策略组电脑组策略详解

组策略要怎么设置？

具体如下: 开始 运行 GPEDIT.MSC 弹出组策略编辑画面.选择 "本地计算机策略" 选择 "WINDOWS设置" => "安全策略" => "软件限制策略" 默认的是 "没有定义软件限制策略" 鼠标右键点选 "软件限制策略" => "创建软件限制策略" 然后会增加一个 "安全级别" 和 "其他策略" 选中 "其他策略" => "新建路径规则" 然后在目录里指向你的软件目录.可以选择 "受限制的" 和 "不受限制" 然后进入CMD命令行.使用: Gpupdate /puter /force 这行的意思是:强制刷新组策略. 如果还是不行.是由于注册表没有立即更新.重新注销登陆就可以了. 如下图： 如果不能解决，请继续追问~，如果已经解决，请选择满意答案~谢谢~

组策略几种常用功能介绍下

所谓策略（Policy），是Windows中的一种自动配置桌面设置的机制。

所谓组策略（Group Policy），顾名思义，就是基于组的策略。

它以Windows中的一个MMC管理单元的形式 存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。

譬 如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个 计算机范围内创建特殊的桌面配置。

简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。

GPO（Group Policy Object）——组策略对象，实际上就是组策略设置的集合。

组策略的设置结果是保存 在GPO中的。

本地组策略编辑器怎么打开

方法一 1 运行方式 在开始菜单中打开运行，或者直接按win+r键盘组合键打开。

2 然后，在运行框中输入 gpedit.msc 之后，点击确定或者直接按键盘上的回车键。

3 这时，组策略编辑器就打开了。

你可以进行设置了。

4 如果你记不住组策略编辑器的命令，你可以用下面的方法。

END 方法二 1 搜索方式。

这种方法是比较简单的。

首先打开开始菜单，在开始菜单的最下文有一个小的搜索框。

你点击一下这个搜索框，使其处于输入状态。

2 在这个搜索框中输入 “编辑组” 三个字。

然后搜索结果会在上方显示，或者你可以直接输入完成后按回车键，这样可以即时搜索，加快搜索的速度。

3 搜索结果在上方出现了，即编辑组策略。

这就是组策略编辑器的程序入口。

你可以直接用鼠标左键点击它，然后就能进入组策略编辑器了。

END 方法三 查找方式。

第三种方法也比较简单。

大家也可以参考一下。

首先打开计算机，你可以在桌面上打开，也可以在开始菜单中打开。

在资源管理器中，你用鼠标左键点击一下资源管理器的地址栏，使其处于可输入状态。

然后，在这人地址栏中，输入 这样一串字符。

即 C:WINDOWSsystem32gpedit.msc 然后点击右边的小箭头，或者直接回车打开。

要注意不要输错位置。

为了防止出错，此地址最好在本经验中复制。

回车之后，直接就打开了组策略编辑器。

为什么用这样的方法也能打开组策略编辑器呢？因为，组策略编辑器这个程序就在system32这个系统的文件夹中，我们输入了这个地址，也就直接打开了这个位置。

所以会直接打开此编辑器。

下面截一图，以便大家对这个组策略编辑器有更深入的了解。

怎么打开组策略？

你的操作系统是Home版的话，它没有gpedit.msc 。

也就是家庭版 如果是专业版的话出这个问题就用这方法 方法一、1、点击『开始』菜单 2、点击“运行” 3、键入"regedit"（不包括感叹号） 4、在注册表键值HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC 请将 RestrictToPermittedSnapins 的值设置为 0 方法二、1、点击『开始』菜单 2、点击“运行” 3、键入"regedit"（不包括感叹号） 4、在注册表键值 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMmc{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}Restrict_Run 和HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{0F6B957E-509E-11D1-A7CC-0000F87571E3}Restrict_Run 请将 Restrict_Run 的值设置为 0 5、修改完毕后重启。

方法三、1、点击『开始』菜单 2、点击“运行” 3、键入"regedit"（不包括感叹号） 4、在注册表键值HKEY_CLASSES_ROOTCLSID{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}InProcServer32 把其中的default改成： %SystemRoot%System32GPEdit.dll 5、修改完毕后重启。

方法四、检查环境变量： a、点击『开始』菜单 b、点击“控制面板” c、在“控制面板”中打开“系统” d、在“系统属性”中点击“高级”标签 e、在“高级”标签页中点击“环境变量”按钮 f、在“环境变量”中的“系统变量”框中的变量名为Path中修改变量值为： %Systemroot%System32;%Systemroot%;%Systemroot%system32WBEM 方法五、运行regsvr32 filemgmt.dll a、点击『开始』菜单 b、点击“运行” c、键入"regsvr32 filemgmt.dll"（不包括感叹号） 方法六、如果组策略找不到 framedyn.dll，就可能会出现这种错误。

如果使用安装脚本，要确保脚本置于系统路径中的%windir%system32wbem 目录下。

默认情况下，%windir%system32wbem 已经存在于系统路径中，因此，如果您不使用安装脚本，就不可能遇到这个问题。

或试着将将Framedyn.dll文件从windowssystem32wbem目录下拷贝到windowssystem32目录下！

Windows 7系统组策略有哪些？

1.让“运行”在开始菜单中现身 熟悉DOS的朋友们经常会调用黑底白字的命令行窗口进行dos操作，但Windows 7开始菜单中却不见了“运行”项的踪影，虽然“开始”菜单的“搜索”框可以当作“运行”框来用，或者单击“开始→所有程序→附件→运行”，可以打开“运行”窗口，但即使是初试Windows 7系统的“老鸟”也感到不适。

这时我们可以单击“开始”→所有程序→附件→运行，在打开的“运行”对话框中输入gpedit.msc后回车，启动“组策略”对话框。

在“组策略”对话框的左侧窗格中单击“用户配置→管理模板→开始菜单和任务栏”，然后到右侧窗格中双击“将运行命令添加到[开始]菜单”项，在打开的“将运行命令添加到[开始]菜单属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出，这样“运行”就会在“开始”菜单中现身了。

2.关闭“气球”通知 有时当你正在工作时突然冒出一段提示语，逼着你必须去点击一下，让人非常讨厌。

其实我们在打开的“组策略”对话框中的左侧窗格中依次单击“用户配置→管理模板→开始菜单和任务栏”，然后到右侧窗格中双击“关闭所有气球通知”项，在打开的“关闭所有气球通知属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出，就能把让人讨厌的“气球通知”关掉了。

3.记录上次登录Windows 7系统的时间 Windows 7系统能记录下我们的登录信息，这样每次登录系统时就可以将前后两次登录的时间作一对比，如果发现时间不一致，就说明有人曾经试图非法登录过你的账户。

其实在打开的“组策略”对话框中的左侧窗格中依次单击“计算机配置→管理模板→Windows组件→登录选项”，然后到右侧窗格中双击“在用户登录期间显示有关以前登录的信息”项，在打开的“在用户登录期间显示有关以前登录的信息属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出。

这样下次启动计算机时，Windows 7系统就会在用户进入系统桌面前提示你上次的登录时间了。

4.给Administrator重命名 大家都知道系统管理员账户Administrator拥有最高权限，也正因如此一些病毒和木马程序总是利用这个大家都知道的账户名Administrator制造事端，其实我们也可以给它改一下名，从而让那些局外人无从下手。

在打开“组策略”对话框的左侧窗格中依次单击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，然后到右侧窗格中双击“账户：重命名系统管理员账户”项，在新打开的“账户：重命名系统管理员账户属性”对话框中就可以给系统管理员账户Administrator改一个名了。

5.限制、隐藏磁盘分区 为了使用方便，我们有时也在多人共用的公用电脑中存放一些属于个人隐私级别的数据资料，为了保证这些数据的安全，可以通过对磁盘分区进行限制或隐藏来实现对数据的保护。

在打开的“组策略”对话框的左侧窗格中依次单击“本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”，然后到右边的窗格中双击“防止从‘我的电脑’访问驱动器”项，接着在打开的“防止从‘我的电脑’访问驱动器的属性”设置窗口中选择 “已启用”，选择“已启用”后，在下面会出现选择驱动器的下拉列表，选择我们希望限制的驱动器后点“确定”即可。

如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”。

在“Windows资源管理器”下还有“隐藏‘我的电脑’中的这些指定的驱动器”项，通过该策略可以隐藏指定的驱动器，但是这个策略可以通过IE浏览器突破，在地址栏中输入C:回车就可以打开隐藏的C盘分区，为此，相比之下我们还是用“限制”更好一些。

6.给“关闭计算机”再加一把“锁” 在单位中有时需要暂时离开电脑，为防止别人偷窥电脑上的资料，我们可以通过“WIN+L”快捷键来锁定计算机，然而在锁定页面上还能执行“关闭计算机”，虽然他人无法乱动机器了，但是却可以关机，为此有必要再给“关闭计算机”再加一把“锁”。

在打开的“组策略”对话框中的左侧窗格中依次单击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，然后到右侧的窗格中找到并双击“关机：允许在未登录前关机”项，在弹出的属性对话框中将其属性设置为“已禁用”后，点击“确定”即可。

7.防止密码被猜中 当我们的Windows 7 用户口令设置比较简易时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，其实我们可以限制“猜”的次数。

当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该账户锁定，在账户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。

在打开的“组策略”对话框的左侧窗格中依次单击“计算机设置→Windows设置→安全设置→账户策略→账户锁定策略”，然后到右侧窗格中的“账户锁定阈值”项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。

8.取消开始菜单中的“注销” 在打开的“组策略”对话框中的左侧窗格中依次单击“用户配置→管理模板→开始菜单和任务栏”，然后到右侧窗格中双击“删除[开始]菜单上的‘注销’”项，在打开的“删除[开始]菜单上的‘注销’属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出。

这样“注销”项就会在开始菜单中消失了。

但这样设置仅对“开始”菜单起作用，并不影响“Windows 安全性”对话框(可以按 “Ctrl+Alt+Del”组合键打开)上的“注销”项目。

电脑组策略详解

使用组策略 在 Microsoft Windows XP 中，可以使用组策略为用户和计算机组定义用户和计算机配置。

通过使用组策略 Microsoft Management Console (MMC) 管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。

您创建的组策略设置包含在组策略对象中，后者进而与选定的 Active Directory 容器（如站点、域或组织单位 (OU)）关联。

使用组策略管理单元，您可以为以下各项指定策略设置： ? 基于注册表的策略。

包括针对 Windows XP 操作系统及其组件以及针对所有程序的组策略。

为管理这些设置，请使用组策略管理单元的“管理模板”节点。

? 安全选项。

包括本地计算机、域和网络安全设置的选项。

? 软件安装和维护选项。

用来集中管理程序的安装、更新和删除。

? 脚本选项。

包括用于计算机启动和关闭以及用户登录和注销的脚本。

? 文件夹重定向选项。

这些选项允许管理员将用户的特殊文件夹重定向到网络上。

使用组策略，您可以一次性地定义用户工作环境的状态，以后就可以靠系统来实施您定义的策略。

回到顶端 如何启动组策略编辑器 若要启动组策略编辑器，请按照下列步骤操作。

备注: 为了使用组策略编辑器，您必须使用一个有管理员权限的帐户登录到计算机。

1. 单击开始，然后单击运行。

2. 在打开框中，键入 mmc，然后单击确定。

3. 在文件菜单上，单击添加/删除管理单元。

4. 单击添加。

5. 在 Available Stand-alone Snap-ins（可用的独立管理单元）菜单上，单击组策略，然后单击添加。

6. 如果您不希望编辑“本地计算机”策略，请单击浏览以找到您希望的组策略。

如果提示您输入用户名和密码，请输入，然后在返回“选择组策略对象”对话框后单击完成。

备注：您可以使用浏览按钮来找到链接到站点、域、组织单位 (OU) 或计算机的组策略对象。

使用默认的组策略对象 (GPO)（本地计算机）编辑本地计算机的设置。

7. 单击关闭，然后在添加/删除管理单元对话框中，单击确定。

选定的 GPO 即显示在控制台根节点下。

回到顶端 如何使用组策略编辑器 组策略管理单元包含以下主要分支： ? 计算机配置 管理员可以使用“计算机配置”来设置应用到计算机的策略，而不管谁登录到了计算机。

“计算机配置”通常包含软件设置、Windows 设置以及管理模板的子项。

? 用户配置 管理员可以使用“用户配置”来设置应用到用户的策略，而不管他们登录到哪台计算机。

“用户配置”通常包含软件设置、Windows 设置以及管理模板的子项。

若要使用组策略编辑器，请按照下列步骤操作： 1. 展开所需的 GPO。

例如，本地计算机策略。

2. 展开所需的配置项。

例如，计算机配置。

3. 展开所需的子项。

例如，Windows 设置。

4. 导航到包含您希望的策略设置的文件夹。

策略项显示在“组策略编辑器”管理单元的右窗格中。

备注：如果选定的项未定义策略，请右键单击您希望的文件夹，在出现的快捷菜单中，指向所有任务，然后单击所需的命令。

在所有任务子菜单中出现的命令是上下文相关的。

只有那些适用于所选策略文件夹的命令才出现在菜单中。

5. 在设置列表中，双击您希望的策略项。

备注：当您在管理模板文件夹中处理策略项时，如果您希望查看有关选定策略项的更多信息，请在 MMC 的右窗格中单击扩展选项卡。

6. 编辑出现的对话框中的设置，然后单击确定。

7. 完成之后，退出 MMC。

回到顶端 示例 下面的示例演示了如何使用“组策略编辑器”自定义 Windows XP 用户界面。

在此示例中，我们将使用“组策略编辑器”来暂时从开始菜单中删除关闭计算机按钮。

为此，请按照下列步骤操作： 1. 通过使用本文如何启动组策略编辑器 一节中提供的步骤启动“组策略编辑器”并打开“本地计算机”策略。

备注：可以从命令行启动“组策略编辑器”管理单元。

这将自动加载本地计算机 GPO。

为此，请按照下列步骤操作： a. 单击开始，然后单击运行。

b. 在打开框中，键入 Gpedit.msc，然后单击确定。

2. 展开用户配置（如果它尚未展开）。

3. 在用户配置下，展开管理模板。

4. 单击“开始菜单和任务栏”。

5. 在右窗格中，双击“删除和禁用“关闭计算机”按钮”。

6. 单击启用，然后单击应用。

7. 单击开始。

您会注意到关闭计算机按钮已不再显示。

8. 选择“删除和禁用“关闭计算机”按钮”对话框。

9. 单击未配置，然后单击应用，然后单击确定。

10. 单击开始。

您会注意到关闭计算机按钮又显示在开始中。

11. 退出“组策略编辑器”管理单元。