Windows系統(tǒng)中如何高效運(yùn)用組策略.doc

平時(shí)見(jiàn)慣了如何用組策略來(lái)管理、優(yōu)化系統(tǒng)的技巧，而從組策略自身出發(fā)，利用自我優(yōu)勢(shì)來(lái)優(yōu)化管理組策略自身的技巧，相信見(jiàn)過(guò)的人就不是很多了。現(xiàn)在，本文下面就為大家獻(xiàn)上幾則這方面的技巧，希望能幫助大家高效用好系統(tǒng)組策略!從篩選出發(fā)，隱藏?zé)o效策略倘若你是一位剛接觸組策略的用戶，肯定會(huì)被其中的花樣繁多的配置項(xiàng)目弄得個(gè)暈頭轉(zhuǎn)向;在需要使用其中的某個(gè)配置策略時(shí)，常常會(huì)因?yàn)檎也荒繕?biāo)策略的具體路徑或位置，從而導(dǎo)致使用組策略的效率大大下降。為了能在眾多的配置項(xiàng)目中快速找到自己需要的某個(gè)配置策略，你可以利用組策略自身的“篩選”功能，將組策略編輯器中的一些無(wú)效策略隱藏起來(lái)，下面就是具體的隱藏步驟:依次單擊“開(kāi)始”/“運(yùn)行”命令，打開(kāi)系統(tǒng)的運(yùn)行對(duì)話框，在其中執(zhí)行組策略編輯命令“gpedit.msc”，進(jìn)入到系統(tǒng)的組策略編輯窗口;在該窗口的左側(cè)區(qū)域中，找到那些包含配置項(xiàng)目比較多的子目錄選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的快捷菜單中依次單擊“查看”/“篩選”命令，打開(kāi)如圖1所示的設(shè)置界面;圖 1如果你只希望組策略編輯窗口顯示已經(jīng)配置過(guò)的策略項(xiàng)目時(shí)，就可以選中該界面中“只顯示配置了的策略設(shè)置”選項(xiàng)，這樣的話那些沒(méi)有被配置的策略項(xiàng)目就會(huì)被自動(dòng)隱藏起來(lái)，以后你需要對(duì)已經(jīng)配置過(guò)的策略項(xiàng)目進(jìn)行修改時(shí)，就能快速地找到修改目標(biāo)了。另外，你也可以根據(jù)自己使用的操作系統(tǒng)不同，來(lái)讓組策略編輯窗口只顯示適用于本地計(jì)算機(jī)系統(tǒng)的那些策略項(xiàng)目;要做到這一點(diǎn)，你只要選中圖1界面中的“根據(jù)需求信息進(jìn)行篩選”的復(fù)選項(xiàng)，同時(shí)從下面激活的列表框中選擇與本地系統(tǒng)相適用的顯示項(xiàng)目，最后單擊“確定”按鈕就可以了。例如，要讓組策略編輯窗口只顯示W(wǎng)indows 2000以上版本的系統(tǒng)才可以配置的策略時(shí)，那你就需要先選中圖1界面中的“根據(jù)需求信息進(jìn)行篩選”，之后選中列表中的“至少M(fèi)icrosoft Windows 2000”，再單擊一下“確定”按鈕就OK了。從屬性出發(fā)，查看策略信息 通常情況下，組策略編輯窗口中包含用戶配置和計(jì)算機(jī)配置這兩大類策略。倘若你希望能快速查看到本地計(jì)算機(jī)系統(tǒng)中，究竟有多少策略項(xiàng)目被分別配置過(guò)，或者想將其中一類配置策略隱藏起來(lái)的話，不妨按照如下步驟來(lái)操作:首先按上面的方法打開(kāi)系統(tǒng)的組策略編輯窗口，在該窗口的左側(cè)區(qū)域選中“本地計(jì)算機(jī)策略”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從隨后打開(kāi)的右鍵菜單中執(zhí)行“屬性”命令，打開(kāi)如圖2所示的本地計(jì)算機(jī)策略屬性設(shè)置框;從該設(shè)置框中的“創(chuàng)建”處，你可以查看到本地組策略的管理單元是什么時(shí)候創(chuàng)建生成的，通常該時(shí)間就是最初安裝操作系統(tǒng)的時(shí)間;從該設(shè)置框中的“修改”處，你可以查看到最近一次是什么時(shí)候修改設(shè)置組策略配置的;從設(shè)置框中的“修訂”處，你可以查看到到目前為止你一共對(duì)多少策略項(xiàng)目進(jìn)行過(guò)配置，而且你還能查看到計(jì)算機(jī)配置類策略和用戶配置類策略各為多少。如果你想提高組策略的編輯效率，可以在這里將不需要或暫時(shí)用不到的一類策略隱藏起來(lái);要隱藏某一類配置策略時(shí)，可以選中圖2下方的對(duì)應(yīng)復(fù)選框，最后單擊“確定”按鈕，就能實(shí)現(xiàn)隱藏指定配置類策略的目的了。圖 2從控制臺(tái)出發(fā)，遠(yuǎn)程編輯策略也許不少人會(huì)認(rèn)為要對(duì)組策略進(jìn)行編輯修改，必須在本地計(jì)算機(jī)中才能完成，其實(shí)即使你不在自己的計(jì)算機(jī)旁，也能通過(guò)遠(yuǎn)程編輯方式來(lái)修改自己計(jì)算機(jī)中的組策略。在遠(yuǎn)程編輯某個(gè)計(jì)算機(jī)中的組策略時(shí)，你可以按照如下步驟來(lái)進(jìn)行:首先打開(kāi)系統(tǒng)的“開(kāi)始”菜單，執(zhí)行其中的“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中，輸入MMC控制臺(tái)命令“mmc”，進(jìn)入到系統(tǒng)的MMC控制臺(tái)界面;接著單擊該界面菜單欄中的“文件”菜單項(xiàng)，從彈出的下拉菜單中執(zhí)行“添加/刪除管理單元”命令，在其后彈出的界面中單擊“獨(dú)立”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中單擊“添加”按鈕，打開(kāi)“添加獨(dú)立管理單元”對(duì)話框，選中該對(duì)話框中的“組策略對(duì)象編輯器”選項(xiàng)(如圖3所示)，同時(shí)單擊一下“添加”按鈕;圖 3接下來(lái)返回到系統(tǒng)MMC控制臺(tái)界面，在該界面中你就能對(duì)本地組策略或其他計(jì)算機(jī)中的組策略進(jìn)行編輯了，在缺省狀態(tài)下系統(tǒng)會(huì)優(yōu)先選擇本地組策略進(jìn)行編輯;要想對(duì)其他計(jì)算機(jī)中的組策略進(jìn)行遠(yuǎn)程編輯的話，可以依次單擊MMC控制臺(tái)界面中的“文件”/“打開(kāi)”命令，在彈出的文件選擇對(duì)話框中，雙擊“網(wǎng)上鄰居”圖標(biāo)，來(lái)找到局域網(wǎng)中其他計(jì)算機(jī)中的系統(tǒng)組策略文件，將該目標(biāo)文件選中并導(dǎo)入進(jìn)來(lái)，這樣的話你就能在控制臺(tái)界面中打開(kāi)其他計(jì)算機(jī)中的組策略了，以后按照本地組策略修改配置的方法來(lái)進(jìn)行遠(yuǎn)程編輯就可以了。遠(yuǎn)程編輯操作結(jié)束后，你還需要在控制臺(tái)界面中依次執(zhí)行菜單欄中“文件”/“保存”命令，將當(dāng)前編輯的組策略保存成msc格式的文件，以便日后能夠重復(fù)編輯。從選項(xiàng)出發(fā)，清除更改配置 你每次在系統(tǒng)MMC控制臺(tái)中進(jìn)行的一些修改編輯操作，系統(tǒng)會(huì)自動(dòng)把這些更改的信息保存到系統(tǒng)默認(rèn)的配置文件中;如果你經(jīng)常在系統(tǒng)MMC控制臺(tái)中進(jìn)行修改編輯操作的話，那么保存在系統(tǒng)默認(rèn)配置文件中的控制臺(tái)更改信息就會(huì)越來(lái)越多，而事實(shí)上這些更改信息隨著時(shí)間一長(zhǎng)基本就沒(méi)什么多大用處了。如果及時(shí)將控制臺(tái)更改信息刪除掉的話，可以有效提高系統(tǒng)的相關(guān)性能;要做到這一點(diǎn)，你可以按照如下步驟來(lái)操作:首先依次單擊“開(kāi)始”/“運(yùn)行”命令，打開(kāi)系統(tǒng)的運(yùn)行對(duì)話框，在其中執(zhí)行組策略編輯命令“gpedit.msc”，進(jìn)入到系統(tǒng)的組策略編輯窗口;其次單擊該窗口菜單欄中的“文件”選項(xiàng)，從彈出的下拉菜單中執(zhí)行“選項(xiàng)”命令，打開(kāi)如圖4所示的選項(xiàng)設(shè)置界面，再單擊該界面中的“刪除”文件按鈕，這樣系統(tǒng)就能自動(dòng)把保存在系統(tǒng)配置文件中的控制臺(tái)更改信息刪除干凈了，最后單擊“確定”按鈕，結(jié)束垃圾信息的清除操作。圖 4從命令出發(fā)，強(qiáng)制策略生效通常情況下，對(duì)Windows域的安全策略進(jìn)行任何更改或設(shè)置操作，都需要過(guò)一段時(shí)間才能生效，而不會(huì)在更改或設(shè)置操作一結(jié)束就立即生效的。那有沒(méi)有辦法讓修改后的系統(tǒng)安全策略，在修改操作一結(jié)束就能立即生效呢?答案是肯定的，你可以按照下面的方法來(lái)實(shí)現(xiàn):如果你的計(jì)算機(jī)安裝的是Windows 2000服務(wù)器系統(tǒng)，那只要先將屏幕切換到Ms-DOS界面，然后在DOS命令提示符下輸入“secedit /refreshpolicy machine_policy /enforce”命令，再單擊回車鍵，就可以使修改后的計(jì)算機(jī)安全策略立即生效了。如果在DOS命令提示符下執(zhí)行字符串命令“secedit /refreshpolicy user_policy /enforce”，就能使修改后的用戶安全策略立即生效了。倘若你的計(jì)算機(jī)安裝的是Windo