系統組策略幾乎是各位網絡管理人員管理網絡時的必用利器之一，有關該利器的常規應用技巧，相信許多人都已經耳熟能詳了。但是筆者一直認為，只要我們足夠細心、用心，就一定會從系統組策略中不斷挖掘出新的應用技巧來。不信的話，就來看看下面的內容吧，相信它們會幫助大家進入一個新的應用新“境界”! 巧限程序，謹防“自鎖” Windows服務器中有一個名為“只允許運行Windows應用程序”的組策略項目，一旦你將該項目啟用，同時限制好指定的程序可以運行外，那么無論你是否在“只允許運行程序列表”中，添加了gpedit.msc命令，只要“只允許運行Windows應用程序”的組策略項目生效，系統的組策略就會自動“自鎖”，即使你在超級管理員帳號下使用“gpedit.msc”命令，也不能打開系統的組策略編輯窗口!那么有沒有一種辦法，既能限制應用程序的運行，又能防止系統組策略出現“自鎖”現象呢?答案是肯定的，你可以按照如下步驟來操作: 首先依次單擊“開始”/“運行”命令，在彈出的系統運行框中，輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開系統組策略編輯窗口; 依次展開該窗口中的“用戶配置”/“管理模板”/“系統”項目，在對應“系統”項目右邊的子窗口中，雙擊“只運行許可的Windows應用程序”選項，在其后彈出的界面中，將“已啟用”選項選中。隨后，你將在對應的窗口中看到“顯示”按鈕被自動激活，再單擊“顯示”按鈕，然后繼續單擊其后窗口中的“添加”按鈕，再將需要運行的應用程序名稱輸入在添加設置框中，最后單擊“確定”按鈕; 下面，請大家千萬不要將組策略編輯窗口立即關閉;然后打開系統運行對話框，并在其中執行“gpedit.msc”命令，此時你將發現系統組策略編輯程序已經無法運行了!不過，幸虧前面沒有將組策略編輯窗口關閉，現在你可以繼續在組策略編輯窗口中，雙擊剛才設置的“只允許運行Windows應用程序”項目，然后在彈出的策略設置窗口中，選中“未配置”選項，最后單擊一下“確定”按鈕，這樣就能實現既可以限制運行應用程序的目的，又能阻止系統組策略出現“自鎖”現象。 小提示:要是你將指定的應用程序名稱添加到“只允許運行Windows應用程序”列表中后，直接把組策略編輯窗口關閉的話，可以通過下面的步驟來進行恢復: 重新將服務器系統啟動一下，在啟動的過程中不停地按下F8功能鍵，直到出現系統的啟動菜單，然后執行其中的“帶命令行提示的安全模式”命令，將服務器系統切換到命令行提示符狀態; 接下來在命令提示符下直接執行mmc.exe字符串命令，在彈出的系統控制臺界面中，單擊“文件”菜單項，并從彈出的下拉菜單中單擊“添加/刪除管理單元”選項，再單擊其后窗口中的“獨立”標簽，然后在如圖1所示的標簽頁面中，單擊“添加”按鈕; 下面，再依次單擊“組策略”、“添加”、“完成”、“關閉”、“確定”按鈕，這樣就能成功添加一個新的組策略控制臺;以后，你就能重新打開組策略編輯窗口，然后按照上面的設置，實現既可以限制運行應用程序的目的，又能阻止系統組策略出現“自鎖”現象。 隨心所欲，解除“自鎖” 除了通過限制應用程序運行的策略外，還有許多操作都能使組策略在不經意間就會發生“自鎖”現象。如果是其他因素造成組策略發生“自鎖”現象的話，我們該如何輕松解除呢?其實，所有對組策略的設置，都是基于系統注冊表>的，因此對組策略任意分支的設置，都會在注冊表的對應分支中有所體現;為此我們只要從修改注冊表出發，就能輕松破解組策略的“自鎖”現象: 依次單擊“開始”/“運行”命令，在彈出的系統運行對話框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，打開系統的注冊表編輯窗口; 在該窗口中，依次展開注冊表分支HKEY_CURRENT_USERSoftwarePolicIEsMicrosoftMMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}，在隨后彈出的如圖2所示的窗口右側區域中，你將看到一個“Restrict_Run”鍵值; 用鼠標雙擊該鍵值，打開一個數值設置窗口，在其中輸入數字“0”，最后單擊“確定”按鈕;此后，當你再次打開系統運行對話框，并在其中執行“gpedit.msc”命令時，你會發現自鎖的組策略編輯窗口，現在可以被輕松打開了。 策略更改，即時生效 無論是對于Windows 2003域還是Windows 2000域來說，一旦修改了域的默認安全策略后，新的安全策略還不能立即生效，一般情況下需要過5到15分鐘左右的時間，Windows系統才會自動更新系統組策略中的設置。那么有沒有辦法讓修改后的安全策略，能夠對用戶或客戶機立即生效呢?答案是肯定的，你可以按照下面的步驟來實現: 對于Windows 2000域來說，如果你想讓新修改的計算機策略立即生效的話，可以依次單擊“開始”/“運行”命令，打開系統運行對話框，并在其中輸入字符串命令“cmd ”，單擊“確定”按鈕后，將Windows系統切換到Ms-Dos工作模式下; 接著在DOS命令提示符下，輸入字符串命令“secedit /refreshpolicy Machine_policy /enforce”，單擊回車鍵后，新修改的安全策略將會立即生效; 如果你想讓新修改的用戶策略立即生效的話，只要在DOS命令提示符下，執行字符串命令“secedit /refreshpolicy user_policy /enforce”就可以了。 對于Windows 2003域來說，如果你想讓新修改的計算機策略立即生效的話，可以依次單擊“開始”/“運行”命令，打開系統運行對話框，并在其中輸入字符串命令“cmd ”，單擊“確定”按鈕后，將Windows系統切換到Ms-DOS工作模式下; 接著在DOS命令提示符下，輸入字符串命令“gpupdate /target:computer”，單擊回車鍵后，新修改的安全策略將會立即生效; 如果你想讓新修改的用戶策略立即生效的話，只要在DOS命令提示符下，執行字符串命令“gpupdate /target:user”就可以了。如果你想對計算機策略和用戶策略同時進行更新的話，那你可以直接執行字符串命令“gpupdate”就行了。