计算机策略编辑器,组策略编辑器用法－如何使用组策略

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼

具体内容详见：http://www.xjpc120.com   新疆电脑医院

组策略编辑器用法－如何使用组策略

1、组策略编辑器的命令行启动

您只需单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。(注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。)

当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：

1、运行组策略编辑器程序(gpedit.msc)。

2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。

3、双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。如图8所示。 连续两次单击“确定”按扭。

在Windows XP中，新增了一条命令行工具“shutdown”，其作用是“关闭或重新启动本地或远程计算机”。利用它，我们不但可以注销用户，关闭或重新启动计算机，还可以实现定时关机、远程关机。

该命令的语法格式如下：

shutdown [-i |-l|-s |-r |-a] [-f] [-m [\\ComputerName]] [-t xx] [-c "message"] [-d[u]

:xx:yy]

其中，各参数的含义为：

-i 显示图形界面的对话框。

-l 注销当前用户，这是默认设置。

-m ComputerName优先。

-s 关闭计算机。

-r 关闭之后重新启动。

-a 中止关闭。除了-l 和ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用-a。

-f 强制运行要关闭的应用程序。

-m [\\ComputerName] 指定要关闭的计算机。

-t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是20秒。

-c "message" 指定将在“系统关闭”窗口中的“消息”区域显示的消息。最多可以使用127 个字符。引号中必须包含消息。

-d [u]

:xx:yy 列出系统关闭的原因代码。

首先，我们来看一下该命令的一些基本用法：

1、注销当前用户

shutdown - l

该命令只能注销本机用户，对远程计算机不适用。

2、关闭本地计算机

shutdown - s

3、重启本地计算机

shutdown - r

4、定时关机

shutdown - s -t 30

指定在30秒之后自动关闭计算机。

向组策略安全组添加计算机和用户

无线网络策略经过配置并且能够正常工作之后，向控制该策略应用程序的安全组中添加其他计算机则非常简单。

• 向无线网络组策略安全组添加计算机

1.

在“Active Directory 用户和计算机”中，找到与要应用的无线网络策略相对应的 Wireless Network Policy - Computer 安全组。您必须作为对此组具有“修改成员身份”权限的用户进行登录。

2.

向选定的安全组添加计算机。

• 向远程访问策略安全组添加用户

1.

登录到管理计算机，要求作为 Domain Administrators 组成员登录，或者使用具有修改 Remote Access Policy - Wireless Users 安全组成员身份所需的安全权限的其他帐户登录。

2.

在“Active Directory 用户和计算机”中，找到与控制无线 LAN 访问的远程访问策略相对应的 Remote Access Policy - Wireless Users 安全组。

3.

将用户添加到选定的安全组。

• 将计算机添加到远程访问策略安全组

1.

登录到管理计算机上，要求作为 Domain Administrators 组成员登录，或者使用具有修改 Remote Access Policy - Wireless Computers 安全组成员身份所需的安全权限的其他帐户登录。

2.

在“Active Directory 用户和计算机”中，找到与控制无线 LAN 访问的远程访问策略相对应的 Remote Access Policy - Wireless Users 安全组。