GPO是一種與域、地址或組織單元相聯繫的物理策略。及所謂策略（Policy），是Windows中的一種自動配置桌面設定的機制。所謂組策略（Group Policy），顧名思義，就是基於組的策略。它以Windows中的一個MMC管理單元的形式存在，可以幫助系統管理員針對整個計算機或是特定用戶來設定多種配置，包括桌面配置和安全配置。譬如，可以為特定用戶或用戶組定製可用的程式、桌面上的內容，以及“開始”選單選項等，也可以在整個計算機範圍內創建特殊的桌面配置。簡而言之，組策略是Windows中的一套系統更改和配置管理工具的集合。GPO（Group Policy Object）——組策略對象，實際上就是組策略設定的集合。組策略的設定結果是保存在GPO中的。而在Windows 98 或Windows NT的系統策略編輯器工具，它可以看成是組策略的前身，主要指基於註冊表設定的策略。
基本介紹
- 中文名：組策略管理器
- 簡寫：GPO
- 系統：Windows
- 用於：管理單元
工作原理,打開方式,
工作原理
在NT 4.0系統中，一個單一的系統策略檔案（例如ntconfig.pol）包括所有的可以執行的策略功能，但它依賴於用戶計算機中的系統註冊表的設定。在Win2K中，GPO包括檔案和AD對象。通過組策略，可以指定基於註冊表的設定、使用NT 4.0格式.adm模板檔案的運行Win2K的本地計算機、域的安全設定和使用Windows安裝程式的網路軟體安裝，這樣在安裝軟體時就可以對資料夾進行重定向。微軟管理控制台（MMC）中的組策略編輯器（GPE）外掛程式與NT 4.0中的系統策略編輯器poledit.exe相當。在GPE中的每個功能節點（例如軟體設定、Windows 設定、管理模組等）都是MMC外掛程式擴展，在MMC外掛程式中擴展是可選的管理工具，如果你是應用程式開發者，可以通過定製的擴展拓展GPO的功能，從而針對你的應用程式提供附加的策略控制。只有運行Win2K的系統可以執行組策略，運行NT 4.0和Windows 9x的客戶機則無法識別到或運行具有AD架構的GPO。
以下主要是針對新的系統Windows XP的。
打開方式
打開組策略的方法有幾個:
首先確定你的系統是Windows2000以上才有組策略的!
1.開始-運行-輸入:gpedit.msc 按回車看看。
2.開始-運行-輸入:mmc.exe 打開控制台,按CTRL+M 打開刪除/添加管理單元->點添加->選擇"組策略"後點"添加"->完成->確定後關閉回到控制台就可以了。
3.在系統列點屬性->開始選單選項卡->自定義->在高級開始選單欄下的"顯示管理工具"打上勾後點確定關閉,然後在開始->程式上有多出一個管理工具,看看有個組策略!
