在Windows Server 2003 中创建“系统策略”设置

    概要

　　本文分步介绍了如何为 Windows Server 2003 域中的下层客户端计算机创建“系统策略”设置。在 Windows Server 2003 网络中，可以使用“组策略”设置来配置和控制基于 Windows Server 2003 的计算机、基于 Windows 2000 的计算机以及基于 Microsoft Windows XP Professional 的计算机。但是，要配置基于 Microsoft Windows NT 4.0 的客户端计算机、基于 Microsoft Windows Me 的客户端计算机和基于 Microsoft Windows 98 的客户端计算机，您必须使用“系统策略”设置。“系统策略”设置不同于 Windows Server 2003“组策略”设置，因为它们会用持久性的更改覆盖客户端计算机上的注册表设置。这种行为被称为“纹身”。返回页首
　　
　　如何创建“系统策略”设置

　　要创建“系统策略”设置，请为要应用策略的客户端类型使用“系统策略编辑器”(Poledit.exe)。  对于基于 Windows NT 的客户端，请使用随 Windows NT Server 4.0 或 Windows Server 2003 提供的“系统策略编辑器”程序。
　　
　　注意：使用 Windows 2000 版的“系统策略编辑器”创建“系统策略”设置后，无法使用该程序的 Windows NT 4.0 版本来编辑这些设置。
　　
　　对于基于 Windows Me 的客户端或基于 Windows 98 的客户端，请使用 Windows 98 或 Windows Me CD 中提供的“系统策略编辑器”版本。
　　
　　对于 Windows NT 客户端

　　1. 启动“系统策略编辑器”。为此，请按照下列步骤操作：
    a.　单击“开始”，然后单击“运行”。
　　b.　在“打开”框中，键入 poledit，然后单击“确定”。

　　2. 在“文件”菜单上，单击“新建策略”。重要说明：“系统策略编辑器”窗口中会显示“默认计算机”图标和“默认用户”图标。由于“系统策略”设置会对客户端计算机注册表做出持久性更改，所以您可能会在无意中禁止所有用户（包括管理员）访问客户端计算机。因此，Microsoft 建议您让“默认计算机系统策略”设置和“默认用户系统策略”设置保持不变，然后根据组成员身份或个别客户端计算机新建策略。

　　3. 在“编辑”菜单中，单击“添加组”。
　　4. 单击“浏览”，然后，移动到要应用此策略的安全组（例如，Domain Users）。
　　5. 单击“添加”，然后单击“确定”。
　　6. 要给“系统策略”设置添加其他组，请重复第 3 至第 5 步。
　　7. 在“系统策略编辑器”窗口中，双击您添加的组。
　　8. 展开包含要更改的环境设置的类别（例如，展开“外壳”）。
　　9. 在每一个类别中，执行以下步骤之一： 启用策略项。单击要启用的项的复选框，将其选中。例如，要启用“从‘开始’菜单中删除‘关机’命令”策略设置，请展开“外壳”，展开“限制”，然后单击“从‘开始’菜单中删除‘关机’命令”复选框，将其选中。

　　禁用策略项。单击要禁用的项的复选框，将其清除。例如，要禁用“从‘开始’菜单中删除‘关机’命令”策略设置，请展开“外壳”，展开“限制”，然后单击“从‘开始’菜单中删除‘关机’命令”复选框，将其清除。
　　
　　将策略项保持在未配置的状态。如果该项的复选框处于清除或选中状态，请单击它，直到它的背景出现底纹。例如，要将“从‘开始’菜单中删除‘关机’命令” 策略设置保持为未配置状态，请展开“外壳”，再展开“限制”，然后单击“从‘开始’菜单中删除‘关机’命令”复选框，直到它的背景出现底纹。
　　
　　注意：此设置与 Windows 2000 组策略的“未配置”设置具有相同的效果。
　　
　　10. 配置完策略设置后，单击“确定”。
　　
　　注意：您可以为各个用户、组和计算机配置不同的策略。
　　11. 为要配置的用户、组或计算机配置完策略后，单击“文件”菜单上的“另存为”。
　　12. 在“文件”名称框中，键入以下“通用命名约定”(UNC) 路径和文件名，其中服务器名称 是域控制器的名称：\\服务器名称\netlogon\ntconfig.pol
　　13. 单击“保存”。
　　14. 退出“系统策略编辑器”。
　　
　　对于 Windows 98 和 Windows Me 客户端

　　1. 在 Windows Me 或 Windows 98 客户端计算机上安装“系统策略编辑器”： a.　单击“开始”，指向“设置”，然后单击“控制面板”。
　　b.　双击“添加/删除程序”，然后单击“Windows 安装程序”选项卡。
　　c.　单击“从磁盘安装”，单击“浏览”，然后移动到 Windows 98 CD 上的以下文件夹处：Tools\Reskit\Netadmin\Poledit
　　d.　在左窗格中，单击“poledit.inf”，然后单击“确定”。
　　e.　在“从磁盘安装”对话框中单击“确定”。在“组件”列表中，单击以下复选框，将它们选中，然后单击“安装”。 ? 组策略
　　系统策略编辑器
　　f.　单击“确定”。
　　
　　2. 启动“系统策略编辑器”。为此，请按照下列步骤操作： ? 单击“开始”，依次指向“程序”、“附件”、“系统工具”，然后单击“系统策略编辑器”。
　　3. 在“文件”菜单上，单击“新建策略”。
　　4. 执行本文“对于 Windows NT 客户端”部分中的第 3 至第 10 步，为 Windows Me 和 Windows 98 客户端创建“系统策略”设置。
　　5. 为所需的用户、组或计算机配置完策略后，单击“文件”菜单上的“另存为”。
　　6. 在“文件”名称框中，键入以下 UNC 路径和文件名，其中服务器名称 是域控制器的名称。\\服务器名称\netlogon\config.pol
　　7. 单击“保存”。
　　注意：Windows Me 或 Windows 98“系统策略”设置的文件名是 Config.pol 而不是 Ntconfig.pol（对于基于 Windows NT 4.0 的客户端计算机）。
　　8. 退出“系统策略编辑器”。