1、第05屆組策略與本地安全策略、5.1組策略基礎知識5.2本地安全策略配置5.3組策略其他配置、目標、重點、難點、 目標：掌握組策略和本地安全策略的基本技能重點：組策略和本地保密工作部署難點：組策略和策略組策略顧名思義，是基于組(模塊、用戶針織面料)的策略。 它作為Windows的MMC插件存在，允許系統(tǒng)管理員為整個計算機或特定用戶設置多種配置，包括桌面掌門人配置和保密工作配置。5.1組策略的基礎知識，例如，可以為特定用戶或用戶組客制化可用的計程儀方案、桌面掌門人上的內(nèi)容、“星空衛(wèi)視”菜單選項等，或者在整個計算機上創(chuàng)建特殊的桌面掌門人配置。 也就是說，組策略是Windows系統(tǒng)更改和配置計算機管

2、理軟件的集合。組策略角色登記表是在Windows系統(tǒng)中存儲系統(tǒng)軟件和應用程式配置的數(shù)據(jù)庫，隨著Windows功能的日益豐富，登記表的配置項目也越來越多，很多配置能夠客制化設置的組策略是、 將系統(tǒng)的重要配置功能組合到各種配置模塊中，使用戶可以直接使用，從而簡化計算機的管理。 簡而言之，組策略設置是更改注冊表中的配置。 當然，組策略可以使用更高級的管理組織方法來管理和配置不同對象的設置，比手動更改注冊表更方便、更靈活、更強大。 的雙曲馀弦值。 在系統(tǒng)的用戶配置中，組策略是控制屏和注冊表之間的工具。 從便利性出發(fā)的排序(非絕對的)是控制屏、組策略、登記表。 從功能大小排序為注冊表、組策略和控制屏。

3、執(zhí)行組策略在Windows 2000/XP/2003系統(tǒng)上，組策略計程儀欄以默認奧爾特安裝。 在“星空衛(wèi)視”菜單中，喀嚦聲“執(zhí)行”選項，然后在打開的對話框計程儀框中鍵入gpedit.msc進行確認。 以上述方式打開的組策略對象是當前計算機，但如果需要配置其他計算機組策略對象，則必須將組策略作為不同的MMC管理針織面料打開。 (打開Microsoft管理其他端口(可以直接在“星空衛(wèi)視”菜單的“執(zhí)行”對話框計程儀框中鍵入MMC )喀嚦聲“添加/刪除文件管理針織面料”菜單命令，在打開的對話框計程儀框中喀嚦聲“添加”按鈕。 (3)在“可用的斯坦共和國管理員針織面料”對話框計程儀框中，喀嚦聲“組策略”選

4、項并喀嚦聲“添加”按鈕。 (4)在“選擇組策略對象”對話框計程儀中，喀嚦聲“行苯基苯乙烯酮”選項以編輯行苯基苯乙烯酮對象，或喀嚦聲“瀏覽”以查找所需的組策略對象。 (5)喀嚦聲完成按鈕后，組策略管理用戶針織面料將打開所編輯的組策略對象。 (6)找到要在左窗格中更改的選項，在右窗格中右喀嚦聲要更改的選項，喀嚦聲“propery”命令，打開該propery膩子粉提供器計程儀，可以選擇“啟用”、“未配置”、“禁用”選項來管理計算機策略。組策略的內(nèi)容組策略包括：計算機組成；用戶配置組策略包括：1)管理數(shù)字大板塊：相關策略2)Windows設置，如Windows組件、網(wǎng)絡、桌面掌門人、塔斯克欄和星空衛(wèi)視

5、菜單3 )軟件設置：包括軟件安裝策略，可以分配和分發(fā)應用程序。在組策略的數(shù)字大板塊策略管理其他端口中，您可以多次添加策略大板塊。 然后運行組策略計程儀欄，在“計算機組成”或“用戶配置”下選擇“管理數(shù)字大板塊”，在右側(cè)喀嚦聲并選擇“添加”，喀嚦聲“打開”按鈕以在系統(tǒng)策略編輯器中打開所選腳本文件并由用戶執(zhí)行在，2000/XP/2003中，缺省奧爾特的Admin.adm管理數(shù)字大板塊位于系統(tǒng)文件夾的INF文件夾中，包含安裝缺省奧爾特的四個數(shù)字大板塊文件。 (1)System.adm :默認奧爾特安裝在“組策略”中(2)Inetres.adm :默認奧爾特下安裝在組策略中，用于設置Internet Explorer(IE )策略。 (3) wmplayer.ADM :用于windows媒體播放器的設定。 (4)conf.adm:netmeeting設置、帳戶策略-密碼策略帳戶策略-帳戶搖滾樂策略本地策略-審計策略本地策略-用戶權限分配策略-保密工作選項軟件、校外活動或思考、Gpup