组策略命令

组策略命令是什么？
您只需单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动windows xp组策略编辑器。（注：这个“组策略”程序位于“c:\winnt\system32”中，文件名为“gpedit.msc”。）

当多人共用一台计算机时，在windows xp中设置用户权限，可以按照以下步骤进行：

　　1、运行组策略编辑器程序（gpedit.msc）。

　　2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。

　　3、双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。如图8所示。 连续两次单击“确定”按扭。

在windows xp中，新增了一条命令行工具“shutdown”，其作用是“关闭或重新启动本地或远程计算机”。利用它，我们不但可以注销用户，关闭或重新启动计算机，还可以实现定时关机、远程关机。

　　该命令的语法格式如下：

　　shutdown [-i |-l|-s |-r |-a] [-f] [-m [\\computername]] [-t xx] [-c "message"] [-d[u]

:xx:yy]

　　其中，各参数的含义为：

　　-i 显示图形界面的对话框。
　　 -l 注销当前用户，这是默认设置。
　　 -m computername优先。
　　 -s 关闭计算机。
　　 -r 关闭之后重新启动。
　　 -a 中止关闭。除了-l 和computername 外，系统将忽略其它参数。在超时期间，您只可以使用-a。
　　 -f 强制运行要关闭的应用程序。
　　 -m [\\computername] 指定要关闭的计算机。
　　 -t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是20秒。
　　 -c "message" 指定将在“系统关闭”窗口中的“消息”区域显示的消息。最多可以使用127 个字符。引号中必须包含消息。
　　 -d [u]

:xx:yy 列出系统关闭的原因代码。

　　首先，我们来看一下该命令的一些基本用法：

　　1、注销当前用户
　　 shutdown - l
　　 该命令只能注销本机用户，对远程计算机不适用。

　　2、关闭本地计算机
　　 shutdown - s

　　3、重启本地计算机
　　 shutdown - r

　　4、定时关机
　　 shutdown - s -t 30
　　 指定在30秒之后自动关闭计算机。

向组策略安全组添加计算机和用户
无线网络策略经过配置并且能够正常工作之后，向控制该策略应用程序的安全组中添加其他计算机则非常简单。

• 向无线网络组策略安全组添加计算机

1.
在“active directory 用户和计算机”中，找到与要应用的无线网络策略相对应的 wireless network policy - computer 安全组。您必须作为对此组具有“修改成员身份”权限的用户进行登录。

2.
向选定的安全组添加计算机。


• 向远程访问策略安全组添加用户

1.
登录到管理计算机，要求作为 domain administrators 组成员登录，或者使用具有修改 remote access policy - wireless users 安全组成员身份所需的安全权限的其他帐户登录。

2.
在“active directory 用户和计算机”中，找到与控制无线 lan 访问的远程访问策略相对应的 remote access policy - wireless users 安全组。

3.
将用户添加到选定的安全组。


• 将计算机添加到远程访问策略安全组

1.
登录到管理计算机上，要求作为 domain administrators 组成员登录，或者使用具有修改 remote access policy - wireless computers 安全组成员身份所需的安全权限的其他帐户登录。

2.
在“active directory 用户和计算机”中，找到与控制无线 lan 访问的远程访问策略相对应的 remote access policy - wireless users 安全组。

3.
向选定的安全组中添加计算机。


下面是针对2003的

将组策略应用于组织单位或域

1.
依次单击“开始”、“管理工具”、“active directory 用户和计算机”，打开“active directory 用户和计算机”。

2.
突出显示相关域或组织单位，单击“操作”菜单，选择“属性”。

3.
选择“组策略”选项卡。

注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突，最后应用的策略优先。

4.
单击“新建”创建一个策略，并为其指定有实际意义的名称，如“域策略”。

注意：单击“选项”按钮可配置“禁止替代”设置。“禁止替代”是为每个单独的策略配置的，而不是为整个容器；“阻止策略继承”则是为整个容器配置的。如果“禁止替代”和“阻止策略继承”设置发生冲突，“禁止替代”设置优先。要配置“阻止策略继承”，请选中 ou 属性中的复选框。

组策略可自动更新，但为了立即启动更新过程，可在命令提示符下使用下面的 gpupdate 命令：

gpupdate /force


• 向“用户权限分配”添加安全组

1.
依次单击“开始”、“管理工具”、“active directory 用户和计算机”，打开“active directory 用户和计算机”。

2.
突出显示相关 ou（如“成员服务器”），单击“操作”菜单，选择“属性”。

3.
单击“组策略”选项卡，选择相关策略（如“成员服务器基准策略”），然后单击“编辑”。

4.
在“组策略对象编辑器”中，依次展开“计算机配置”、“windows 设置”、“安全设置”、“本地策略”，然后突出显示“用户权限分配”。

5.
在右侧窗格中，右键单击相关用户权限。

6.
选中“定义这些策略设置”复选框，单击“添加用户和组”修改该列表。

7.
单击“确定”。

将安全模板导入组策略
• 导入安全模板

1.
依次单击“开始”、“管理工具”、“active directory 用户和计算机”，打开“active directory 用户和计算机”。

2.
突出显示相关域或 ou，单击“操作”菜单，选择“属性”。

3.
选择“组策略”选项卡。

4.
突出显示相关策略，单击“编辑”。

5.
依次展开“计算机配置”、“windows 设置”，然后突出显示“安全设置”。

6.
单击“操作”菜单，选择“导入策略”。

7.
导航到 \security guide\job aids，选择相关模板，单击“打开”。

8.
在“组策略对象编辑器”中，单击“文件”菜单，选择“退出”。

9.
在容器属性中，单击“确定”。

使用“安全配置和分析”

• 导入安全模板

1.
依次单击“开始”、“运行”。在“打开”文本框中键入 mmc，然后单击“确定”。

2.
在 microsoft 管理控制台中，单击“文件”，选择“添加/删除管理单元”。

3.
单击“添加”，突出显示列表中的“安全配置和分析”。

4.
依次单击“添加”、“关闭”、“确定”。

5.
突出显示“安全配置和分析”，单击“操作”菜单，选择“打开数据库”。

6.
键入新的数据库名称（如 bastion host），单击“打开”。

7.
在“导入模板”界面中，导航到 \security guide\job aids，选择相关模板。单击“打开”。


• 分析导入的模板并与当前设置比较

1.
突出显示 microsoft 管理单元中的“安全配置和分析”，单击“操作”菜单，并选择“立即分析计算机”。

2.
单击“确定”，接受默认的“错误日志文件路径”。

3.
完成分析后，展开节点标题对结果进行研究。


• 应用安全模板

1.
突出显示 microsoft 管理单元中的“安全配置和分析”，单击“操作”菜单，选择“立即配置计算机”。

2.
单击“确定”，接受默认的“错误日志文件路径”。

3.
在 microsoft 管理控制台，单击“文件”，然后选择“退出”关闭“安全配置和分析”。