组策略应用大全 专题
  先给初学的扫扫盲：说到组策略,就不得不提注册表;注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多;很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂;而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的;    　简单点说,组策略就是修改注册表中的配置;当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大;
  运行组策略的方法：在“开始”菜单中,单击“运行”命令项,输入并确定,即可运行组策略;先看看组策略的全貌,如图;
安全设置包括：,,,,;
：在Windows Server 2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面,而其中的“帐户策略”又包括：密码策略、帐户锁定策略和Kerberos策略三个方面；另外的“本地策略”也包括：审核策略、用户权限分配和安全选项三部分;
：
倘若在Win98工作站中通过“网上邻居”窗口,来访问WinXP操作系统的话,你会发现WinXP工作站会拒绝你的共享请求,这是怎么回事呢原来WinXP系统在默认状态下是不允许以guest方式登录系统的,那么是不是将WinXP系统下的guest帐号“激活”,就能让WinXP工作站被随意共享了呢其实不然,除了要将guest帐号启用起来,还需要指定guest帐号可以通过网络访问WinXP工作站的共享资源；下面就是让 WinXP被随意共享的具体实现步骤：
  首先在WinXP工作站中,依次单击“开始”/“程序”/“管理工具”/“计算机管理”命令,在弹出的计算机管理界面中,再逐步展开“系统工具”、“本地用户和组”、“用户”分支,在对应“用户”分支的右边子窗口中,再双击“guest”选项,在弹出的帐号属性设置界面中,取消“帐号已停用”选项,再单击“确定”按钮,“guest”帐号就能被重新启用了；
  接着打开系统的组策略编辑窗口,再用鼠标逐步展开其中的“本地计算机策略”、“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权利指派”分支,在弹出的图2界面中,双击右侧子窗口中的“拒绝从网络访问这台计算机”项目,在接着出现的界面中,将guest帐号选中并删除掉,然后再单击一下“确定”按钮,那么WinXP工作站中的共享资源就能被随意访问了;
在Windows XP/2003中实现远程关机Windows XP/2003
 
  在Windows XP/2003中,新增了一条命令行工具“shutdown”,它可以关闭或重新启动本地或远程计算机;利用它,我们不但可以注销用户、关闭或重新启动计算机,还可以实现定时关机、远程关机;该命令的语法格式如下：
 
  shutdown -i |-l|-s |-r |-a-f-m\\ComputerName-t xx-c ″message″-dup:xx:yy
 
  该命令具体的使用参数和技巧请参考Windows的帮助系统,帮助系统里面有全面的资料;我们现在简单地看一下该命令的一些基本用法：
 
  1注销当前用户
 
  shutdown - l
 
  该命令只能注销本机用户,对远程计算机不适用;
 
  2关闭本地计算机 关机程序代码
 
  shutdown - s
 
  3重启本地计算机
 
  shutdown - r
 
  4定时关机
 
  shutdown - s -t 30
 
  指定在30秒之后自动关闭计算机;
 
  5中止计算机的关闭;有时我们设定了计算机定时关机后,如果出于某种原因又想取消这次关机操作,就可以用shutdown - a来中止;
 
  在该命令的格式中,有一个参数-m \\ComputerName,用它可以指定将要关闭或重启的计算机名称,若省略的话则默认为对本机操作;你可以用以下命令来试一下：
 
  shutdown -s -m \\Anyes-solon -t 30
 
  在30秒内关闭计算机名为Anyes-solonAnyes-solon为局域网内一台同样装有Windows XP/2003的电脑;
 
  该命令执行后,计算机Anyes-solon一点反应都没有,屏幕上却提示“Access is denied 拒绝访问”;
 
  出现这种情况是因为Windows XP默认的安全策略中,只有管理员组的用户才有权从远端关闭计算机,而一般情况下我们从局域网内的其他电脑访问该计算机时,则只有guest用户权限,所以当我们执行上述命令时,便会出现“拒绝访问”的情况;
 
  而我们利用组策略即可赋予guest用户远程关机的权限;打开“组策略控制台→计算机配置→Windows 设置→安全设置→本地策略→用户权利指派中的从远端系统强制关机”,在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机；单击对话框下方的“添加用户或组”按钮,然后在新弹出的对话框中输入“guest”,再单击“确定”按钮;
 
  通过上述操作后,我们便给计算机Anyes-solon的guest用户授予了远程关机的权限;以后,倘若你要远程关闭计算机Anyes-solon,只要在网络中其他装有Windows XP/2003的计算机中输入以下命令shutdown -s -m \\Anyes-solon -t 60即可;
 
  这时,在Anyes-solon计算机的屏幕上将显示一个“系统关机”的对话框,在对话框下方还有一个计时器,显示离关机还有多少时间;在等待关机的时间里,用户还可以执行其他的任务,如关闭程序、打开文件等,但无法关闭该对话框,除非你用shutdown -a命令来中止关机任务.
：

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。