组策略

GPO是一种与域、地址或组织单元相联系的物理策略。在NT 4.0系统中，一个单一的系统策略文件（例如ntconfig.pol）包括所有的可以执行的策略功能，但它依赖于用户计算机中的系统注册表的设置。在Win2K中，GPO包括文件和AD对象。通过组策略，可以指定基于注册表的设置、使用NT 4.0格式.adm模板文件的运行Win2K的本地计算机、域的安全设置和使用Windows安装程序的网络软件安装，这样在安装软件时就可以对文件夹进行重定向。微软管理控制台（MMC）中的组策略编辑器（GPE）插件与NT 4.0中的系统策略编辑器poledit.exe相当。在GPE中的每个功能节点（例如软件设置、Windows 设置、管理模块等）都是MMC插件扩展，在MMC插件中扩展是可选的管理工具，如果你是应用程序开发者，可以通过定制的扩展拓展GPO的功能，从而针对你的应用程序提供附加的策略控制。只有运行Win2K的系统可以执行组策略，运行NT 4.0和Windows 9x的客户机则无法识别到或运行具有AD架构的GPO。

以下主要是针对新的系统Windows XP的。

所谓策略（Policy），是Windows中的一种自动配置桌面设置的机制。

所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式

存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬

如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个

计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集

合。

GPO（Group Policy Object）——组策略对象，实际上就是组策略设置的集合。组策略的设置结果是保存

在GPO中的。

而在Windows 98 或Windows NT的系统策略编辑器工具，它可以看成是组策略的前身，主要指基于注册表

设置的策略。

打开组策略的方法有几个:

首先确定你的系统是Windows2000以上才有组策略的!

1.开始-运行-输入:gpedit.msc 按回车看看。

2.开始-运行-输入:mmc.exe 打开控制台,按CTRL+M 打开删除/添加管理单元->点添加->选择"组策略"后点"添加"->完成->确定后关闭回到控制台就可以了。

3.在任务栏点属性->开始菜单选项卡->自定义->在高级开始菜单栏下的"显示管理工具"打上勾后点确定关闭,然后在开始->程序上有多出一个管理工具,看看有个组策略!