组策略管理模板

在Windows 2000/XP/2003系统中，组策略管理模板是用于配置和管理系统设置的工具。这些模板文件以文本形式存在，即ADM文件，它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。默认的Admin.adm管理模板位于系统文件夹的INF文件夹中，包含了系统默认安装下的四个模板文件，分别为系统策略、Internet Explorer (IE) 策略设置、Windows Media Player设置。

在策略管理控制台中，用户可以通过多次添加“策略模板”来定制系统配置。操作步骤如下：首先运行“组策略”程序，然后选择“计算机配置”或“用户配置”下的“管理模板”，右键点击选择“添加/删除模板”命令。在打开的对话框中选择相应的ADM文件，并单击“打开”按钮。系统策略编辑器将打开选定的脚本文件，等待用户执行。

GPO（Group Policy Object）是一种与域、地址或组织单元相联系的物理策略。在NT 4.0系统中，一个单一的系统策略文件（如ntconfig.pol）包含了所有的可以执行的策略功能，但依赖于用户计算机中的系统注册表的设置。在Win2K中，GPO包括文件和AD对象，通过组策略可以指定基于注册表的设置、使用NT 4.0格式的.adm模板文件运行Win2K的本地计算机、域的安全设置，以及使用Windows安装程序进行网络软件安装，从而在安装软件时对文件夹进行重定向。

微软管理控制台（MMC）中的组策略编辑器（GPE）插件与NT 4.0中的系统策略编辑器poledit.exe相当。在GPE中，每个功能节点（如软件设置、Windows设置、管理模块等）都是MMC插件扩展，这些扩展是可选的管理工具。对于应用程序开发者，可以通过定制的扩展来拓展GPO的功能，以针对应用程序提供附加的策略控制。然而，只有运行Win2K的系统可以执行组策略，运行NT 4.0和Windows 9x的客户机则无法识别或运行具有AD架构的GPO。

扩展资料

组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。