Windows系統中怎么高效運用組策略

今天就跟大家聊聊有關Windows系統中怎么高效運用組策略，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。

依次單擊“開始”/“運行”命令，打開系統的運行對話框，在其中執行組策略編輯命令“gpedit.msc”，進入到系統的組策略編輯窗口;在該窗口的左側區域中，找到那些包含配置項目比較多的子目錄選項，并用鼠標右鍵單擊之，從彈出的快捷菜單中依次單擊“查看”/“篩選”命令，打開如圖1所示的設置界面：

圖 1

如果你只希望組策略編輯窗口顯示已經配置過的策略項目時，就可以選中該界面中“只顯示配置了的策略設置”選項，這樣的話那些沒有被配置的策略項目就會被自動隱藏起來，以后你需要對已經配置過的策略項目進行修改時，就能快速地找到修改目標了。

另外，你也可以根據自己使用的操作系統不同，來讓組策略編輯窗口只顯示適用于本地計算機系統的那些策略項目;要做到這一點，你只要選中圖1界面中的“根據需求信息進行篩選”的復選項，同時從下面激活的列表框中選擇與本地系統相適用的顯示項目，***單擊“確定”按鈕就可以了。例如，要讓組策略編輯窗口只顯示Windows 2000以上版本的系統才可以配置的策略時，那你就需要先選中圖1界面中的“根據需求信息進行篩選”，之后選中列表中的“至少Microsoft Windows 2000”，再單擊一下“確定”按鈕就OK了。

從屬性出發，查看策略信息

通常情況下，組策略編輯窗口中包含用戶配置和計算機配置這兩大類策略。倘若你希望能快速查看到本地計算機系統中，究竟有多少策略項目被分別配置過，或者想將其中一類配置策略隱藏起來的話，不妨按照如下步驟來操作:

首先按上面的方法打開系統的組策略編輯窗口，在該窗口的左側區域選中“本地計算機策略”選項，并用鼠標右鍵單擊之，從隨后打開的右鍵菜單中執行“屬性”命令，打開如圖2所示的本地計算機策略屬性設置框;

從該設置框中的“創建”處，你可以查看到本地組策略的管理單元是什么時候創建生成的，通常該時間就是最初安裝操作系統的時間;從該設置框中的“修改”處，你可以查看到最近一次是什么時候修改設置組策略配置的;從設置框中的“修訂”處，你可以查看到到目前為止你一共對多少策略項目進行過配置，而且你還能查看到計算機配置類策略和用戶配置類策略各為多少。

如果你想提高組策略的編輯效率，可以在這里將不需要或暫時用不到的一類策略隱藏起來;要隱藏某一類配置策略時，可以選中圖2下方的對應復選框，***單擊“確定”按鈕，就能實現隱藏指定配置類策略的目的了。

圖 2

從控制臺出發，遠程編輯策略

也許不少人會認為要對組策略進行編輯修改，必須在本地計算機中才能完成，其實即使你不在自己的計算機旁，也能通過遠程編輯方式來修改自己計算機中的組策略。在遠程編輯某個計算機中的組策略時，你可以按照如下步驟來進行:

首先打開系統的“開始”菜單，執行其中的“運行”命令，在彈出的系統運行框中，輸入MMC控制臺命令“mmc”，進入到系統的MMC控制臺界面;

接著單擊該界面菜單欄中的“文件”菜單項，從彈出的下拉菜單中執行“添加/刪除管理單元”命令，在其后彈出的界面中單擊“獨立”標簽，并在對應的標簽頁面中單擊“添加”按鈕，打開“添加獨立管理單元”對話框，選中該對話框中的“組策略對象編輯器”選項(如圖3所示)，同時單擊一下“添加”按鈕;

圖 3

接下來返回到系統MMC控制臺界面，在該界面中你就能對本地組策略或其他計算機中的組策略進行編輯了，在缺省狀態下系統會優先選擇本地組策略進行編輯;要想對其他計算機中的組策略進行遠程編輯的話，可以依次單擊MMC控制臺界面中的“文件”/“打開”命令，在彈出的文件選擇對話框中，雙擊“網上鄰居”圖標，來找到局域網中其他計算機中的系統組策略文件，將該目標文件選中并導入進來，這樣的話你就能在控制臺界面中打開其他計算機中的組策略了，以后按照本地組策略修改配置的方法來進行遠程編輯就可以了。遠程編輯操作結束后，你還需要在控制臺界面中依次執行菜單欄中“文件”/“保存”命令，將當前編輯的組策略保存成msc格式的文件，以便日后能夠重復編輯。

從選項出發，清除更改配置

你每次在系統MMC控制臺中進行的一些修改編輯操作，系統會自動把這些更改的信息保存到系統默認的配置文件中;如果你經常在系統MMC控制臺中進行修改編輯操作的話，那么保存在系統默認配置文件中的控制臺更改信息就會越來越多，而事實上這些更改信息隨著時間一長基本就沒什么多大用處了。如果及時將控制臺更改信息刪除掉的話，可以有效提高系統的相關性能;要做到這一點，你可以按照如下步驟來操作:

首先依次單擊“開始”/“運行”命令，打開系統的運行對話框，在其中執行組策略編輯命令“gpedit.msc”，進入到系統的組策略編輯窗口;

其次單擊該窗口菜單欄中的“文件”選項，從彈出的下拉菜單中執行“選項”命令，打開如圖4所示的選項設置界面，再單擊該界面中的“刪除”文件按鈕，這樣系統就能自動把保存在系統配置文件中的控制臺更改信息刪除干凈了，***單擊“確定”按鈕，結束垃圾信息的清除操作。

圖 4

從命令出發，強制策略生效

通常情況下，對Windows域的安全策略進行任何更改或設置操作，都需要過一段時間才能生效，而不會在更改或設置操作一結束就立即生效的。那有沒有辦法讓修改后的系統安全策略，在修改操作一結束就能立即生效呢?答案是肯定的，你可以按照下面的方法來實現:

如果你的計算機安裝的是Windows 2000服務器系統，那只要先將屏幕切換到Ms-DOS界面，然后在DOS命令提示符下輸入“secedit /refreshpolicy machine_policy /enforce”命令，再單擊回車鍵，就可以使修改后的計算機安全策略立即生效了。如果在DOS命令提示符下執行字符串命令“secedit /refreshpolicy user_policy /enforce”，就能使修改后的用戶安全策略立即生效了。

倘若你的計算機安裝的是Windows XP或Windows 2003系統，那么需要在DOS命令提示符下執行字符串命令“gpupdate /target:computer”，才能保證修改后的計算機安全策略立即生效，執行字符串命令“gpupdate /target:user”，才能保證修改后的用戶安全策略立即生效。

看完上述內容，你們對Windows系統中怎么高效運用組策略有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。