組策略到底是什么相信很多用戶都不會(huì)知道，不過對于這樣的系統(tǒng)工具，大家還是多知道一些為好。組策略命令是什么？您只需單擊選擇“開始”→“運(yùn)行”命令，在“運(yùn)行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動(dòng)windows xp組策略編輯器。（注：這個(gè)“組策略”程序位于“c:winntsystem32”中，文件名為“gpedit.msc”。）

組策略命令是什么？

　　當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，在windows xp中設(shè)置用戶權(quán)限，可以按照以下步驟進(jìn)行：

　　1、運(yùn)行組策略編輯器程序（gpedit.msc）。

　　2、在編輯器窗口的左側(cè)窗格中逐級展開“計(jì)算機(jī)配置”→“windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶權(quán)限指派”分支。

　　3、雙擊需要改變的用戶權(quán)限。單擊“增加”，然后雙擊想指派給權(quán)限的用戶帳號。如圖8所示。連續(xù)兩次單擊“確定”按扭。

　　在windows xp中，新增了一條命令行工具“shutdown”，其作用是“關(guān)閉或重新啟動(dòng)本地或遠(yuǎn)程計(jì)算機(jī)”。利用它，我們不但可以注銷用戶，關(guān)閉或重新啟動(dòng)計(jì)算機(jī)，還可以實(shí)現(xiàn)定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。

　　該命令的語法格式如下：

　　shutdown ［-i |-l|-s |-r |-a］ ［-f］ ［-m ［computername］］ ［-t xx］ ［-c ‘message’］ ［-d［u］ ：xx:yy］

　　其中，各參數(shù)的含義為：

　　-i 顯示圖形界面的對話框。

　　-l 注銷當(dāng)前用戶，這是默認(rèn)設(shè)置。

　　-m computername優(yōu)先。

　　-s 關(guān)閉計(jì)算機(jī)。

　　-r 關(guān)閉之后重新啟動(dòng)。

　　-a 中止關(guān)閉。除了-l 和computername 外，系統(tǒng)將忽略其它參數(shù)。在超時(shí)期間，您只可以使用-a�！　� -f 強(qiáng)制運(yùn)行要關(guān)閉的應(yīng)用程序。

　　-m ［computername］ 指定要關(guān)閉的計(jì)算機(jī)。

　　-t xx 將用于系統(tǒng)關(guān)閉的定時(shí)器設(shè)置為 xx 秒。默認(rèn)值是20秒。

　　-c ‘message’ 指定將在“系統(tǒng)關(guān)閉”窗口中的“消息”區(qū)域顯示的消息。最多可以使用127 個(gè)字符。引號中必須包含消息。

　　-d ［u］ ：xx:yy 列出系統(tǒng)關(guān)閉的原因代碼。

　　首先，我們來看一下該命令的一些基本用法：

　　1、注銷當(dāng)前用戶　　 shutdown - l 　　 該命令只能注銷本機(jī)用戶，對遠(yuǎn)程計(jì)算機(jī)不適用。

　　2、關(guān)閉本地計(jì)算機(jī)　　 shutdown - s

　　3、重啟本地計(jì)算機(jī) 　　 shutdown - r

　　4、定時(shí)關(guān)機(jī) 　　 shutdown - s -t 30 　　指定在30秒之后自動(dòng)關(guān)閉計(jì)算機(jī)。

　　向組策略安全組添加計(jì)算機(jī)和用戶無線網(wǎng)絡(luò)策略經(jīng)過配置并且能夠正常工作之后，向控制該策略應(yīng)用程序的安全組中添加其他計(jì)算機(jī)則非常簡單。

　　• 向無線網(wǎng)絡(luò)組策略安全組添加計(jì)算機(jī)

　　1. 在“active directory 用戶和計(jì)算機(jī)”中，找到與要應(yīng)用的無線網(wǎng)絡(luò)策略相對應(yīng)的 wireless network policy - computer 安全組。您必須作為對此組具有“修改成員身份”權(quán)限的用戶進(jìn)行登錄。

　　2. 向選定的安全組添加計(jì)算機(jī)。

　　• 向遠(yuǎn)程訪問策略安全組添加用戶

　　1. 登錄到管理計(jì)算機(jī)，要求作為 domain administrators 組成員登錄，或者使用具有修改 remote access policy - wireless users 安全組成員身份所需的安全權(quán)限的其他帳戶登錄。

　　2. 在“active directory 用戶和計(jì)算機(jī)”中，找到與控制無線 lan 訪問的遠(yuǎn)程訪問策略相對應(yīng)的 remote access policy - wireless users 安全組。

　　3. 將用戶添加到選定的安全組。

　　• 將計(jì)算機(jī)添加到遠(yuǎn)程訪問策略安全組

　　1. 登錄到管理計(jì)算機(jī)上，要求作為 domain administrators 組成員登錄，或者使用具有修改 remote access policy - wireless computers 安全組成員身份所需的安全權(quán)限的其他帳戶登錄。

　　2. 在“active directory 用戶和計(jì)算機(jī)”中，找到與控制無線 lan 訪問的遠(yuǎn)程訪問策略相對應(yīng)的 remote access policy - wireless users 安全組。

　　3. 向選定的安全組中添加計(jì)算機(jī)。

　　下面是針對2003的 將組策略應(yīng)用于組織單位或域

　　1. 依次單擊“開始”、“管理工具”、“active directory 用戶和計(jì)算機(jī)”，打開“active directory 用戶和計(jì)算機(jī)”。

　　2. 突出顯示相關(guān)域或組織單位，單擊“操作”菜單，選擇“屬性”。

　　3. 選擇“組策略”選項(xiàng)卡。 注意：每個(gè)容器可應(yīng)用多個(gè)策略。這些策略的處理順序是從列表的底部向上。如果出現(xiàn)沖突，最后應(yīng)用的策略優(yōu)先。

　　4. 單擊“新建”創(chuàng)建一個(gè)策略，并為其指定有實(shí)際意義的名稱，如“域策略”。注意：單擊“選項(xiàng)”按鈕可配置“禁止替代”設(shè)置。“禁止替代”是為每個(gè)單獨(dú)的策略配置的，而不是為整個(gè)容器；“阻止策略繼承”則是為整個(gè)容器配置的。如果“禁止替代”和“阻止策略繼承”設(shè)置發(fā)生沖突，“禁止替代”設(shè)置優(yōu)先。要配置“阻止策略繼承”，請選中 ou 屬性中的復(fù)選框。 組策略可自動(dòng)更新，但為了立即啟動(dòng)更新過程，可在命令提示符下使用下面的 gpupdate 命令： gpupdate /force