组策略管理控制台.doc

1、组策略管理控制台 组策略管理控制台，与 Windows 2000 上传统的组策略编辑器截然不同，由一个全新的 MMC 管理单元及一整套脚本化的接口组成，提供了集中的组策略管理方案，可以大大减少不正确的组策略可能导致的网络问题并简化组策略相关的安全问题，解决组策略部署中的难点，减轻了 IT 管理员们在实施组策略时所承担的沉重包袱。 目录组策略概述 GPMC 的起源 主要功能 最佳实践组 策 略 概 述相 信 “组 策 略 “(Group Policy)这 个 名 词 已 经 为 广 大 的 Windows 用 户 所知 晓 。 微 软 在 Windows NT 4.0 中 早 就 有 了 基 于

2、 策 略 的 管 理 -策 略 编 辑 器 -一 个 深 受 NT 管 理 员 欢 迎 的 实 用 程 序 ， 但 它 个 并 不 为 大 多 数 用 户 所 掌 握 并 加以 应 用 。 为 此 ， 微 软 在 Windows 2000 中 不 但 彻 底 更 新 了 目 录 服 务 ， 而 且 推出 了 与 这 个 目 录 完 全 集 成 的 策 略 管 理 -组 策 略 对 象 (GPO)。 随 着 Windows 2000 的 深 入 应 用 ， 组 策 略 的 应 用 也 随 之 遍 地 开 花 ， 影 响 力 远 远 超 过 了 它 的 前身 。 可 以 说 ， 组 策 略 配 置

3、 的 正 确 与 否 将 与 您 整 个 网 络 息 息 相 关 -虽 然 您 可以 完 全 放 弃 它 ， 然 而 ， 作 为 一 种 手 段 ， 组 策 略 的 成 功 应 用 将 起 到 事 半 功 倍 的效 果 。 GPMC 的 起 源当 然 ， 并 不 是 每 个 人 都 成 功 了 。 随 着 组 策 略 的 深 入 应 用 ， 对 这 些 组 策 略的 管 理 成 了 用 户 最 大 的 负 担 ， 而 部 分 用 户 根 本 无 法 预 料 他 所 配 置 的 组 策 略 会产 生 什 么 样 的 后 果 ， 很 多 时 候 结 果 大 大 出 乎 他 们 的 意 料 。 在

4、微 软 新 闻 组 里 ，恐 怕 最 著 名 的 组 策 略 问 题 就 是 “本 地 策 略 不 允 许 您 交 互 式 登 录“。 GPMC(Group Policy Management Console， 组 策 略 管 理 控 制 台 )就 是 微软 在 汲 取 遍 布 全 球 的 合 作 伙 伴 及 大 量 客 户 反 馈 的 基 础 上 酝 酿 而 成 的 。 GPMC 由 一 个 全 新 MMC 管 理 单 元 及 一 整 套 脚 本 化 的 接 口 组 成 ， 提 供 了 集中 的 组 策 略 管 理 方 案 ， 可 以 大 大 减 少 不 正 确 的 组 策 略 可 能 导

5、致 的 网 络 问 题 并简 化 组 策 略 相 关 的 安 全 问 题 ， 解 决 组 策 略 部 署 中 的 难 点 ， 减 轻 了 IT 管 理 员们 在 实 施 组 策 略 时 所 承 担 的 沉 重 包 袱 。 主 要 功 能在 我 撰 写 这 篇 文 章 之 时 ， GPMC 还 仅 仅 是 一 个 Beta 2 版 本 ， 微 软 仍 然在 不 断 地 对 它 进 行 完 善 ， 以 增 强 它 的 稳 定 性 和 易 用 性 。 GPMC 仅 仅 是 微 软 提供 给 广 大 用 户 的 一 个 实 用 软 件 包 ， 并 不 隶 属 于 微 软 的 Server 或 者App

6、lication 产 品 。 下 载 后 的 GPMC 安 装 程 序 只 有 4MB 左 右 ， 真 可 谓 小 巧 而实 用 。 需 要 注 意 的 是 ， GPMC 仅 能 安 装 在 带 有 SP1 的 Windows XP 或 者Windows Server 2003 Build 3602 以 后 版 本 的 计 算 机 上 ， 虽 然 它 不 支 持 安装 在 Windows 2000 的 计 算 机 上 ， 但 您 仍 然 可 以 使 用 它 管 理 一 个 Windows 2000 域 中 的 组 策 略 (但 在 支 持 的 功 能 上 有 一 定 差 别 )。 您 在 一

7、台 管 理 域 的 计算 机 上 安 装 GPMC 之 后 ， 在 管 理 工 具 中 会 添 加 “Group Policy Management“(GPM)菜 单 项 。 当 您 试 图 使 用 活 动 目 录 用 户 与 计 算 机 管 理 单 元编 辑 一 个 组 策 略 时 ， 系 统 将 自 动 要 求 您 打 开 GPMC 来 管 理 组 策 略 ， 如 图 1所 示 。 GPMC 除 了 实 现 一 般 的 组 策 略 管 理 任 务 ， 如 创 建 、 删 除 、 修 改 外 ， 还 提 供了 复 制 、 导 入 、 备 份 、 恢 复 功 能 。 更 值 得 一 提 的 是

8、 ， GPMC 中 的 组 策 略 报 告功 能 对 组 策 略 在 计 算 机 上 的 生 效 状 况 提 供 了 详 细 的 说 明 。 首 次 打 开 GPM， 仅 显 示 为 一 个 空 白 的 MMC 界 面 。 首 先 ， 我 们 来 浏 览 一 下GPMC 左 边 面 板 中 提 供 的 功 能 。 右 击 “Group Policy Management“， 从 关 联菜 单 中 单 击 “Add Forest“， 输 入 一 个 现 有 的 Windows 2000 或 Windows 2003 域 名 。 GPM 自 动 连 接 相 应 的 域 控 制 器 并 显 示 当

9、前 域 的 组 织 单 元 层 次 ，这 个 层 次 与 您 在 活 动 目 录 用 户 和 计 算 机 管 理 单 元 中 看 到 的 一 模 一 样 。 左 面板 中 除 了 显 示 活 动 目 录 中 组 织 单 元 层 次 外 ， 还 有 4 个 特 别 引 人 注 意 的 名 称 ：Default Domain Policy、 Group Policy Objects、 Group Policy Results、 Group Policy Modeling。 我 们 分 别 来 看 一 下 这 4 项 功 能 。 估 计很 多 读 者 从 字 面 意 思 就 可 以 意 会 到 他

10、们 的 功 能 。 Default Domain Policy。 每 当 您 创 建 一 个 Windows 2000 域 之 后 ， 系统 自 动 产 生 两 个 默 认 的 组 策 略 对 象 ： Default Domain Policy 与 Default Domain Controllers Policy(这 个 组 策 略 显 示 在 Domain Controllers 容 器里 )。 如 果 您 连 接 了 多 个 域 ， 在 这 里 会 显 示 出 多 个 域 默 认 的 域 组 策 略 。 从 右边 面 板 中 ， 您 可 以 查 看 这 个 域 组 策 略 的 设 置 ，

11、 添 加 或 者 删 除 管 理 策 略 被 委 托的 用 户 。 图 2 显 示 的 是 一 个 典 型 的 Default Domain Policy 视 图 。 Group Policy Objects。 这 个 对 象 包 括 当 前 选 定 域 的 所 有 组 策 略 对 象 。在 这 里 您 可 以 完 成 组 策 略 的 添 加 、 备 份 、 恢 复 、 重 命 名 、 删 除 、 导 入 等 一系 列 重 要 功 能 。 单 击 任 何 一 个 组 策 略 名 称 ， 都 将 在 右 面 板 中 显 示 一 个 与 图2 类 似 的 视 图 。 注 意 ， 当 您 单 击 这

12、 个 对 象 中 的 Default Domain Policy 或者 Default Domain Controller Policy 时 ， 系 统 自 动 检 测 与 之 相 关 的SYSVOL 文 件 夹 的 权 限 ， 如 发 现 有 不 一 致 现 象 ， 系 统 提 示 您 需 要 修 复 ， 此 时 ，单 击 “Yes“后 系 统 自 动 完 成 修 复 过 程 。 图 3 显 示 了 Group Policy Objects对 象 的 典 型 视 图 与 常 见 任 务 清 单 。 Group Policy Results。 可 能 出 乎 您 的 意 料 ， 单 击 该 对

13、 象 之 后 ， 默 认 情况 下 (尤 其 是 第 一 次 使 用 )右 面 板 中 并 不 显 示 任 何 对 象 。 在 这 里 ， 其 实 是 一 个非 常 好 的 组 策 略 验 证 “环 境 “， 使 用 组 策 略 结 果 (Group Policy Result)可 以验 证 部 署 到 指 定 的 用 户 或 者 计 算 机 的 组 策 略 是 否 正 确 。 右 击 右 面 板 空 白 区 域 ，从 关 联 菜 单 中 选 择 “Group Policy Result Wizard“， 向 导 允 许 您 指 定 希望 验 证 组 策 略 结 果 的 计 算 机 (被 查

14、询 的 计 算 机 必 须 支 持 RSoP Logging， Windows XP 以 后 版 本 均 支 持 该 功 能 )， 然 后 GPMC 检 查 出 该 计 算机 上 加 载 的 组 策 略 对 象 (一 般 地 ， 对 于 一 台 加 入 域 的 计 算 机 ， 至 少 有 两 个 组策 略 对 象 ， 即 默 认 域 组 策 略 与 本 地 策 略 )， 经 身 份 确 认 后 ， GPMC 查 询 出 这台 计 算 机 上 策 略 的 设 置 清 单 并 且 自 动 产 生 组 策 略 报 告 显 示 在 右 面 板 中 ， 图4 显 示 的 是 报 告 的 典 型 样 例

15、。 从 报 告 的 “Settings“与 “Policy Events“(该项 数 据 其 实 取 自 事 件 查 看 器 )中 您 还 可 以 获 得 更 多 有 价 值 的 信 息 。 一 些 有 经 验 的 用 户 会 发 现 ， 该 节 点 的 功 能 与 微 软 在 Windows 2000 Resource Kit 中 提 供 的 gpresult.exe 程 序 相 类 似 ， 微 软 文 档 “HOW TO: Use thesgroupsPolicy Results Tool in Windows 2000( 细 描 述 了 如 何 使 用gpresult.exe 程 序 。

16、 可 以 说 ， Group Policy Results 除 了 具 有gpresult.exe 的 功 能 外 ， 还 提 供 了 更 丰 富 的 信 息 ， 而 且 它 还 是 基 于 GUI-显 然 更 容 易 使 用 。 Group Policy Modeling。 顾 名 思 义 ， 在 这 里 ， 您 可 以 模 拟 出 组 策 略 的运 行 结 果 ， 并 且 最 终 得 出 选 定 容 器 中 有 效 的 设 置 。 尤 其 是 对 那 些 经 多 重 继承 ， 重 复 加 载 组 策 略 对 象 的 容 器 ， 对 策 略 的 生 效 状 态 是 最 难 以 分 辨 了 。

17、 组 策略 模 拟 (Group Policy Modeling)旨 在 从 容 器 中 通 过 特 定 的 查 询 ， 得 出 所 有组 策 略 组 合 后 的 有 效 设 置 ， 结 果 以 HTML 报 告 的 形 式 显 示 。 需 要 注 意 的 是 ，组 策 略 模 拟 仅 支 持 Windows Server 2003 的 域 控 制 器 ， 如 果 您 的 GPMC 连 接到 Windows 2000 的 域 控 制 器 ， 该 节 点 是 不 可 见 的 。 对 于 早 期 版 本 的 组 策 略 ，组 策 略 建 模 以 策 略 结 果 集 (RSoP)计 划 模 式 实

18、现 。 右 击 “Group Policy Modeling“启 动 (当 然 您 也 可 以 从 任 何 一 个 容 器 的关 联 菜 单 中 启 动 )组 策 略 模 拟 向 导 。 向 导 通 过 “Step by Step“的 方 式 收 集 数据 ， 您 指 定 的 数 据 越 精 确 (因 为 向 导 允 许 您 跳 越 一 些 步 骤 )， 就 意 味 着 查 询结 果 越 精 确 。 但 其 中 最 重 要 的 一 步 要 您 指 定 计 算 机 配 置 与 用 户 配 置 的 容 器 ，如 图 5 所 示 。 完 成 相 关 数 据 的 收 集 后 ， 系 统 立 即 执 行

19、 查 询 ， 查 询 结 果 显 示 在 右 面 板 中 。创 建 后 的 查 询 自 动 保 存 在 Group Policy Modeling 节 点 中 。 当 您 下 次 单 击查 询 名 称 时 ， 系 统 自 动 刷 新 查 询 结 果 。 组 策 略 模 拟 对 在 复 杂 环 境 中 高 效 、 简洁 地 部 署 组 策 略 ， 提 供 了 最 佳 的 解 决 方 案 。 更 吸 引 人 的 是 ， 组 策 略 模 拟 还 支持 组 策 略 的 回 环 处 理 功 能 ， 从 Microsoft Windows 2000 新 闻 组 中 关 于 组 策略 部 分 可 以 看 出

20、 ， 组 策 略 的 回 环 处 理 一 直 以 来 是 许 多 IT 管 理 员 们 最 难 理 解 、最 难 控 制 的 一 部 分 。 单 击 左 面 板 中 任 意 一 个 组 织 单 元 名 称 ， GPMC 在 右 边 面 板 中 显 示 与 这 个组 织 单 元 或 者 域 相 关 的 组 策 略 配 置 情 况 ， 可 以 说 ， 这 里 所 显 示 的 内 容 是 整 个GPM 的 中 心 所 在 。 在 这 里 ， 您 可 以 非 常 方 便 、 清 晰 地 看 到 选 定 的 组 织 单 元 链接 组 策 略 的 情 况 。 例 如 ， 如 果 在 一 个 组 织 单 元

21、 上 指 派 了 多 个 组 策 略 对 象 ，当 您 单 击 该 组 织 单 元 时 ， 右 窗 口 中 自 动 显 示 与 该 组 织 单 元 链 接 的 组 策 略 对 象(默 认 域 策 略 自 动 应 用 到 每 个 组 织 单 元 ， 所 以 在 组 织 单 元 组 不 显 示 )， 显 示结 果 还 包 括 组 策 略 是 否 有 效 、 当 前 状 态 等 ， 您 可 以 立 即 进 行 更 改 。 组 策 略 的继 承 ， 委 托 以 分 离 的 标 签 页 方 式 显 示 也 显 示 在 同 一 窗 口 中 ， 也 就 是 说 ， 现 在您 在 单 一 窗 口 可 以 看

22、到 以 前 需 要 重 复 点 击 、 切 换 多 个 页 面 才 能 看 到 的 所 有 信息 ， 图 6 显 示 的 是 一 个 组 织 单 元 指 定 组 策 略 后 显 示 的 默 认 视 图 。 右 击 右 窗 口中 任 意 一 个 组 策 略 名 称 ， 从 关 联 菜 单 中 选 择 “Edit“系 统 打 开 标 准 的 组 策 略编 辑 框 。 右 击 Windows 2000 域 名 或 者 组 织 单 元 名 称 ， 系 统 显 示 与 之 相 关 联 的 菜单 ， 从 这 个 关 联 菜 单 中 ， 您 几 乎 可 以 完 成 所 有 与 组 策 略 相 关 的 任 务

23、 。 图 7显 示 的 是 右 击 域 名 时 出 现 的 关 联 菜 单 ， 不 难 看 出 ， 除 了 管 理 组 策 略 外 ， 菜单 中 还 提 供 了 搜 索 、 更 换 域 控 制 器 、 打 开 活 动 目 录 用 户 与 计 算 机 管 理 单 元等 功 能 。 菜 单 中 最 吸 引 人 的 莫 过 于 “Search“功 能 项 。 回 想 一 下 ， 当 您 在Windows 2000 活 动 目 录 中 创 建 一 系 列 组 策 略 之 后 ， 待 应 用 一 段 时 间 再 想 把它 找 出 来 的 时 候 ， 可 能 是 最 耗 时 的 工 作 。 Windows

24、 2000 并 没 有 提 供 一 种 机制 ， 允 许 您 从 活 动 目 录 检 索 出 现 有 的 组 策 略 列 表 。 而 且 随 着 组 织 单 元 层 次 深度 的 增 加 ， 查 找 组 策 略 往 往 变 得 一 筹 莫 展 (可 能 这 也 是 微 软 推 荐 组 织 单 元 层次 不 要 创 建 得 太 深 的 原 因 吧 )。 GPMC 中 的 搜 索 功 能 ， 对 实 现 组 策 略 对 象 的搜 索 提 供 了 一 个 完 整 的 解 决 方 案 。 它 允 许 您 通 过 指 定 组 策 略 对 象 名 称 、 被组 策 略 对 象 的 用 户 组 、 GUID

25、 等 项 目 中 特 定 关 键 字 的 值 列 出 整 个 站 点 中 匹 配条 件 的 所 有 组 策 略 对 象 。 相 信 搜 索 功 能 是 组 策 略 管 理 员 使 用 GPMC 最 有 吸 引力 的 一 面 。 图 8 显 示 的 是 一 个 典 型 的 搜 索 对 话 框 。 还 有 个 并 不 特 别 引 人 注 意 但 功 能 非 常 强 大 的 选 项 -WMI Filter。 众 所周 知 ， WMI 在 Windows 网 络 的 管 理 中 扮 演 着 重 要 的 角 色 ， 随 着 Windows 版本 的 不 断 更 新 ， WMI 也 不 断 地 更 新 ，

26、 在 Windows XP 中 ， 微 软 推 出 了WMIC。 现 在 ， WMI 又 介 入 到 了 组 策 略 中 ， 它 以 WMI Filter(筛 选 器 )的 方 式实 现 。 GPMC 中 的 WMI 筛 选 器 支 持 基 于 WMI 规 范 的 查 询 来 筛 选CIMON(Common Information Model (CIM)-compliant object repository， 一 般 信 息 模 型 兼 容 对 象 知 识 库 )数 据 库 中 组 策 略 的 作 用 。GPMC 提 供 了 每 个 组 策 略 链 接 到 一 个 WMI 筛 选 器 进 行

27、 过 滤 的 能 力 。 在 “Group Policy Objects“节 点 中 ， 双 击 任 意 一 个 组 策 略 对 象 ， 在 右 面 板 中 ， 单 击“Scope“， 在 页 面 底 部 就 可 以 轻 易 地 为 这 个 组 策 略 指 派 一 个 WMI 筛 选 器 (如果 您 的 GPMC 连 接 到 Windows 2000 的 森 林 ， 该 选 项 是 不 可 见 的 ， WMI 筛 选器 仅 支 持 Windows Server 2003 的 域 控 制 器 )。 最 佳 实 践以 上 我 们 粗 略 地 浏 览 了 一 下 GPMC 中 提 供 的 强 大 功

28、 能 。 我 们 再 来 看 一 下GPMC 在 实 际 环 境 中 的 强 大 作 用 。 右 击 “Group Policy Objects“节 点 中 的 任何 一 个 组 策 略 对 象 ， 您 会 发 现 这 个 关 联 菜 单 中 提 供 了 备 份 、 恢 复 、 导 入 设置 3 项 功 能 。 与 其 他 应 用 程 序 中 的 备 份 、 恢 复 、 导 入 相 类 似 ， 这 些 功 能 都 是有 效 地 解 决 组 策 略 在 受 损 、 工 作 不 正 常 时 的 最 佳 手 段 ， GPMC 提 供 了 十 分 强大 的 备 份 与 恢 复 能 力 。 右 击 组

29、策 略 名 称 ， 从 关 联 菜 单 中 选 取 “Back Up“， 系 统 仅 仅 提 示 您 为备 份 文 件 输 入 一 个 安 全 的 文 件 夹 名 称 (为 保 证 组 策 略 文 件 的 安 全 性 ， 强 烈 推荐 备 份 文 件 夹 只 有 指 定 的 管 理 员 允 许 访 问 )， 然 后 系 统 自 动 完 成 备 份 过 程 。整 个 过 程 非 常 简 单 ， 而 且 支 持 一 个 文 件 夹 中 备 份 多 个 组 策 略 或 者 同 一 个 组 策略 在 同 一 目 录 下 备 份 多 次 。 但 需 要 注 意 的 是 ， 这 个 备 份 并 不 是 完

30、 全 的 备 份 ，相 对 于 GPO“外 置 “的 组 件 ， 如 WMI Filter， IPSec Policy 并 不 会 被 同 时 备份 。 恢 复 过 程 也 出 乎 意 料 的 简 单 ， 右 击 您 希 望 恢 复 的 组 策 略 对 象 ， 从 关 联菜 单 中 选 取 “Restore from Backup“， 连 续 两 次 单 击 “下 一 步 “之 后 ， 系 统要 求 您 从 恢 复 列 表 中 选 择 组 策 略 (在 恢 复 之 前 ， 必 须 对 这 个 组 策 略 做 过 备 份 ，否 则 这 个 列 表 是 空 的 ， 同 理 ， 如 果 同 一 个

31、组 策 略 备 份 过 多 次 ， 那 么 根 据 备 份时 间 显 示 多 个 恢 复 版 本 ， 图 9 说 明 了 这 种 现 象 )， 如 果 您 已 经 无 法 回 想 起 备份 前 策 略 的 设 置 情 况 ， 单 击 对 话 框 中 的 “View Settings“即 可 通 过 HTML 查看 到 所 有 设 置 (其 实 ， 这 就 是 GPMC 生 成 的 报 告 )， 选 定 恢 复 版 本 后 ， 单 击 “下 一 步 “*“完 成 “。 Windows 2000 用 户 请 注 意 ， 如 果 您 通 过 Windows 2000的 域 控 制 器 恢 复 组 策

32、 略 ， 且 这 个 组 策 略 包 括 软 件 分 发 功 能 ， 那 么 当 组 策 略 生效 后 ， 分 发 的 软 件 可 能 再 次 被 安 装 。 因 此 ， 建 议 您 通 过 Windows 2003 版 的域 控 制 器 恢 复 组 策 略 对 象 。 最 有 意 思 的 一 项 功 能 恐 怕 就 是 “Import Settings“了 。 当 您 对 一 个 组策 略 对 象 执 行 导 入 设 置 时 ， GPMC 将 删 除 原 来 的 所 有 设 置 (因 此 建 议 您 导 入前 先 备 份 。 我 也 一 直 在 想 ， 既 然 是 导 入 ， 微 软 为 什

33、 么 不 采 取 将 新 旧 策 略 合 并的 方 式 ， 而 非 得 删 除 原 有 设 置 不 可 ？ 也 许 在 正 式 版 本 中 ， 微 软 会 把 “合 并 设置 “作 为 一 个 选 项 提 供 吧 )， 包 括 用 户 设 置 与 计 算 机 设 置 ， 然 后 将 指 定 的 组 策略 中 所 有 的 设 置 导 入 进 来 。 分 析 一 下 ， 您 会 发 现 ， 导 入 列 表 中 显 示 的 组 策略 对 象 即 您 曾 经 所 有 备 份 过 的 组 策 略 ， 您 可 能 会 被 这 项 功 能 深 深 地 吸 引 。 更令 人 惊 讶 的 是 ， 虽 然 设 置

34、 导 入 了 ， 但 是 ， 最 关 键 的 部 分 -组 策 略 的 安 全 性设 置 并 没 有 改 变 ， 也 就 是 说 没 有 改 变 组 策 略 对 象 原 来 的 应 用 范 围 (对 象 )，没 有 更 改 的 其 他 设 置 包 括 委 托 (Delegation)、 链 接 (Link)、 WMI 筛 选 器 ，这 恰 好 与 上 面 的 “不 完 全 “备 份 相 符 。 您 可 能 会 想 ： 如 果 我 的 备 份 时 间 长 了 ， 备 份 量 多 了 ， 相 应 的 管 理 量 也 同样 增 加 了 ， 这 不 是 适 得 其 反 了 吗 ？ 微 软 比 我 们

35、想 在 更 前 面 ， 右 击 “Group Policy Objects“， 然 后 选 取 “Manage Backups“， 系 统 显 示 组 策 略 备 份 文件 对 话 框 ， 如 图 10 所 示 。 从 对 话 框 中 可 以 看 到 ， 可 以 直 接 对 备 份 文 件 进 行恢 复 、 删 除 、 查 看 设 置 。 如 果 您 对 这 个 备 份 饶 有 兴 致 ， 不 妨 打 开 保 存 组 策略 对 象 备 份 文 件 的 文 件 夹 ， 您 会 发 现 所 有 文 件 均 是 XML 格 式 。 总 结 综 合 上 面 GPMC 的 概 述 ， GPMC 对 支

36、持 活 动 目 录 中 的 组 策 略 对 象 管 理 提供 了 全 新 的 机 制 ， 它 对 组 策 略 对 象 的 备 份 、 恢 复 、 导 入 、 管 理 等 方 面 的 功 能远 远 超 出 了 Windows 操 作 系 统 所 提 供 的 功 能 。 当 然 并 不 仅 限 于 此 ， GPMC 更是 一 个 解 决 方 案 ， 一 种 手 段 。 基 于 HTML 的 报 告 ， 使 每 个 组 策 略 的 信 息 一 览无 遗 ， 报 告 在 GPMC 中 扮 演 着 重 要 角 色 。 很 容 易 看 出 ， GPMC 是 针 对Windows Server 2003 设

37、 计 的 ， 虽 然 您 可 以 把 它 应 用 到 Windows 2000 的 域中 ， 但 总 会 接 收 到 各 种 各 样 的 “警 告 “信 息 。 然 而 ， 对 热 衷 于 组 策 略 的 您 ，无 论 在 哪 个 平 台 ， GPMC 都 会 使 您 游 刃 有 余 。 同 时 ， 我 们 更 殷 切 地 期 盼 微 软推 出 一 个 更 完 善 、 更 易 用 的 GPMC。 recover.reg 文件不能运行，显示“注册编辑已被管理员禁用 ”在 XP、2000 中已经是运行 gpedit.msc，且改名为组策略编辑器了。运行 gpedit.msc用户配置管理模板系统禁用注册表编辑工具 = disable