三種方法讓你看清組策配置後的真實面貌

2021-08-25 07:07:25 字數 1864 閱讀 3753

一、rsop自動檢測法

要想恢復組策略的設定,最簡單的方法無非是逐一檢視策略專案。在預設情況下,策略專案的「狀態」顯示應為「未被配置」。如果被他人進行了更改, 則會顯示「已啟用」或「已禁用」的提示。不過組策略中的設定項「多如牛毛」,想要在眾多項中找到被修改的位置,顯然太過費時費力,這時不妨試試簡單易用的 rsop.msc工具。

rsop.msc是組策略的乙個附加程式,通過該程式可檢視到所有已經設定的rsop(策略結果集)。只要 在「執行「欄中執行「rsop.msc」命令,即可開啟rsop管理視窗,接著系統會自動蒐集策略資訊。只需幾秒鐘,便會彈出乙個策略的結果集視窗,其中 將顯示出已經過設定的策略資訊組,依次展開右側視窗中的設定項,即可在其中看到經過修改的組策略項了。比如這裡就顯示出了使用者曾在組策略編輯器中,設定了 「從『開始』選單中刪除『執行』選單」等項。

如果在系統中設定了多個組策略物件,可在策略結果集視窗中右鍵單擊「計算機配置」或「使用者配置」,再選擇 「屬性」。然後在開啟的屬性視窗中選擇組策略物件,比如「local group policy」(本地策略物件),單擊右下角的「編輯」按鈕開啟組策略編輯器,最後在此進行設定修改即可。

二、gpresult命令列術

其實,組策略設定的基本原理,就是修改登錄檔中相應的配置專案,從而達到配置系統的目的。也就是說,知道了登錄檔中的改動,也就等同於獲得了組策略的修改 位置。那麼如何了解到組策略修改的登錄檔專案呢?這時,老鳥會用到乙個名為gpresult.exe的小工具。

使用windows xp自帶的gpresult.exe命令列工具可以顯示詳細的策略結果。其使用方法也比較簡單。比如要顯示當前系統的組策略結果並輸出到乙個文字檔案 (gpr.txt)中,可以開啟「命令提示符」視窗,在其中執行「gpresult /z >gpr.txt」命令,之後開啟該命令所建立的「notepad gpr.txt」檔案即可。

如果對組策略進行了相應設定,那麼在開啟的文字檔案中,可看到已修改過的登錄檔項。接下來只要開啟登錄檔編輯器,依次展開這些專案(通常「計算 機配置」的內容儲存在hkey_local_machine根目錄中,「使用者配置」的內容儲存在hkey_current_user根目錄中),修改其中 數值名稱資料,比如這裡的「norun」表示從「開始」選單中刪除「執行」選單,刪除該數值即可。其它不懂含義的數值名稱,可登入到 「進行查詢。

三、剖析registry.pol法

上面的方法在查詢時可能比較繁瑣,那麼這裡再給出乙個簡單的方法。其實在使用組策略編輯器更改過「計算機配置」和「使用者配置」中的相應設定項 後,windows xp便會分別在「c:\windows\system32\ grouppolicy\machine」或「c:\windows\system32\ grouppolicy\user」目錄中,生成乙個名為「registry.pol」的檔案。

進入到該目錄,然後使用記事本程式開啟「registry.pol」檔案。現在,你看到了什麼?所有秘密全在這裡了,經過修改的組策略專案,其在登錄檔中 的相應位置均羅列其中。比如之前設定的「開始」選單中刪除『執行』選單」項,便可根據這裡所記錄的登錄檔位置,來依次展開 「hkey_current_ user\software\microsoft\windows\currentversion\ policies\explorer」分支,刪除其中的「norun」鍵值即可。

預設情況下,windows xp系統中的「grouppolicy」資料夾為隱藏狀態,需要在「資源管理器」中設定「顯示所有檔案和資料夾」,才能正常顯示出來。

好了,以上這三種方法,可以清楚的看到你配置後的組策略所對應登錄檔的變化(hklm\software\microsoft\windows\currentversion\policies\explorer主要是在這裡進行了修改)。熟練了以後可以直接修改登錄檔來進行配置。

yum源配置的三種方法

yum需要乙個yum庫,也就是yum源。預設情況下,centos就有乙個yum源。在 etc yum.repos.d 目錄下有一些預設的配置檔案 可以將這些檔案移到 opt下,或者直接在yum.repos.d 下重新命名 開啟centos base.repo檔案,可以看到url路徑是centos的官...

yum源配置的三種方法

yum需要乙個yum庫,也就是yum源。預設情況下,centos就有乙個yum源。在 etc yum.repos.d 目錄下有一些預設的配置檔案 可以將這些檔案移到 opt下,或者直接在yum.repos.d 下重新命名 開啟centos base.repo檔案,可以看到url路徑是centos的官...

APACHE配置虛擬主機的三種方法

lamp的安裝參考 安裝lamp apache有三種配置虛擬主機的方法,分別是基於不同的埠,不同的ip,和基於不同的網域名稱,這三種方法分別適合不同的場景,apache2.2以上建義虛擬主機的配置或是修改都在conf extra httpd vhost.conf檔案裡進行。然後去掉httpd.con...