策略组命令是什么？

导读：本文主要介绍了组策略在Win2K系统中的作用、工作原理以及在Win2K环境中采用这一技术时需要注意的问题。通过运行gpedit.msc命令，用户可以进入本地计算机的策略文件进行配置，包括安全设置、软件安装等。通过微软管理控制台中的组策略编辑器，用户可以创建、编辑和部署组策略。在部署组策略时，需要注意NT4.0和Windows 9X客户机无法识别具有AD架构的GPO。为了充分发挥GPO的功能，需要有AD域架构的支持，利用AD定义一个集中的策略，所有Win2K服务器和工作站都可以采用它。本地GPO可以用于修改本地策略、在MMC中扩展等操作。如下为有关策略组命令是什么？的文章内容，供大家参考。

1、策略组命令是什么？

开始~运行~输入gpedit。msc~回车 不是命令，是一个管理的办法。 组策略对象（gpo）是基于活动目录（ad）的对象，用户可以通过它集中地对win2k台式机和服务器系统进行配置，它的功能包括从nt 4。0台式机的锁定到安全性配置和软件安装等。

这篇文章主要讲述组策略是如何对系统起作用的、系统内部的工作原理以及在win2k环境中采用这一技术时应该注意的问题。

一、组策略是什么？ gpo是一种与域、地址或组织单元相联系的物理策略。在nt 4。0系统中，一个单一的系统策略文件（例如ntconfig。pol）包括所有的可以执行的策略功能，但它依赖于用户计算机中的系统注册表的设置。在win2k中，gpo包括文件和ad对象。

通过组策略，可以指定基于注册表的设置、使用nt 4。0格式。adm模板文件的运行win2k的本地计算机、域的安全设置和使用windows安装程序的网络软件安装，这样在安装软件时就可以对文件夹进行重定向。 微软管理控制台（mmc）中的组策略编辑器（gpe）插件与nt 4。0中的系统策略编辑器poledit。exe相当。

在gpe中的每个功能节点（例如软件设置、windows 设置、管理模块等）都是mmc插件扩展，在mmc插件中扩展是可选的管理工具，如果你是应用程序开发者，可以通过定制的扩展拓展gpo的功能，从而针对你的应用程序提供附加的策略控制。 只有运行win2k的系统可以执行组策略，运行nt 4。0和windows 9x的客户机则无法识别到或运行具有ad架构的gpo。

二、组策略和ad 要充分发挥gpo的功能，需要有ad域架构的支持，利用ad可以定义一个集中的策略，所有的win2k服务器和工作站都可以采用它。然而，每台运行win2k的计算机都有一个本地gpo（驻留在本地计算机文件系统上的gpo），通过本地gpo，可以为每台工作站指定一个策略，它在ad域中不起作用。例如，出于安全原因，你不会在ad域中配置公用的计算机。

利用本地gpo，可以通过修改本地策略来得到安全性和对台式机的限制使用而无需利用基于ad域的gpo。访问本地gpo的方法有2种，第1种方法，在需要修改gpo的计算机的“开始”菜单上选择“运行”，然后键入：gpedit。msc。 这个操作的作用与nt 4。0中的poledit。exe相同，可以打开本地策略文件。

第2种方法，可以通过在mmc控制台中选择gpe插件，并选择本地或远程计算机来人工地编辑本地gpo。 本地gpo支持除软件安装和文件夹重定向之外的所有缺省扩展，因此，只利用本地gpo你不能完成这些工作，如果想充分发挥gpo的功能，还是需要ad的支持。

当你在配置新的安全策略后，原则上在工作站或服务器上，每90分钟更新一次安全性设置，而在域控制器则5分钟更新一次；初此之外，在没有任何更改的情况下，这些安全设置每16小时会更新一次。如果我们想要强迫更新，就需要 命令 gpupdate。

用法：gpupdate “/target：{computer| user}“ “/force“ “/wait：value“ “/logoff“ “/boot“ 参数说明： /target：{computer| user ： 只针对计算机设置或目前用户设置做更新，默认值是两者的设置都重新整理。 /force ：省略所有最佳化以及重新套用所有设置的进程动作。

/wait：value ：等待完成策略处理的秒数时间，默认是600秒，0代表不等待，而-1代表无限等待。 /logoff ：当安全性设置更新完成后登出系统。这是针对那些组策略客户端的扩充，它是在用户登陆时做处理，例如：用户组策略软件安装以及文件夹重新导向，而不是在背景更新周期中作处理。然而，这个选项在不需要用户登出时，是无法发挥作用的。 /boot ： 当安全性设置重新整理后，计算机会重新启动。

／？：显示指令的使用说明档。 组策略 gpedit。msc

。