2016/04/04

適用對(duì)象：Windows Server 2012 R2

本地組策略編輯器是在組策略對(duì)象 (GPO) 內(nèi)用于配置和修改組策略設(shè)置的 Microsoft 管理控制臺(tái) (MMC) 管理單元。

管理員需要能夠在整個(gè)網(wǎng)絡(luò)環(huán)境中為多個(gè)用戶(hù)和各臺(tái)計(jì)算機(jī)快速修改組策略設(shè)置。 本地組策略編輯器為管理員提供分層樹(shù)形結(jié)構(gòu)，以便在 GPO 中配置組策略設(shè)置。 然后，可以將這些 GPO 鏈接到包含計(jì)算機(jī)或用戶(hù)對(duì)象的站點(diǎn)、域和組織單位 (OU)。

本地組策略編輯器包含兩個(gè)主要部分：

用戶(hù)配置 保存應(yīng)用到用戶(hù)的設(shè)置（在登錄和周期性后臺(tái)刷新期間）。

計(jì)算機(jī)配置 保存應(yīng)用到計(jì)算機(jī)的設(shè)置（在啟動(dòng)時(shí)和在周期性后臺(tái)刷新期間）。

這些部分進(jìn)一步劃分為可設(shè)置的不同類(lèi)型的策略，如管理模板、安全性和文件夾重定向。

若要高效地工作，管理員需要能夠立即獲取有關(guān)單個(gè)策略設(shè)置的功能和用途的信息。 對(duì)于管理模板策略設(shè)置，本地組策略編輯器直接在控制臺(tái)的 Web 視圖中提供有關(guān)每個(gè)策略設(shè)置的信息。 此信息顯示了操作系統(tǒng)要求、定義了策略設(shè)置，并且包括有關(guān)啟用或禁用此策略設(shè)置效果的任何特定詳細(xì)信息。

此外，開(kāi)發(fā)人員應(yīng)能夠快速、輕松地將組策略支持添加到他們的軟件產(chǎn)品。 本地組策略編輯器設(shè)計(jì)為具有可擴(kuò)展性。 開(kāi)發(fā)人員為其應(yīng)用程序擴(kuò)展本地組策略編輯器的最簡(jiǎn)便方法是編寫(xiě)自定義管理模板文件，他們可以將這些文件添加到本地組策略編輯器。

使用本地組策略編輯器

以下過(guò)程解釋如何從命令行或作為 MMC 管理單元打開(kāi)本地組策略編輯器。

從命令行打開(kāi)本地組策略編輯器

• 在“開(kāi)始”屏幕上，單擊“應(yīng)用”箭頭。 在“應(yīng)用”屏幕上，鍵入gpedit.msc，然后按 Enter。

將本地組策略編輯器作為管理單元打開(kāi)

1. 在“開(kāi)始”屏幕上，單擊“應(yīng)用”箭頭。 在“應(yīng)用”屏幕上，鍵入mmc，然后按 Enter。

2. 在“文件”菜單上，單擊“添加/刪除管理單元”。

3. 在“添加或刪除管理單元”對(duì)話框中，單擊“本地組策略編輯器”，然后單擊“添加”。

4. 在“選擇組策略對(duì)象”對(duì)話框中，單擊“瀏覽”。

5. 單擊“這臺(tái)計(jì)算機(jī)”以編輯本地組策略對(duì)象，或單擊“另一臺(tái)計(jì)算機(jī)”以編輯不同計(jì)算機(jī)的本地組策略對(duì)象。 單擊“用戶(hù)”以編輯管理員、非管理員或每用戶(hù)本地組策略對(duì)象。

6. 單擊“完成”。