DOS来修改组策略.doc

DOS来修改组策略 对于Windows 2000域来说，如果你想让新修改的 HYPERLINK /z/Search.e?sp=S%E8%AE%A1%E7%AE%97%E6%9C%BAch=link \t _blank 计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入 HYPERLINK /z/Search.e?sp=S%E5%AD%97%E7%AC%A6ch=link \t _blank 字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS HYPERLINK /z/Search.e?sp=S%E5%B7%A5%E4%BD%9C%E6%A8%A1%E5%BC%8Fch=link \t _blank 工作模式下; 接着在DOS HYPERLINK /z/Search.e?sp=S%E5%91%BD%E4%BB%A4%E6%8F%90%E7%A4%BA%E7%AC%A6ch=link \t _blank 命令提示符下，输入字符串命令“secedit /refreshpolicy machine_policy /enforce”，单击 HYPERLINK /z/Search.e?sp=S%E5%9B%9E%E8%BD%A6%E9%94%AEch=link \t _blank 回车键后，新修改的 HYPERLINK /z/Search.e?sp=S%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5ch=link \t _blank 安全策略将会立即生效;　　 如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“secedit /refreshpolicy user_policy /enforce”就可以了。 对于Windows 2003域来说，如果你想让新修改的计算机策略立即生效的话，可以依次单击“开始”/“运行”命令，打开系统运行对话框，并在其中输入字符串命令“cmd ”，单击“确定”按钮后，将Windows系统切换到Ms-DOS工作模式下;　　 接着在DOS命令提示符下，输入字符串命令“gpupdate /target:computer”，单击回车键后，新修改的安全策略将会立即生效; 如果你想让新修改的用户策略立即生效的话，只要在DOS命令提示符下，执行字符串命令“gpupdate /target:user”就可以了。如果你想对计算机策略和用户策略同时进行更新的话，那你可以 HYPERLINK /z/Search.e?sp=S%E7%9B%B4%E6%8E%A5%E6%89%A7%E8%A1%8Cch=link \t _blank 直接执行字符串命令“gpupdate”就行了。当然要想立即更新策略的话请用“gpupdate /force”,呵呵 HYPERLINK /z/ShowUser.e?sp=cc41c6d651968f20bd7f243c51bf4156 \t _blank -273.5℃ 回答采纳率:19.2% 2010-03-06 16:22 HYPERLINK /z/Search.e?sp=S%E7%BB%84%E7%AD%96%E7%95%A5ch=link \t _blank 组策略是建立Windows安全环境的重要手段，尤其是在Windows域环境下。一个出色的 HYPERLINK /z/Search.e?sp=S%E7%B3%BB%E7%BB%9F%E7%AE%A1%E7%90%86%E5%91%98ch=link \t _blank 系统管理员，应该能熟练地掌握并应用组策略。在窗口界面下访问组策略用gpedit.msc，命令行下用secedit.exe。先看secedit命令 HYPERLINK /z/Search.e?sp=S%E8%AF%AD%E6%B3%95ch=link \t _blank 语法：secedit /analyzesecedit /configuresecedit /exportsecedit /validatesecedit /refreshpolicy5个命令的功能分别是分析组策略、配置组策略、导出组策略、验证模板语法和更新组策略。其中secedit /refreshpolicy 在XP/2003下被gpupdate代替。这些命令具体的语法自己在命令行下查看就知道了。与访问 HYPERLINK /z/Search.e?sp=S%E6%B3%A8%E5%86%8C%E8%A1%A8ch=link \t _blank 注册表只需 HYPERLINK /z/Search.e?sp=Sreg%E6%96%87%E4%BB%