2016/04/04

適用對象：Windows Server 2012 R2

本地組策略編輯器是在組策略對象 (GPO) 內(nèi)用于配置和修改組策略設置的 Microsoft 管理控制臺 (MMC) 管理單元。

管理員需要能夠在整個網(wǎng)絡環(huán)境中為多個用戶和各臺計算機快速修改組策略設置。 本地組策略編輯器為管理員提供分層樹形結(jié)構(gòu)，以便在 GPO 中配置組策略設置。 然后，可以將這些 GPO 鏈接到包含計算機或用戶對象的站點、域和組織單位 (OU)。

本地組策略編輯器包含兩個主要部分：

用戶配置 保存應用到用戶的設置（在登錄和周期性后臺刷新期間）。

計算機配置 保存應用到計算機的設置（在啟動時和在周期性后臺刷新期間）。

這些部分進一步劃分為可設置的不同類型的策略，如管理模板、安全性和文件夾重定向。

若要高效地工作，管理員需要能夠立即獲取有關單個策略設置的功能和用途的信息。 對于管理模板策略設置，本地組策略編輯器直接在控制臺的 Web 視圖中提供有關每個策略設置的信息。 此信息顯示了操作系統(tǒng)要求、定義了策略設置，并且包括有關啟用或禁用此策略設置效果的任何特定詳細信息。

此外，開發(fā)人員應能夠快速、輕松地將組策略支持添加到他們的軟件產(chǎn)品。 本地組策略編輯器設計為具有可擴展性。 開發(fā)人員為其應用程序擴展本地組策略編輯器的最簡便方法是編寫自定義管理模板文件，他們可以將這些文件添加到本地組策略編輯器。

使用本地組策略編輯器

以下過程解釋如何從命令行或作為 MMC 管理單元打開本地組策略編輯器。

從命令行打開本地組策略編輯器

• 在“開始”屏幕上，單擊“應用”箭頭。 在“應用”屏幕上，鍵入gpedit.msc，然后按 Enter。

將本地組策略編輯器作為管理單元打開

1. 在“開始”屏幕上，單擊“應用”箭頭。 在“應用”屏幕上，鍵入mmc，然后按 Enter。

2. 在“文件”菜單上，單擊“添加/刪除管理單元”。

3. 在“添加或刪除管理單元”對話框中，單擊“本地組策略編輯器”，然后單擊“添加”。

4. 在“選擇組策略對象”對話框中，單擊“瀏覽”。

5. 單擊“這臺計算機”以編輯本地組策略對象，或單擊“另一臺計算機”以編輯不同計算機的本地組策略對象。 單擊“用戶”以編輯管理員、非管理員或每用戶本地組策略對象。

6. 單擊“完成”。