定制基于注册表的组策略

组策略是管理员管理客户端设置最强大的工具. 但是它还不是希望的那么强大,因为有很多设置, 组策略中没有, 也不可能有, 例如: 你自己安装的一个应用软件的对应的组策略设置.  Windows缺省的组策略设置中那当然是不可能有的. 好消息是Windows 其实有简单的方法可以定制扩展组策略, 以下的方法都是针对注册表设置, 其实如果你能控制注册表, 在windows中, 几乎没有什么是你无法控制的.  这样, 你才真正释放了组策略的真正威力.   再有: 定制的注册表组策略的另一大好处是, 用户logoff (用户策略) 或者关机后(计算机策略), 这个策略设置就自动remove了, 并不影响其它环境的应用.  好! 我们来看看如果定制自己的注册表组策略.

这是MS的KB323639 中的例子, 我来解释一下:  整个结构虽然长,但是很简单, ";" 开头的是注释, 把注释去掉,其实很短. 我们只说明无注释的行 (例子在前,分析在后)

CLASS USER
; This modifies the HKEY_CURRENT_USER portion of the registry
; the following command creates a node called Desktop Settings
; under User Configuration.

CATEGORY !!categoryname

; the following command specifies the registry key to modify
KEYNAME "SOFTWARE/Policies/System"

; the following command specifies the name of the policy
; by using the variable "policyname"
  POLICY !!policyname

; the following command specifies text on the Explain tab