「組策略」程式位於「c:/winnt/system32」資料夾中，名為「gpedit.msc」。啟動組策略時，首先單擊［開始］按鈕，選擇「執行」命令，在「執行」文字框中輸入「gpedit.msc」命令，隨後單擊［確定］，即可啟動windows組策略。
下面來看看windows xp professional本地組策略的應用例子：
禁止更改顯示屬性
在windows的桌面的空白處單擊右鍵，選擇「屬性」，進入「顯示設定」對話方塊，可以對桌面主題、桌面背景、屏保程式、顯示設定等各項進行設定，如果你不想讓別人隨意更改各項設定，就可以通過組策略將其隱藏起來。方法是：在組策略控制台中依次展開［使用者配置］→［管理模板］→［控制面板］→［顯示］分支，啟用隱藏桌面選項卡、隱藏主題選項卡、隱藏保護程式選項卡、隱藏設定選項卡等各項，還可以對桌面主題、屏保程式等進行個性化設定。
禁止更改開始選單和工作列
我們可以通過組策略禁止使用者在進入電腦後隨意更改開始選單和工作列各項設定，設定時依次展開［使用者配置］→［管理模板］→［工作列和開始選單］分支，在右側窗格中雙擊「阻止更改『工作列和開始選單』設定」策略，在彈出的「設定」對話方塊中點選「已啟用」選項框即可。以後我們在右鍵單擊開始選單或工作列時，系統會出現乙個錯誤訊息提示是某個設定禁止了這個操作。
禁用登錄檔管理器
為了防止他人進入電腦後對登錄檔檔案進行修改，可以在組策略中對登錄檔編輯器禁止訪問設定。設定時依次展開［使用者設定］ →［管理模板］ →［系統］分支，然後在右側視窗中雙擊「阻止訪問登錄檔編輯工具」策略，隨後在彈出的對話方塊中選擇「啟用」即可。
限制使用應用程式
如果你的電腦設定了多個使用者，想要限制使用者可以執行的應用程式，也能在組策略中設定。設定時依次展開［使用者配置］ →［管理模板］ →［系統］，然後在右側視窗中雙擊「只執行許可的windows應用程式」策略，隨後在彈出的對話方塊中選擇「啟用」選項，啟用下面的「應用程式列表」（如圖），在此單擊［顯示］按鈕，彈出乙個「顯示內容」對話方塊，在此單擊［新增］按鈕來新增允許執行的應用程式即可。以後一般使用者只能執行「允許的應用程式列表」中的程式。
禁用「新增/刪除程式」
將計算機中的「新增/刪除程式」選項隱藏，防止其他使用者隨意安裝、解除安裝應用程式。設定時在組策略中依次展開［使用者配置］ →［管理模板］ →［控制面板］→［新增/刪除程式］，雙擊右側的「刪除新增/刪除程式」策略，在彈出「刪除新增/刪除程式」對話方塊中點選「啟用」選項，隨後單擊［確定］。此外，在「新增/刪除程式」分支中還可以對windows「新增/刪除程式」項中的「新增新程式」、「從cd-rom或軟盤新增程式」、「從microsoft新增程式」、「從網路新增程式」等項進行隱藏，啟動了保護計算機中系統檔案及應用程式的作用。
禁止建立新的撥號
如果不想讓別人在計算機中撥號上網，組策略也可以做到。遮蔽「建立新連線」時，首先在組策略中依次展開［使用者配置］→［管理模板］→［網路］→［網路連線］分支；在右邊的視窗中雙擊「禁止訪問新建連線嚮導」，在彈出乙個設定對話方塊，這時在設定對話方塊「已啟用」單選項，單擊［ok］即可。通過此項設定，在「網路連線」資料夾和「開始選單」中就不會出現「建立新連線」。
怎麼樣，通過以上的設定其他的使用者再也不會我們的電腦輕舉妄動了！
組策略知識
1 組策略中包含兩部分 1 計算機配置 針對計算機的配置，只在計算機上生效。計算機啟動的時候應用，在出現登入界面前。2 使用者配置 針對使用者的配置，只在所有使用者帳戶上生效。使用者登入後應用。2 根據應用範圍將組策略分為三類 1 域的組策略 設定對於整個域都生效。在 ad使用者和計算機 中，右擊網...
組策略更新命令
對於windows 2000域來說，如果你想讓新修改的計算機策略立即生效的話，可以依次單擊 開始 執行 命令，開啟系統執行對話方塊，並在其中輸入字串命令 cmd 單擊 確定 按鈕後，將windows系統切換到ms dos工作模式下 接著在dos命令提示符下，輸入字串命令 secedit refres...
關於組策略配置
一 rsop自動檢測法 要想恢復組策略的設定，最簡單的方法無非是逐一檢視策略專案。在預設情況下，策略專案的 狀態 顯示應為 未被配置 如圖1 如果被他人進行了更改，則會顯示 已啟用 或 已禁用 的提示。不過組策略中的設定項 多如牛毛 想要在眾多項中找到被修改的位置，顯然太過費時費力，這時不妨試試簡單...