一、組策略的基本知識
組策略是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。
本文重點介紹的是windows XP Professional的本地組策略的應用。組策略對本地計算機可以進行兩個方面的設置：本地計算機配置和本地用戶配置。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的HKEY_LOCAL_macHINE的相關項中，對用戶的策略設置將保存到HKEY_CURRENT_USER相關項中。
訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實現的。
1、組策略編輯器的命令行啟動
您只需單擊選擇“開始”→“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個“組策略”程序位于“C:WINNTSYSTEM32”中，文件名為“gpedit.msc”。）
在打開的組策略窗口中（如圖1所示），可以發現左側窗格中是以樹狀結構給出的控制對象，右側窗格中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經注意到，左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，并且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區別呢？這里的“計算機配置”是對整個計算機中的系統配置進行設置的，它對當前計算機中所有用戶的運行環境都起作用；而“用戶配置”則是對當前用戶的系統配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設置時需注意這一點。
2、將組策略作為獨立的MMC管理單元打開
若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：
（1）單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。
圖2
（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。
（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。
（4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。如圖3所示。
圖3
（5）由于是將組策略應用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。
（6）單擊“完成”→“關閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。
特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復選框。
