Windows组策略

1、什么是组策略？

       组策略是一种管理员限制用户和限制计算机使用界面，使用功能的一种工具（管理注册表的系统应用），使用gpedit.msc打开，但Win10家庭版被禁用了

       组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 
      使用组策略可以给同组的计算机或用户强加一套统一的标准，如用户的桌面环境，计算机启动，关机注销等所执行的脚本文件、软件分发、安全设置等。

加入域和没加入域的区别：

      没加入域只有本地策略起作用，加入域后牵涉的组策略就复杂得多，包括本地策略、默认域策略、默认域控制器策略、还有组织单位上的策略等。本地计算机组策略仅限于本地计算机，而active directory域组策略的作用范围是整个AD域中的用户和计算机。

 

组策略可以限制用户的多种操作，还可以锁定IE浏览器等等

2、通过组策略设置开机自启动脚本，实时监测自己的电脑

①在C盘下新建test文件夹，然后在test文件夹中新建一个记事本，输入如下命令，并另存为 'start1.bat'

time  /t  >>c:\test\log1.log

echo  %username%  >>c:\test\log1.log

echo  %computername%  >>c:\test\log1.log

 ②打开组策略管理器，将刚才新建的文件 start1.bat 添加到本机计算机的登录脚本。并且还要注意，要打开下面的“显示文件”，将start1.bat文件复制到那个文件夹下

③重启计算机，打开C盘下的 test 文件夹，就可以看到写的日志 log1 了。可尝试注册不同的账户登录，电脑的登录用户名会发生变化。

参考博客：

https://blog.csdn.net/weixin_43625577/article/details/88108702

https://blog.csdn.net/weixin_43028329/article/details/82180108