组策略应用

技巧gpeditmsc 组策略应用大全

［技巧］gpedｉt.mｓｃ 组策略应用大全

gpedit.mscﻫ组策略应用全攻略 ﻫ一、什么是组策略 ﻫ （一)组策略有什么用？

说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Wiｎdoｗs功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用,从而达到方便管理计算机的目的。 ﻫ 简单点说，组策略就是修改注册表中的配置。当然,组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活,功能也更加强大。

(二)组策略的版本 ﻫ 大部分Wiｎdｏws 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Wｉndows 9X／NT的“系统策略”发展而来的,具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Ｗiｎｄows 2０0０/XP/２0０３系统。

早期系统策略的运行机制是通过策略管理模板,定义特定的．ＰOＬ(通常是Confｉg．ｐol）文件。当用户登录的时候，它会重写注册表中的设置值。当然,系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然,Wｉndows 2000/ＸP/２003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个Activｅ Diｒｅctｏry 对象(即站点、域或组织单位）并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。

２０１１年１２月　第１２卷第４期总第４８期　太原大学学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｔａｉｙｕａｎ　Ｕｎｉｖｅｒｓｉｔｙ　文章编号：１６７１—５９７７（２０１１）０４—０１２９一Ｏ２　组策略在网络管理中的应用　张玛丽　（山西职业技术学院计算机工程系，山西太原０３０００６）　摘要：组策略可以用来对计算机的应用系统和安全管理进行设置，在域的环境下使用组策略，能够向域　里的成员计算机统一分发组策略，降低整个信息系统的脆弱性，提高整个信息系统的安全性。　关键词：组策略；域；网络安全　中图分类号：ＴＰ３９３．０７　文献标识码：Ａ　计算机在使用过程中，应该对其安全性进行　尽可能多的考虑和设置，尤其面对局域网中的大　量计算机，更应该做到安全的统一性，否则有可　能因为一台计算机而影响到其他设备甚至整个　网络的安全。通常情况下，我们可以通过控制面　板来对计算机系统的网络、外观、安全性等功能　进行修改和设置，也可以通过注册表进行更加深　入和全面的计算机安全性和个性化的配置。前　者比较简单，但是功能有限；后者虽然功能强大，　但是专业性强，配置起来困难繁杂。组策略有着　两者之间的优点，可以实现专业性的安全性配　置，而且比手工修改注册表更加灵活。　１　组策略和域介绍　组策略指的是一组策略的集合，能够作用于　站点、域和组织单元。可以在操作系统的管理控　制台中进行设置，可以针对计算机或用户制定多　种配置，如安全配置、桌面配置和脚本配置等。　组策略的设置可以对本机产生影响，而且只能作　用于本机。在统一配置大量计算机的环境中，组　策略有着很大的局限性，计算机维护人员不可能　为每台计算机单独配置和维护策略。如果采用　域的方式来统一管理所有的计算机，把每台计算　机都加入到域中，并统一组织分发基于域的组策　略，会为计算机管理人员提供很大的便利。　域是一个有安全边界的计算机集合，在同一　个域中的计算机彼此之间已经建立了信任关系，　在加入域的时候，管理员为每个计算机在域中建　立了一个计算机帐户。任何一个用户帐号都可　以登录到安全域中的任何一台成员计算机，而成　员计算机在每次用户登录时都能够按照域控制　器所制定的策略对计算机系统进行配置。在大　量计算机组成的局域网中，利用域和组策略能够　有效地管理其中的计算机，为每台计算机制定严格　的安全策略和使用规则，为局域网提供有力保障。　２组策略应用　利用组策略来管理网络计算机，要明确以下　几个重要的步骤（由于本文旨在探讨利用组策略　进行网络计算机的管理，域的建立不详细叙述）：　一、建立局域网统一的域组织即域控制器　（条件允许建立两台），配套建立适当的域名服务　（客户机一般通过域名访问域控制器而不是使用　域控制器的ＩＰ地址）。　二、局域网计算机加入到域中，加人步骤：在　桌面上，“我的电脑”图标点击右键一属性＿＋计算　机名一更改一隶属于（选择域，并输入域的ＤＮＳ　地址，如ＡＢＣ．ＣＯＭ），在弹出的对话框中输入要加　入域的用户名和密码，重启计算机后即可加入域。　在域控制器里，我们可以打开域策略来进行　策略的编辑并下发给每一个域中的成员计算机，　在这些计算机重启之后策略生效，从而达到集中　管理局域网中全部计算机的目的。　实例一：统一下发域策略，对用户的口令设　置提出要求　每个人配置的个人密码都不同，有些计算机　用户设置的密码太简单，很容易被非法用户或者　网络病毒攻击。对每台计算机的密码设置进行　强制要求，有利于整个局域网计算机的安全。　配置步骤：默认域策略一展开“计算机配置”　收稿日期：２０１１－０９．２８　作者简介：张玛丽（１９８３一），女，山西稷山人，山西职业技术学院计算机工程系教师。　・１２９・

域控器的组策略应用设置大全

1.密码策略设置：可以设置密码的复杂度要求，包括密码长度、大小写字母要求、数字和特殊字符要求等。还可以设置密码过期时间和历史密码禁用策略。

2.账户策略设置：可以设置账户锁定策略，包括连续登录失败次数和锁定时间。还可以设置强制用户注销策略，踢出空闲用户和会话时间限制等。

3.审计策略设置：可以设置哪些事件需要进行审计，以及生成审计日志的位置和大小。还可以设置审计策略的保留时间和备份策略等。

4.软件安装策略：可以通过组策略实现软件的自动安装和卸载。可以指定软件的安装位置、启动方式和升级方式，并设置软件的相关策略。

5.防火墙策略设置：可以设置域中计算机的防火墙策略，包括入站和出站规则的配置。可以设置允许和禁止的端口号、应用程序等。

6.网络共享策略设置：可以设置共享文件夹和打印机的访问权限，包括读写权限和管理权限。可以配置网络共享策略的安全性和密码保护方式等。

7.远程桌面策略设置：可以设置远程桌面连接的权限和限制。可以设置远程桌面连接的安全性和加密方式，以及是否允许远程桌面的访问。

8. Internet Explorer 策略设置：可以限制用户对 Internet

Explorer 的设置和功能的访问和修改。可以设置主页、安全性、隐私和其他 Internet Explorer 相关的策略等。 10.端口安全策略设置：可以限制计算机上允许开放的端口和服务。可以阻止非授权的端口访问和连接，增强网络的安全性。

总结起来，域控制器的组策略应用设置包含了密码策略、账户策略、审计策略、软件安装策略、防火墙策略、网络共享策略、远程桌面策略、Internet Explorer 策略、软件限制策略和端口安全策略等方面的配置和管理。通过合理配置组策略，可以提高网络的安全性，统一管理和控制计算机的行为，提升网络的效率和管理能力。

组策略应用大全范文

组策略是指在组织中制定和执行策略的过程，它对组织的发展和成功至关重要。本文将介绍一些常见的组策略应用，帮助组织实现目标和取得成功。

1.战略规划：组策略中的第一步是进行战略规划。战略规划是指明确组织的使命、目标和价值观，并制定达到这些目标的具体战略和行动计划。组织应该根据内外部环境分析制定战略规划，以便在竞争激烈的市场中保持竞争优势。

2.组织结构设计：组织结构是一个组织内部各个部门和成员之间的关系和沟通网络。一个有效的组织结构可以提高组织的效率和响应能力。组织应该根据其战略目标设计合适的组织结构，确保各个部门和成员的职责和权责匹配，并提供良好的沟通和协作机制。

3.人力资源管理：人力资源是组织最重要的资产之一，组织应该合理规划、配置和管理人力资源。组织应该制定有效的招聘、培训、绩效评估和激励机制，以吸引、留住和激励优秀员工，使其充分发挥其潜力。

4.创新管理：创新是组织保持竞争优势和持续发展的关键。组织应该鼓励和支持创新，建立创新文化和创新机制。组织可以采取创新活动、创新项目或创新团队来推动创新，以满足不断变化的市场需求。

5.市场营销策略：市场营销是组织与其目标市场进行交流和交换的过程。组织应该开展市场调研，了解市场需求和竞争状况，并制定相应的市场营销策略。这包括产品定位、定价策略、渠道选择、促销活动等方面。 6.质量管理：质量是组织产品或服务的核心竞争力。组织应该建立质量管理体系，确保产品或服务的质量符合客户需求和标准。这包括质量控制、质量培训、质量改进等方面。

7.绩效管理：绩效管理是评估和激励员工工作表现的过程。组织应该制定明确的绩效目标和指标，并为员工提供相应的激励和奖励机制。这可以增强员工的工作动力和满意度。

8.变革管理：组织面临着不断变化的内外部环境，需要适应和引导变化。组织应该制定变革管理策略，包括变革规划、变革沟通、变革培训等方面，以确保变革顺利实施并达到预期效果。