win10本地组策略功能说明

所谓策略(Policy),是Windows的一种自动配置桌面设置的机制。

组策略(Group Policy),顾名思义,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。
比如,可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一套系统更改和配置管理工具的集合。
GPO(Group Policy Object)——组策略对象,实际上就是组策略设置的集合。组策略的设置结果是保存在GPO中的。而在Windows 98 或Windows NT的系统策略编辑器工具,它可以看成是组策略的前身,主要指基于注册表设置的策略。

组策略与注册表

注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想象是有多么烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。
简单点说,**组策略就是修改注册表中的配置。**当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。

组策略编辑器的命令行启动

单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按扭即可启动组策略编辑器。
(Tips:这个“组策略”程序位于本地路径“C:\WINNT\SYSTEM32”中,文件名为“gpedit.msc”,所有在命令行中输入的命令,其实质就是启动了本地Windows路径下已有的命令程序。)
win10本地组策略功能说明_第1张图片

在打开的组策略窗口中,可以发现左侧窗格中是以树状结构给出的控制对象,右侧窗格中则是针对左边某一配置可以设置的具体策略。另外,左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成,并且这两者中的部分项目是重复的,如两者下面都含有“软件设置”、“Windows设置”等。

那么在不同子键下进行相同项目的设置有何区别呢?这里的“计算机配置”是对整个计算机中的系统配置进行设置的,它对当前计算机中所有用户的运行环境都起作用;而“用户配置”则是对当前用户的系统配置进行设置的,它**仅对当前用户起作用。**例如,二者都提供了“停用自动播放”功能的设置,如果是在“计算机配置”中选择了该功能,那么所有用户的光盘自动运行功能都会失效;如果是在“用户配置”中选择了此项功能,那么仅仅是该用户的光盘自动运行功能失效,其他用户则不受影响。设置时需注意这一点。

将组策略作为独立的MMC管理单元打开,若要在MMC控制台中通过选择GPE插件来打开组策略编辑器,具体方法如下:
单击选择“开始”→“运行”命令,在弹出的对话框中键入“mmc”,然后单击“确定”按扭。打开Microsoft管理控制台窗口。

你可能感兴趣的:(win10本地组策略功能说明)