如何将系统策略设置应用到终端服务器

文章翻译 文章翻译
文章编号: 192794 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

Microsoft Windows NT 系统策略设置会应用用户或计算机帐户是 Windows NT 域的成员。通过比较的而言应用组策略设置,当用户或计算机帐户是 Active Directory 目录服务域的成员。使用 Microsoft Windows NT Server 4.0 终端服务器版,您可能要应用系统策略设置以影响用户登录到终端服务器通过控制台或通过终端服务器客户端上。

在这篇文章中介绍的过程不适用于某些条件在运行 Microsoft Windows 2000、 Microsoft Windows XP 专业人员或 Microsoft Windows Server 2003 的客户端计算机。系统策略设置用于配置运行 Windows NT 4.0、 Microsoft Windows Millennium 版 (Me) 和 Microsoft Windows 98 的客户端计算机。但是,在 Windows 2000 网络中或在 Windows Server 2003 网络中,您必须使用配置组策略设置和 $ 正在运行的 Windows 2000、 Windows XP 专家,或 Windows Server 2003 的控制计算机。它们与永久的更改将覆盖在客户端计算机上的注册表设置,系统策略设置都不同于 Windows 2000 组策略设置。这种现象被称为"纹身。

更多信息

重要此分区、 方法,或任务包含告诉您如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重问题。因此,请确保您仔细按照这些步骤。附加的保护注册表之前先备份您对其进行修改。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表

正在运行的 Windows 2000、 Windows XP 专家,或 Windows Server 2003 的客户端计算机使用系统策略设置,时,请考虑以下准则:
  • 客户端计算机正在运行 Windows 2000、 Windows XP 专家,或 Windows Server 2003 的忽略放置的系统策略设置在 Windows 2000 域控制器或 Windows Server 2003 的域控制器的 Netlogon 共享中。而是,他们应用组策略设置。
  • 在运行的 Windows 2000、 Windows XP 专家,或 Windows Server 2003 和加入到域应用系统策略设置从该 Netlogon 共享 Windows NT 4.0 的域控制器的一个 Windows NT 4.0 的计算机。
  • 窗口基于 NT 4.0 的客户端计算机应用系统策略位于 Netlogon 共享运行 Windows 2000 的域控制器的、 Windows Server 2003 或 Windows NT 4.0 中的设置。
客户端计算机正在运行 Windows NT 4.0 (或 Windows 95 或 Windows 98) 的使用系统策略设置,时,请考虑以下准则:
  • 系统策略设置应用到域。
  • 系统策略设置也可能由安全组中的用户成员身份进行控制。
  • 系统策略设置是不安全的。
  • 系统策略设置保持不变 (这有时称为纹身注册表) 的用户能够配置文件,在本文中前面所述。这意味着通过使用 Windows NT 4.0 系统策略设置被设置的注册表设置之后,该设置保持直到指定的策略相反的或者直到用户编辑注册表。
  • 系统策略设置被限制为桌面锁定。


若要以影响所有登录到控制台或通过终端服务器的终端服务器用户将系统策略设置实现客户端,请按照下列步骤操作:
  1. 启动系统策略编辑器 (Poledit.exe),然后进行对您的策略所做的更改。
  2. 文件 菜单上单击 另存为,然后保存该策略文件,您的硬盘上。例如对于将文件另存为 C:\Ntconfig.pol。
  3. 文件 菜单上单击 打开注册表
  4. 双击 本地计算机,双击 网络,双击 系统策略更新,然后单击以选中 远程更新 复选框。
  5. 更新模式 框中单击 手动 (使用特定路径),在 路径手动更新 对话框 (例如对于类型 c:\ntconfig.pol) 中键入路径。

    备注
    • 您可以您喜欢的任何命名策略文件。
    • 如果未找到策略文件,Windows NT 启动时显示一条错误消息,单击以选中 显示错误消息 复选框。
  6. 单击 确定
  7. 将您的策略保存到您在步骤 5 中, 指定的路径,然后退出策略编辑器。
  8. Windows NT 重新启动才能生效策略中所做的更改。
提示登录后策略是在 $ 位置中的每个用户或计算机帐户是受该策略。因此,它是一个好主意,而不能编辑默认的用户或计算机帐户,直到您熟悉系统策略设置。在"用户管理器"中进行测试的用户/组帐户,然后在系统策略编辑器中进行特定的策略,为此用户/组。策略正常工作之后,然后可以传输到生产环境的策略。

在此过程中设置修改注册表中的以下路径:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update


远程更新:
类别: 网络
子类别: 系统策略更新
所选内容: 远程更新

说明: 控制如何将策略应用到一台基于 Windows NT 4.0 的计算机。与 UpdateMode 设为 1 (自动,默认值),Windows NT 使验证域控制器的 Netlogon 共享文件夹的连接用户的上下文,然后检查存在的策略文件的 NTconfig.pol。设置为 2 (手动) UpdateMode,与 Windows NT 读取指定 NetworkPath 值中,然后再检查策略文件是否存在该路径的字符串 (在这种情况下在策略文件的名称中应包括 NetworkPath 值)。使用设置为 0 (关) 的 UpdateMode,从任何系统不下载策略文件。因此,没有应用它。

密钥
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update
收起该表格展开该表格
注册表项类型值和说明
UpdateModeREG_DWORD关闭 = 0,自动 = 1 ; 手动 = 2
NetworkPathREG_SZ手工更新的 UNC 路径的文本
详细REG_DWORD显示错误消息关闭 = 0 或不存在的值 ; = 1
LoadBalanceREG_DWORD关闭 = 0 或不存在的值 ; = 1
注意UpdateMode 注册表项仅适用于 Windows NT 4.0 策略。为一个 Active Directory 目录林的成员,UpdateMode 注册表项将被忽略,事实上,应用在 Active Directory 中配置的 $ 组策略设置。若要获得的效果是一样使用该 UpdateMode 项,您可以使用 GPO 环回策略。

有关使用 GPO 环回策略的其他信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260370如何将组策略对象应用于终端服务服务器

有关如何在 Windows 2000 中使用系统策略设置的其他信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
318753如何在 Windows 2000 中创建系统策略设置

属性

文章编号: 192794 - 最后修改: 2006年10月30日 - 修订: 4.3
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Terminal Server(终端服务器)
关键字:?
kbmt kbinfo KB192794 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 192794
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com