编辑“Gpedit.msc”

'''gpedit.msc(组策略) '''，是修改注册表中的配置。 当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

==分类==
说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 

在[[Windows 2000]]/[[XP]]/2003目录中包含了几个 .adm 文件。这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息 

按操作系统的不同，策略编辑工具分为两种，一种为Windows 2000/XP/2003组策略管理控制台，它在系统安装时已经默认安装上了；另外一种就是Windows 9X的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的\tools\reskit\netadmin\poledit目录下，它包括Poledit.exe、Poledit.inf、Windows.adm等文件 

Windows Media Player是目前最流行的多媒体播放器之一，如果不希望其他用户随意更改其界面外观的话，利用组策略可以轻松实现。打开“组策略控制台→用户配置→管理模板→[[Windows 组件]]→Windows Media Player→用户界面中的设置并锁定外观”启用此策略

==策略技巧==

如果你是初学使用组策略，肯定被组策略编辑器里名目繁多的策略弄了个头晕眼花，由于不熟悉每个策略的具体位置，有时候为了配置一个策略您可能要在组策略编辑器里翻找大半天，这时候我们就可以使用组策略编辑器的“筛选”功能。在“开始”菜单的“运行”中输入“gpedit.msc”打开组策略编辑器，在左侧窗格中选择一个目录，单击右键，在弹出的快捷菜单中选择“查看→筛选”命令打开“筛选”对话框，在该对话框上，我们可以选择组策略编辑器只显示配置了的策略，也可以选择组策略编辑器只显示针对特定软件的策略，我们可以选择只显示Windows XP Professional以上的操作系统才能管理的策略。 

组策略编辑器中的策略分为两类：计算机配置和用户配置。如果你想知道当前系统中这两类策略分别有多少项被配置过，或者你想隐藏其中一类配置，则可以使用这样的方法： 

打开组策略编辑器，右键单击左窗格目录树的根目录“本地计算机策略”，然后在弹出的快捷菜单上选择“属性”打开“本地计算机策略属性”对话框，在该对话框上“创建”一栏显示了该组策略管理单元生成的时间，一般情况下它就是操作系统的安装时间；而“修改”中则显示的是最后一次设置组策略的时间；“修订”一栏显示了这两个分类中各自有多少策略被配置过；如果你希望在这里隐藏其中的一类策略，则可以在该对话框下方勾选相应的复选框。 

组策略不仅可以本地编辑，而且还可以远程编辑。在“开始”菜单上单击“运行”，输“mmc”打开MMC控制台（Microsoft Management Console），在默认情况下，MMC控制台新建并打开了一个“控制台1”的文件，在MMC控制台的菜单栏选择“文件→添加/删除管理单元”命令，打开“添加/删除管理单元”对话框，在该对话框上单击“添加”，在弹出的独立管理单元列表对话框上选择“组策略”并单击“添加”，在接下来的对话框上我们就可以选择是编辑本地计算机的组策略，还是编辑远程计算机的组策略，系统默认的选择是编辑本地计算机的组策略，单击“浏览”，在选择另一台计算机的对话框中输入计算机在域中的路径，或者单击“高级”选择工作组中的另外一台计算机。选择以后单击“确定”就会在“控制台1”中打开该远程计算机的组策略。现在好了，利用这个控制台文件我们就可以编辑远程计算机的组策略了，编辑完成后您还可以把“控制台1”保存为一个"??.msc"的文件，这样，当有需要时，您还可以双击该文件继续远程编辑该计算机的组策略。 

总之，用组策略打造系统铜墙铁壁,不用任何工具软件，只用组策略编辑器，也可以打造我们自己的超级系统。

==无法打开组策略的解决方法==

===一、使用的是Windows XP Home Edition（家庭版）=== 
由于家庭版没有组策略功能。所以按照以下方法解决： 

1、将XP专业版的“C:\WINDOWS\system32”文件夹中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件复制到HOME版的“C:\WINDOWS\system32”文件夹中。 

2、在“开始--运行”中依次运行以下命令：“regsvr32 fde.dll”、“regsvr32 gpedit.dll”、“regsvr32 gptext.dll”、“regsvr32 wsecedit.dll”分别注册这4个动态数据库。 

3、将XP专业版的“C:\WINDOWS\INF”文件夹中的所有*.adm文件复制替换到HOME的“C:\WINDOWS\INF”文件夹中。 

4、最后单击“开始--运行”，输入“gpedit.msc”便可以启动组策略了。 
===二：专业版XP打不开组策略=== 

打开“控制面板”→“任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:/Windows/System32/mmc exe” 完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件”→“打开”，定位到“C:/Windows/System32/gpedit msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在弹出的窗口将其设置为“未配置” 单击“确定”退出并关闭组策略编辑窗口，当系统弹出“是否将更改保存到gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。

===三、关于Vista或Win7===

在Vista或Win7中，要想打开gpedit.msc，需要管理员权限。如果需要开启 

1.注册表法(推荐):将下列代码复制粘贴到txt文件中，保存后重命名为reg文件，双击点击是即可(请务必复制空格，否则改变将失败) .。
  Windows Registry Editor Version 5.00 
  [HKEY_CLASSES_ROOT\*\shell\runas] 
  @="管理员取得所有权" 
  "NoWorkingDirectory"="" 
  [HKEY_CLASSES_ROOT\*\shell\runas\command] 
  @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" 
  "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" 
  [HKEY_CLASSES_ROOT\exefile\shell\runas2] 
  @="管理员取得所有权" 
  "NoWorkingDirectory"="" 
  [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] 
  @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" 
  "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" 
  [HKEY_CLASSES_ROOT\Directory\shell\runas] 
  @="管理员取得所有权" 
  "NoWorkingDirectory"="" 
  [HKEY_CLASSES_ROOT\Directory\shell\runas\command] 
  @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" 
  "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \ 

2、右键点"计算机"在选"管理",里面有个"本地用户和组",再在Administrator点右键,把禁用关掉.这个才是有全部权限的管理员,再在关机的地方切换到管理员用户,把其它用户删掉即可

==相关条目==
*[[temp]]
*[[注册表]]

==参考来源==
*互联网

[[category:计算机|G]]