系统门诊

Q1禁止程序后组策略无法使用问:我在Windows XP的组策略中设置了只可运行IExplore.exe和Winamp.exe后单击了"保存"按钮,可发现组策略无法使用了。     

配置组策略安全设置的更新周期

Q 组策略多长时间更新一次安全设置？我可以配置这个时间间隔吗？A 默认情况下，域成员的组策略每隔90分钟（再加上一个最多30分钟的随机间隔）会刷新一次，但这只在组策略发生改变的时候有效。此外，无论组策略是否被更改，安全设置每隔960分钟（16小时）也会重新应用一遍。     

系统

Q1组策略无法使用我运行gpedit.msc后,弹出提示“管理单元初始化失败。名称:组策略C L SID:{8F C0B734-A0E1-11D1-A7D3-0000F87571E3}”,我的系统是Windows XP Pro,肯定可以用组策略编辑器,请问故障该如何解决?答:组策略不能使用有很多种可能的原因,对应的也有数种解决方法,可以逐个测试一下。第一种:点击“开始→运行”,输入“regedit”回车打开“注册表编辑器”,展开分支[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC],将其下“RestrictToPermittedSnapins”的值设置为“0”。第二种:打开“注册表编辑器”,展开…     

打一场“策略”之战——Windows XP组策略应用全接触

要想成为真正的电脑高手，我们必需学会“组策略”，什么是“组策略”呢?其实，组策略就是修改注册表中的配置，只不过，组策略是仅将系统中一些重要的配置功能汇集在一起以便系统管理人员直接使用，当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，这比利用手工修改注册表显得更加方便、灵活，且功能也更加强大。     

根除组策略之痛

我们在看到一些应用技巧类文章时往往会照着去做,有时会导致意想不到的事情发生。不久前．我看到一篇文章介绍可以通过组策略来限制他人使用应用程序并且禁用注册表编辑器．正好有此需求就借用了文中的方法,一试果然灵验。不过．乐极生悲,一不小心把BPC中所有的应用程序都给限制了,包括注册表、组策略控制台等等,就连记事本也不能使用了。     

DIY“花季护航”

在第19期《情义之外的故事,宿舍电脑也要花季护航》一文中所介绍的使用组策略来限制软件运行的技巧实在太鸡肋。①弹出的对话框已经明确地告诉别人,是管理员禁用了该软件。②如果自己需要使用也不太方便,还需要从组策略中解除限制。     

轻松使用组策略限制磁盘文件的访问

使用电脑的用户都有自己的秘密文件,特别是对于商务用户而言,自然不愿意让别人使用自己的电脑,以免造成商业机密的泄漏.但是有时又不能不让别人用自己的电脑,真是有点犯难了,其实这时我们可以通过简单的设置即将电脑的硬盘锁住,从而就可以让别人访问不到被限制的磁盘.这种方法是利用Windows XP的组策略进行设置的,十分便捷和实用.     

打一场“策略”之战——Windows XP组策略应用安全接触

要想成为真正的电脑高手,我们必需学会“组策略”,什么是“组策略”呢?其实,组策略就是修改注册表中的配置,只不过,组策略是仅将系统中一些重要的配置功能汇集在一起以便系统管理人员直接使用,当然,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,这比利用手工修改注册表显得更加方便、灵活,且功能也更加强大。依次点击“开始”→“运行”,然后在“运行”窗口中输入“gpedit.msc”命令即可打开“组策略”(如图1)。“组策略”可以对计算机进行两方面的配置:一种是“本地计算机配置”,另一种是“本地用户配置”,想…     

用活组策略暑期安全不放假

大家知道组策略是Win7自带的强大安全组件,用好组策略可以很好的保护系统的安全。可是并非人人都能用好组策略,因为很多预装Win7的品牌机使用的是家庭高级版,这个系统并没有组策略;很多使用旗舰版用户则不会使用组策略。其实对于组策略,我们还有另类方法来解决上述难题。     

有勇有谋,智斗组策略三大“顽疾”

本文可以帮你学到让特定用户摆脱组策略限制的方法获得组策略设置对应的注册表位置通过网络拯救被组策略锁定的计算机对于工作组里的计算机来说,可以将组策略看成是注册表的一个友好的图形化设置界面,能够方便我们更好、更安全地修改相应的注册表键值。如何使用组策略来更改系统设置,网上可以找到的资料实在太多。但组策略有很多不方便的地方,却很少有人解决。今天就让我们针对组策略的三大“顽疾”,来逐个击破。特别注意①如果没有特别说明,本文以WindowsXPProfessional(系统安装在C:\WINDOWS)为例进行介绍。②WindowsXPHome版本没…     

利用“组策略“增强XP网络功能

组策略它能直接通过修改注册表对系统的各种特殊属性进行设置,从而满足网民对系统进行相关设置和限制的需要.组策略从Windows 98时代就开始出现了,而在新版的Windows XP中的组策略功能则得到进一步的增强.下面笔者就给大家介绍一下组策略在网络中的妙用.……     

用组策略修复IE标题栏及默认主页

现在有很多可恶的网站会私自修改你的IE标题栏、首页、右键菜单,有些在启动时还会弹出一个弹出访问某网站的对话框,真是令人非常烦恼。我们以前常用的修复方法有用上网助手和超级兔子等,其实我们不需要用任何的外界软件,只需要用Winxp系统的组策略就可以修复了。组策略是利用修改注册表中的配置来修复IE,但是组策略是使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册更表方便、灵活,功能也更加强大。单击“开始”/“运行”命令项,输入gpedit.msc并确定,即可弹出“组策略”对话框。找到“用户配置/win…     

AD域环境中组策略的规划与实践

该文介绍了组策略的存储结构、功能和常用的管理工具,分析了组策略的执行顺序以及发生冲突后的解决方法,总结了组策略的设计规划原则,在此基础上提出最佳的安全设置、软件安装、管理模板、漫游用户配置和软件限制等策略设置,最终实现控制用户和计算机桌面环境的标准化,提高了信息系统安全控制、防范和抗风险能力。     

BOSS抵抗运动(限制篇1)

出于安全上的考虑,很多公司的电脑进行了限制。原本可以通过修改注册表或组策略即可解决的小毛病,现在却必须等网管亲自来解决,为了不等到“花儿也谢了”,我决定自己动手,丰衣足食……(本文中的代码可在http://work.newhua.com/cfan/200607/boss.rar下载)     

用Windows组策略实现软件限制

1．自己动手建策略。打开组策略编辑器后，依次展开“计算机配置／Windows设置／安全设置／软件限制策略”，单击菜单栏的“操作／创建新的策略”新建策略。     

从认识到精通——菜鸟学电脑之组策略篇

第一期推出了“注册表”专题之后，有好多读者都来信问我，能不能再推出一期“组策略”专题，因为现在有好多朋友的电脑操作系统用的是WindowXP,其中就内置了组策略这项功能，它比注册表更加直观和好用，这期就来说说组策略，可能你会问了，组策略到底比注册表好在哪儿呢？它究竟是个什么东西呢，又是如何修改系统设置的呢？这些疑问你看了下文自然会明白。     

从认识到精通——菜鸟学电脑之组策略篇从认识到精通

第一期推出了“注册表”专题之后,有好多读者都来信问我,能不能再推出一期“组策略”专题,因为现在有好多朋友的电脑操作系统用的是Windows XP,其中就内置了组策略这项功能,它比注册表更加直观和好用,这期就来说说组策略。可能你会问了,组策略到底比注册表好在哪儿呢?!它究竟是个什么东东呢,又是如何修改系统设置的呢?!这些疑问你看了下文自然便会明白。     

双剑合璧 应用程序随意禁

出于安全或其他某种考虑,在多人共用的电脑上,我们经常要限制用户运行某些程序,现在借助系统自带的事件查看器和任务计划就可以实现灵活限制。在日常操作中,为了保护自己的电脑,我们经常要限制用户运行特定的程序。虽然Windows本身已经提供诸如组策略、权限、注册表等限制工具,但是使用这些工具限制程序运行有不少     

再谈跑跑广告别烦我

看了《电脑迷》6月号上期中《跑跑广告别烦我》这篇文章,感觉非常好,因为我也是卡丁车爱好者,工作之余也不时地跑上几圈,但正如文中所述,自从更新之后,退出游戏时就会弹出广告,让人烦不胜烦。文中所述方法是利用NTFS权限来限制程序运行,方法虽好,但没有使用NTFS的人就不能使用了。笔者再提供一个用组策略编辑器实现阻止弹出广告的方法,更为简易。     

局域网中域的建设与管理

在局域网内建立域,用域组策略来管理各个工作站是一种行之有效的方法。介绍了局域网内域的建立方法与配置以及域组策略的基本设置步骤。