任务4　了解使用权限

1．Windows操作系统的组策略

Windows操作系统中的组策略（Group Policy）是管理员用来管理网络内的用户设置和计算机设置，为用户和计算机定义并控制程序、网络资源和操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

打开组策略设置工具的方法：在“开始”菜单中选择“运行”，输入gpedit.msc后按【Enter】键，即可打开组策略工具的“本地组策略编辑器”窗口，如图2-50所示。

图　2-50

组策略使得管理员能够针对整个计算机或特定用户设置多种配置，包括桌面配置和安全配置，可以为特定用户或用户组订制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。