Windows 7 组策略与媒体中心使用指南
1. Windows 7 组策略设置
在使用 Windows 7 系统时,组策略的设置和管理是重要的操作。当启用策略后,需设置选项下指定的任何附加参数,然后点击“应用”,接着点击“确定”保存设置。策略更改会在组策略刷新时应用,Windows 会定期自动刷新策略,但对于某些类型的策略,可能需要注销并重新登录,或重启计算机。
1.1 多本地组策略对象(LGPOs)的理解与使用
Windows 7 系统可拥有多个 LGPOs,这增加了策略设置应用的灵活性,让家庭和工作组用户能获得一些以前仅在 Windows 域中可用的好处和控制。Windows 7 有三层 LGPOs:
- 本地组策略
- 管理员和非管理员本地组策略
- 用户特定本地组策略
这些 LGPOs 按顺序处理,本地组策略首先应用,其次是管理员和非管理员本地组策略,最后是用户特定本地组策略。本地组策略是唯一允许应用计算机配置和用户配置设置的 LGPO,通过它应用的用户配置设置适用于计算机的所有用户,包括内置管理员账户。管理员和非管理员本地组策略仅包含用户配置设置,根据用户账户是否为本地管理员组的成员来应用。用户特定本地组策略同样仅包含用户配置设置,基于是否为用户账户创建并应用了额外的策略对象来应用。
由于所有 LGPOs 中的可用用户设置相同,可能会出现一个 GPO 中的设置与另一个 GPO 中的设置冲突的情况。Windows 7 通过用最后读取和最新的设置覆盖任何先前的设置来解决设置冲突,最终的设置就是 Windows 7 使用的设置。因此,处理顺序极为重要,它决定了在存在冲突设置时实际应用哪些用户设置。只