Windows中的“组策略”是什么？

组策略是Windows的功能，其中包含各种高级设置，尤其是对于网络管理员而言。但是，本地组策略也可以用于调整单台计算机上的设置。

组策略不是为家庭用户设计的，因此仅在Windows专业版，旗舰版和企业版中可用。

集中式组策略

如果您在Active Directory环境中使用Windows计算机，则可以在域控制器上定义组策略设置。网络管理员可以在一个地方为网络上的每台计算机配置各种Windows设置。这些设置也可以强制执行，因此用户无法更改它们。例如，使用组策略，网络管理员可以阻止对Windows控制面板某些部分的访问，或者将特定网站设置为网络上每台计算机的主页。

这对于锁定计算机，限制对特定文件夹，控制面板小程序和应用程序的访问很有用。它也可以用于更改各种Windows设置，包括无法从控制面板更改或需要更改注册表的设置。

许多组策略设置实际上都会在后台更改注册表值–实际上，您可以看到组策略设置更改了哪个注册表值。但是，组策略提供了更加用户友好的界面以及强制执行这些设置的能力。

本地组策略

但是，组策略不仅对企业或学校中的计算机网络有用。如果您使用的是Windows专业版，则可以使用本地组策略编辑器来更改计算机上的组策略设置。

使用组策略，您可以调整一些图形界面通常不可用的Windows设置。例如，如果要在Windows 7中设置自定义登录屏幕，则可以使用注册表编辑器或组策略编辑器-在组策略编辑器中更改此设置会更容易。您还可以使用组策略编辑器来调整Windows 7的其他区域-例如，您可以完全隐藏通知区域（也称为系统托盘）。

本地组策略编辑器还可以用于锁定计算机，就像锁定企业网络中的计算机一样。如果您有孩子在使用计算机，这将很有用。例如，您可以允许用户仅运行特定程序，限制对特定驱动器的访问或强制执行用户帐户密码要求，包括设置计算机上密码的最小长度。