配置本地安全策略（二）

目录

3.2 用户权限分配

3.3 安全选项

4. 本地组策略

4.1 本地组策略简介

4.2 本地组策略的简单应用

5. 电脑本地策略组怎么打开

6. 电脑如何进入本地组策略界面

7. 如何打开电脑策略组

8. 电脑打不开本地策略组

9. 本地策略组在哪打开

---

3.2 用户权限分配

·        通过“用户权限分配”策略，可以为某些用户和组授予或拒绝一些特殊的权限，如关闭系统
更改系统时间，拒绝本地登录，允许在本地登录等，用户权限分配中的策略如图所示，

         表列出了一些常用的用户权限分配中的安全策略。

        例如，普通用户bob没有更改系统时间的权限，如何让bob能更改系统时间?可以通过本地安
全策略中的用户权限分配来解决，具体方法如下所述。
        (1)打开“本地安全策略”窗口，展开“本地策略”→“用户权限分配”文件夹。
        (2)双击“更改系统时间”策略，弹出“更改系统时间 属性”对话框，如图所示，单击“添加用户或组”按钮，弹出“选择用户或组”对话框，在对象名称文本框中输入“bob”，单击“确定”按钮。

         (3)以bob登录系统，验证其是否能够更改系统时间。

3.3 安全选项

        通过本地策略中的“安全选项”策略，可以控制一些和操作系统安全相关的设置。安全选项
的策略如图所示。

        表列出了一些常用的安全选项中的安全策略。 

         例如，允许系统在未登录的情况下关闭，则双击“关机:允许系统在未登录的情况下关闭”
略，在弹出的对话框中选中“已启用”单选按钮，如图所示。
                        要使本地安全策略生效，记得运行“gpupdate”命令或者重启计算机。

4. 本地组策略

4.1 本地组策略简介

        “组策略”是一组策略的集合，是管理员为用户和计算机定义并控制程序、网络资源及操作系统
行为的主要工具，通过使用组策略可以设置各种软件、计算机和用户策略。
        右击“开始”按钮，选择“运行”，在弹出的窗口中输入“gpeditmsc”，按Enter键运行该命令，弹出“本地组策略编辑器”窗口，如图所示。
        组策略中包含计算机配置和用户配置，本章只介绍计算机配置，计算机配置包括软件设詈
Windows设置和管理模板三部分，如图所示。
        在Windows设置中的安全设置就是前面介绍的本地安全策略，即本地安全策略是本地组策略的一部分。
        管理模板中包括“开始”菜单和任务栏，Windows 组件、打印机、服务器、控制面板、网络、
系统和所有设置等选项，如图所示。

 

        计算机配置一般需要重启计算机才能生效。 

4.2 本地组策略的简单应用

        在Windows Server2016中插入光盘或U盘时，默认情况下系统会自动读取并运行指定的应用
程序，这是系统提供的自动播放功能。自动播放虽然给用户带来了很多便利，但同时也会带来不少
麻烦，例如，有时候插入光盘仅仅是想查看光盘中的内容，另外，自动播放还存在安全隐患等，那
么如何禁止自动播放功能呢?
        可以通过设置本地组策略来实现，操作步骤如下。
                (1)在“本地组策略编辑器”窗口中展开“计算机配置”→“管理模板”→“Windows组件“
        →“自动播放策略”文件夹，如图所示。
                (2)双击“关闭自动播放”设置项，弹出“关闭自动播放”窗口，如图所示，
                (3)选中“已启用”单选按钮后单击“确定”按钮，重启计算机后测试是否关闭了自动播放功能。

 

5. 电脑本地策略组怎么打开

打开本地组策略编辑器应用到: Windows 7, Windows Server 2008 R2 可以使用命令行或使用 Microsoft 管理控制台 (MMC) 打开本地组策略编辑器。

通过命令行打开本地组策略编辑器的步骤 单击“开始”，在“开始搜索”框中键入 gpedit.msc，然后按 Enter。以 MMC 管理单元的方式打开本地组策略编辑器的步骤

1.打开“MMC”。（单击“开始”，在“开始搜索”框中单击，键入 mmc，然后按 Enter。）

2.在“文件”菜单上，单击“添加/删除管理单元”。

3.在“添加或删除管理单元”对话框中单击“组策略对象编辑器”，然后单击“添加”。

4.在“选择组策略对象”对话框中，单击“浏览”。

5.单击“此计算机”编辑本地组策略对象，或单击“用户”编辑管理员、非管理员或每用户本地组策略对象。

6.单击“完成”。

6. 电脑如何进入本地组策略界面

1、首先在Windows10桌面，点击任务栏最左侧的小娜搜索图标。

2、然后在打开的小娜搜索框中输入关键词组策略，这时就可以在上面的搜索结果中找到本地组策略了。

3、最后点击本地组策略菜单项，就可以打开本地组策略编辑器了。

7. 如何打开电脑策略组

1.目前对于组策略编辑器，只有Windows专业版和企业版才会自带此功能。如果是Win家庭版本，则不没有此功能的。右击“计算机”选择“属性”，从打开的“系统”界面中就可以获取Windows版本信息啦。

2.在确保Windows版本正确的情况下，如果打不开“组策略编辑器”，则可以通过以下方法进行修复：

按“Windows+R”打开“运行”窗口，输入“regsvr32 gpedit.dll”并按回车以实现对组策略组件进行注册。

3.接下来我们需要对注册表进行修改操作：

在”运行“窗口中输入”regedit“并点击”确定“以打开”注册表编辑器“。

4.依次展开“HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC”，将右侧名为“RestrictToPermittedSnapins”的值修改为“0”。

5.接下来再依次展开

“HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3} ”

和 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{0F6B957E-509E-11D1-A7CC-0000F87571E3}“项，将“Restrict_Run”修改为“0”保存。

6当然，以上方法在修复组策略编辑器的操作方法上比较繁琐，且要求电脑操作人员需要具备一定的电脑技巧。如果系统提示因“管理员限制而无法打开”时，我们可以借助专业的操作系统管理工具实现“开启组策略编辑器”功能。直接在百度中搜索“大势至USB端口控制系统”并进行下载。

7安装此程序后，按“Alt+F2”就可以打开程序主界面，在“操作系统控制”栏目中清除勾选“禁用组策略”项，此时就可以恢复并修复组策略功能啦。之后就可以正常使用组策略进行设置操作。

8大势至USB端口控制系统具有存储设备控制功能，可以实现USB存储设备的单向读取操作限制能力。其“操作系统控制”功能可以实现对操作系统关键部分（如“注册表”、“组策略”、“安全模式”、“计算机管

8. 电脑打不开本地策略组

Win+R打开运行，在运行中输入gpedit.msc，打开组策略；

计算机配置->Windows设置->安全设置->本地策略->安全选项->用户帐户控制:管理审批模式下管理员的提升提示行为->修改成“提示凭据”设置系统密码…这个就不用我说了吧，以后安装应用文件都需要输入密码了。

还有一种方法（仅针对那些技术员熊孩纸）：打开管理（Win+R命令compmgmt.msc）；

在计算机管理中选择使用“服务和应用程序”中的“服务”项；

在界面中间的“服务”程序中找到“Windows Installer”项，右键呼出菜单；选择“属性”，点击禁用，如果熊孩纸太顽强还可以在策略组中禁用Windows Installer。

9. 本地策略组在哪打开

戴尔g3启动本地策略组的方法：

1、依次单击电脑左下角的 [开始]—[控制面板]—[管理工具]，在弹出来的窗口中就有本地安全策略，双击打开即可。

2、依次单击电脑左下角的 [开始]—[运行…]，在运行窗口中输入secpol.msc，回车即打开本地安全策略。

win10用户若找不到控制面板，可直接在运行窗口中输入control打开本地策略组。

谢谢观看，下次再见