如何转移组策略的所有设置到别的机器上(都是xp sp1系统)?

来源:百度知道 编辑:UC知道 时间:2024/06/27 08:40:25

在网上找到了,可惜它只能以“网页快照”的形式出现,怕你那浏览不到,我将它贴出来(所以图片没有了),同时链接也给你。你仔细看看:
如何备份和重新应用自己的安全策略设置和其他安全设置。在一台运行Windows XP的计算机上运行“MMC”,你将会看到一个控制台窗口,在该窗口的“文件”菜单下点击“添加/删除管理单元”,然后点击“添加”按钮,在可用的独立管理单元列表中选中“安全模板”控制台组件,然后点击窗口下方的“添加”按钮,接着点击“关闭”和“确定”,以关闭这些选项窗口,你将能够看到下图的界面。
首先展开“安全模板”分支,这里显示了操作系统自带的所有安全模板的保存位置以及名称,保险起见我们不准备修改这些默认的模板,而是新建自己的模板。在“安全模板”节点上点击鼠标右键,并选择“添加模板搜索路径”,接着在弹出的窗口中指定一个保存我们自建安全模板的文件夹(这里我们选择直接保存在桌面上)。点击确定后“安全模板”节点下出现了一个新的到桌面的路径,在这个路径上点击鼠标右键,并在右键菜单中选择“新加模板”,在新弹出的窗口中输入模板名称(这里使用Template)后点击“确定”。展开这个新建的模板,可以看到,这跟我们以前设置安全策略的界面差不多,还是同样的策略,也有几乎相同的设置选项,我们需要做的就是在这里分别设置所有必须的策略。
你可能注意到了,除了安全策略,我们还能设置其他一些内容,例如某个系统服务的状态、注册表键的访问控制权限、文件夹的访问控制权限,这些东西都能通过安全模板备份和恢复,也能通过安全模板应用到其他计算机上。举两个例子说明。
我们需要系统自动禁用Messenger信使服务,并设定只有Administrator才能修改这个服务的相关设置,那么可以这样操作:在我们自己建立的安全模板中展开“系统服务”节点,找到并双击打开“Messenger”这个服务,选中“在模板中定义这个安全策略设置”,之后首先会弹出一个安全设置对话框,这和我们常见的设置共享文件夹权限的对话框类似,不过这里设置的是系统服务的权限。由于我们只希望Administrator能够对该服务进行设置,因此分别选中默认的“Administrators”、“System”、“Interactive”等对象,接着点击右侧的“删除”按钮删除它们,随后点击“添加”按钮,在新弹出的窗