不正なユーザーがWin 2000 /XPシステム7のストロークを侵害するのを防ぐ

1.グループポリシーとは何ですか？（1）グループポリシーの使い方とは何ですか。
グループポリシーに関しては、レジストリに言及する必要があります。レジストリとは、Windowsにシステムやアプリケーションソフトウェアを保存するためのデータベースで、Windowsの機能が豊富になるにつれて、レジストリに設定項目が増えていきます。多くの設定はカスタマイズ可能ですが、レジストリの隅々まで公開されています手動で設定すると、困難で面倒な場合があります。グループポリシーは、システムの重要な設定機能をさまざまな設定モジュールに統合し、管理担当者が直接使用できるようにすることで、コンピュータを便利に管理するという目的を達成します。
簡単に言うと、グループポリシーはレジストリの設定を変更することです。もちろん、グループポリシーは独自のより完全な管理組織方式を使用します。これはさまざまなオブジェクトの設定を管理および構成できるため、手動でレジストリを変更するよりもはるかに便利で柔軟で強力です。
（2）グループポリシーのバージョン
ほとんどのWindows 9X /NTユーザーは "システムポリシー"の概念を聞いたことがあるかもしれません、そして今聞いているもののほとんどは "グループポリシー"という名前です。実際、グループポリシーはシステム戦略のより高度な拡張であり、Windows 9X /NTの「システム戦略」によって開発され、より多くの管理テンプレートとより柔軟な設定オブジェクト、そしてより多くの機能を持っています。 Windows 2000 /XP /2003システム
初期のシステムポリシーの動作メカニズムは、ポリシー管理テンプレートを介して特定の.POL（通常はConfig.pol）ファイルを定義することです。ユーザーがログインすると、レジストリの設定が上書きされます。もちろん、システムポリシーエディタは、現在のレジストリに対する変更、ネットワークコンピュータへの接続、およびそのレジストリの設定もサポートしています。グループポリシーとそのツールは現在のレジストリから直接変更されます。明らかに、Windows 2000 /XP /2003システムのネットワーク機能はその最大の特徴であり、そのネットワーク機能は当然欠かせないので、グループポリシーツールは設定のためにネットワーク上のコンピュータを開くことができ、さらにはActive Directoryを開くこともできます。オブジェクト（つまり、サイト、ドメイン、または組織単位）とそれを設定します。これは以前のシステムポリシーエディタツールでは不可能でした。
システム戦略またはグループポリシーのいずれか、それらの基本的な原則は、コンピュータを構成する目的を達成するために、レジストリ内の対応する構成項目を変更することですが、それらの動作メカニズムの一部は変更および拡張されました。
次に、グループポリシーの管理用テンプレートには、Windows 2000 /XP /2003ディレクトリにいくつかの.admファイルが含まれています。これらのファイルは、管理ポリシーと呼ばれるテキストファイルで、グループポリシー管理用テンプレートプロジェクトのポリシー情報を提供します。
Windows 9Xでは、デフォルトのadmin.adm管理用テンプレートは、ポリシーエディタの同じフォルダに保存されています。 Windows 2000 /XP /2003システムフォルダのinfフォルダには、既定のインストールの下に4つのテンプレートファイルがあります。
1）System.adm：既定でグループポリシーにインストールされます。システム設定用です。
2）Inetres.adm：既定でグループポリシーにインストールされ、Internet Explorerのポリシー設定に使用されます。
3）Wmplayer.adm：Windows Media Playerの設定用です。
4）Conf.adm：NetMeetingの設定用です。
Windows 2000 /XP /2003のグループポリシーコンソールでは、 "ポリシーテンプレート"を複数回追加できますが、Windows 9Xでは、現在開いているポリシーテンプレートは1つだけです。ポリシーテンプレートの使用方法について説明します。まずWindows 2000 /XP /2003のグループポリシーコンソールで次のコマンドを使用します。
まず[グループポリシー]プログラムを実行し、[管理用テンプレート]の下の[コンピュータの構成]または[ユーザーの構成]を選択し、マウスの右ボタンを押します。ポップアップメニューで[テンプレートの追加と削除]を選択すると、図1に示すダイアログボックスが表示されます。

、その後、ダイアログボックスで "追加" ボタンをクリックし、適切な.admファイルを選択1
図
。 [開く]ボタンをクリックしてシステムポリシーエディタで選択したスクリプトファイルを開き、ユーザーが実行されるのを待ちます。
"グループポリシー"エディタのメインインターフェイスに戻った後、[ローカルコンピュータポリシー]→[ユーザーの構成]→[管理用テンプレート]の順にディレクトリを開き、対応するディレクトリツリーをクリックすると、新しく追加した管理テンプレートによって生成されます。設定プロジェクト（次の記事の例を簡単にするために、一緒に作業することができます。デフォルトのテンプレートファイル以外のテンプレートファイルを追加することをお勧めします）。
次に、Windows 9Xの下のグループポリシーエディタを見てください。まずグループポリシーエディタの[ファイル]メニューで[閉じる]を選択して現在のスクリプトを閉じ、次に[オプション]メニューで[テンプレート]を選択すると、図2に示すダイアログボックスが表示されます。

図2
し、適切な.admファイルを選択し、ダイアログボックスで "テンプレートを開く" ボタンをクリックしてくださいそして[開く]ボタンをクリックして選択したスクリプトファイルをエディタで開き、ユーザーが実行されるのを待ちます。

第三に、運用グループ戦略
（a）Windows 9Xポリシーエディタ
オペレーティングシステムによると、戦略編集ツールは2つに分けられます、Windows 2000 /XP /2003グループポリシー用システムのインストール時にデフォルトでインストールされる管理コンソール、システムのインストール時にインストールされないWindows 9Xシステムポリシーエディタ、プログラムファイルはWindowsインストールディスクの\\ tools \\ reskit \\です。 netadmin \\ poleditディレクトリには、Poledit.exe、Poledit.inf、Windows.admなどのファイルが含まれています。
Windows 9Xシステムで以下の方法を使用している場合は、正式なインストールプロセスを実行できます。
1コントロールパネルの[アプリケーションの追加と削除]アイコンをダブルクリックし、[Windowsのインストール]タブをクリックして、[ディスク使用]オプションをクリックします。
2。 [フロッピーディスクからセットアップ]ダイアログボックスで、[参照]ボタンをクリックし、Windows 9XインストールCDのtools \\ reskit \\ netadmin \\ poleditディレクトリを指定します。
3。 [OK]ボタンをクリックしてから、もう一度ダイアログの[確認]ボタンをクリックします。
4。 [ディスクのセットアップから]ダイアログボックスで、[システムポリシーエディタ]および[グループポリシー]チェックボックスをオンにし、[インストール]ボタンをクリックします。
インストールが完了したら、[実行]コマンドをクリックしてpoleditと入力し、[確認]ボタンをクリックします（操作後のインターフェイスは図3に示されています）。

ログイン

ログイン

図3
zh-CN"],null,[1],zh-TW"]]]