒng)會(huì)將分頁(yè)文件中的所有內(nèi)容都用“0”或者“1”寫滿，這樣所有的信息自然也都會(huì)消失。不過(guò)要注意一點(diǎn)，這樣做會(huì)減慢系統(tǒng)的關(guān)閉速度，因此如果不是非常必要，不建議你啟用這個(gè)策略。
控制臺(tái)下的安全保證
系統(tǒng)故障后我們可能需要到故障恢復(fù)控制臺(tái)中進(jìn)行修復(fù)工作。不過(guò)如果你只是打算到控制臺(tái)下把硬盤上的重要文件復(fù)制到軟盤之后重新安裝系統(tǒng)，那么你可能會(huì)失望了。因?yàn)闉榱吮ＷC文件的安全，默認(rèn)情況下，在系統(tǒng)故障恢復(fù)控制臺(tái)中，我們僅能有限制地訪問(wèn)幾個(gè)系統(tǒng)目錄，不能完全訪問(wèn)所有硬盤分區(qū)。不僅如此，我們還只能把光盤或軟盤中的文件復(fù)制到硬盤上，但是不能把硬盤中的文件復(fù)制到軟盤上。如果你并不需要這種安全措施，完全可以通過(guò)配置組策略禁用，同樣是在“計(jì)算機(jī)配置/Windows設(shè)置/本地策略/安全選項(xiàng)”下，啟用“故障恢復(fù)控制臺(tái)：允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤復(fù)制和訪問(wèn)”這一策略。再次進(jìn)入控制臺(tái)后你會(huì)發(fā)現(xiàn)，限制都沒有了。
禁用氣球通知
在Windows XP中，如果系統(tǒng)有什么消息，例如網(wǎng)絡(luò)的連通或斷開等信息，將會(huì)在系統(tǒng)提示區(qū)（就是屏幕右下角那個(gè)顯示時(shí)間地方）以氣球圖標(biāo)的形式顯示出來(lái)。雖然初次使用可能感到新鮮，不過(guò)時(shí)間一長(zhǎng)你肯定也會(huì)感到厭煩。用組策略可以把這些氣球提示永遠(yuǎn)隱藏。同樣是在組策略編輯器中，從左側(cè)的樹形圖中定位到“用戶配制/管理模板/任務(wù)欄和開始菜單”，然后在右側(cè)找到并雙擊打開“刪除開始菜單項(xiàng)目上的氣球提示”，然后點(diǎn)擊“已啟用”并確定退出即可。
自定義IE瀏覽器
每天用Internet Explorer上網(wǎng)，如果老是面對(duì)這一樣的IE窗口那肯定會(huì)感到厭倦。如果想要美化一下IE窗口，那就可以用組策略。在組策略編輯器左側(cè)的樹形圖中展開“用戶配置/Windows設(shè)置/Internet Explorer維護(hù)/瀏覽器用戶界面”。在這里，我們可以自定義瀏覽器的窗口標(biāo)題欄，右上角的動(dòng)態(tài)徽標(biāo)，還有工具欄的圖標(biāo)，只要雙擊每個(gè)策略，然后按照彈出窗口中的說(shuō)明進(jìn)行操作后就可以生效。
如果我們希望IE在點(diǎn)擊“搜索”后使用Google作為默認(rèn)搜索引擎，那么也可以在這里設(shè)置實(shí)現(xiàn)。在“Internet Explorer維護(hù)”下點(diǎn)擊“URL”，然后雙擊“重要URL”這一策略，在其中選中“自定義搜索欄URL”前的復(fù)選框，然后在下面輸入http://www.google.com，確定后退出。這樣再次啟動(dòng)IE后點(diǎn)擊“搜索”就可以用Google作為默認(rèn)搜索引擎了。
登錄注銷腳本的應(yīng)用
利用組策略，我們可以設(shè)置讓系統(tǒng)在用戶登錄和注銷的時(shí)候自動(dòng)執(zhí)行腳本文件。而在腳本文件中我們可以做很多事情。例如整理磁盤碎片、清空臨時(shí)文件夾等。我們這里會(huì)以在計(jì)算機(jī)啟動(dòng)時(shí)自動(dòng)創(chuàng)建一個(gè)系統(tǒng)還原點(diǎn)為例說(shuō)明該策略的用法。
要做到這一點(diǎn)首先需要編寫一個(gè)創(chuàng)建系統(tǒng)還原點(diǎn)的腳本，然后設(shè)置組策略讓計(jì)算機(jī)啟動(dòng)的時(shí)候自動(dòng)執(zhí)行這個(gè)腳本文件。
打開記事本，輸入以下內(nèi)容：
- Set sr = getobject("winmgmts:\\.\root\default:Systemrestore")
- msg = "New Restore Point successfully created." & vbCR
- msgmsg = msg & "It is listed as: " & vbCR
- msgmsg = msg & "Automatic Restore Point " & Date & " " & Time
- If (sr.createrestorepoint("Automatic Restore Point", 0, 100)) = 0 Then
- MsgBox msg
- Else
- MsgBox "Restore Point creation Failed!"
- End If
- Set sr = Nothing
然后保存這個(gè)文件為systemrestore.vbs，注意，保存的時(shí)候要在“文件類型”下拉菜單中選擇“所有文件”，然后在“文件名”中輸入包括后綴名在內(nèi)完整的文件名。接著打開組策略編輯器，定位到“計(jì)算機(jī)配置/Windows設(shè)置/腳本（啟動(dòng)/關(guān)機(jī)）”，雙擊其中的“啟動(dòng)”策略打開啟動(dòng)屬性對(duì)話框。然后點(diǎn)擊“添加”按鈕，并點(diǎn)擊瀏覽按鈕找到systemrestore.vbs文件，接著點(diǎn)擊確定退出這個(gè)選項(xiàng)卡。設(shè)置之后每次系統(tǒng)啟動(dòng)后都會(huì)自動(dòng)創(chuàng)建還原點(diǎn)。
這里還有很多其它策略可以設(shè)置，因?yàn)槊窟x中一個(gè)策略后編輯器中都會(huì)顯示相關(guān)的解釋和說(shuō)明，相信那些可以幫助你理解每條策略的用途以及使用方法，因此這里就不再多說(shuō)。
技巧：遠(yuǎn)程編輯其他計(jì)算機(jī)的組策略。
如果你只是臨時(shí)因?yàn)槟承┬枰薷木钟蚓W(wǎng)中另一臺(tái)計(jì)算機(jī)的組策略設(shè)置，如何操作呢？在你的電腦中運(yùn)行“MMC”打開控制臺(tái)，然后在“文件”菜單下點(diǎn)擊“添加/刪除管理單元”，接著點(diǎn)擊“添加”按鈕，在可用的獨(dú)立管理單元列表中選中“組策略”控制臺(tái)組件，然后點(diǎn)擊“添加”。隨后會(huì)出現(xiàn)一個(gè)對(duì)話框，要你選擇組策略對(duì)象，如果你希望編輯本機(jī)的組策略，則直接使用默認(rèn)設(shè)置既可；否則，可以點(diǎn)擊“瀏覽”按鈕，并選擇“另一臺(tái)計(jì)算機(jī)”，然后再次點(diǎn)擊“瀏覽”按鈕，從隨后出現(xiàn)的選擇計(jì)算機(jī)對(duì)話框中選擇一臺(tái)本地局域網(wǎng)上的計(jì)算機(jī)（注意，需要你在對(duì)方計(jì)算機(jī)上具有管理員權(quán)限）。選擇好后會(huì)打開一個(gè)組策略編輯器的窗口，以往顯示的“本地計(jì)算機(jī)策略”已經(jīng)顯示為“2k3策略”（其中2k3是遠(yuǎn)程計(jì)算機(jī)的機(jī)器名）。
欲知更多有關(guān)組策略的知識(shí)，請(qǐng)點(diǎn)擊Windwos的魔戒之組策略二
【編輯推薦】
