如何在 Windows 2000 中创建自定义管理模板

文章翻译 文章翻译
文章编号: 323639 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本分步指南介绍了如何创建自定义管理模板以用于基于 Windows 2000 的域中的组策略设置。

组策略模板提供了一个接口,您可以使用该接口对目标计算机应用注册表更改。与在 Microsoft Windows NT 4.0 中创建的策略设置不同,如果您使用组策略应用注册表更改,则可以使这些注册表更改成为非永久性的。这意味着当您注销计算机或关闭计算机时,将删除这些策略设置。要创建非永久性策略设置,必须在目标计算机上的下列注册表位置之一创建注册表更改:
  • 对于计算机策略设置:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies
    - 或 -
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • 对于用户策略设置:
    HKEY_CURRENT_USER\SOFTWARE\Policies
    - 或 -
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Microsoft 建议您在创建管理模板时复制现有组件的注册表结构。例如,您可能需要在以下注册表位置修改组件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
在这种情况下,请创建引用以下注册表位置的管理模板:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
注意:如果组策略在不属于这些位置的某个位置更改目标计算机的注册表,则这些更改是永久性的。当您注销计算机或关闭计算机时,这些更改不会删除。此行为也称为“纹身”注册表。

尽管您可以编辑 Windows 2000 附带的管理模板,Microsoft 建议您创建新模板或编辑现有管理模板的副本。您必须这样做,因为如果安装了 Windows 的 Service Pack 或其他更新程序,可能已更新或更改现有的模板。

返回页首

如何创建组策略对象

要创建对其导入自定义管理模板的组策略对象 (GPO),请执行下列操作:
  1. 单击“开始”,指向“程序”,指向“管理工具”,然后单击“Active Directory 用户和计算机”。
  2. 在控制台树中,右键单击要在其中创建组策略设置的域或组织单位,然后单击“属性”。
  3. 单击“组策略”选项卡,然后单击“新建”。
  4. 为此组策略设置键入一个名称(例如,自定义注册表策略),然后按 Enter 键。
  5. 单击“关闭”。
返回页首

如何创建管理模板

  1. 启动记事本或其他文本编辑器,然后键入管理模板信息。
  2. 将该文件保存在 Windows 文件夹\Inf 文件夹中,然后命名其扩展名为 .adm。
  3. 退出文本编辑器程序。
返回页首

如何加载管理模板

  1. 单击“开始”,指向“程序”,指向“管理工具”,然后单击“Active Directory 用户和计算机”。
  2. 右键单击要配置的域或组织单位,然后单击“属性”。
  3. 单击“组策略”选项卡,单击要编辑的组策略设置,然后单击“编辑”。
  4. 在“计算机配置”或“用户配置”下,右键单击“管理模板”,然后单击“添加/删除模板”。
  5. 单击“添加”,单击要添加的模板,然后单击“打开”。
  6. 单击“关闭”。
返回页首

示例

以下示例描述如何创建自定义管理模板:
  1. 启动记事本。
  2. 键入以下代码:
    CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
    ; the following command creates a node called Desktop Settings
    ; under User Configuration.
    CATEGORY !!categoryname
    
    ; the following command specifies the registry key to modify
    KEYNAME "SOFTWARE\Policies\System"
    
    ; the following command specifies the name of the policy
    ; by using the variable "policyname"
      POLICY !!policyname
    
    ; the following command specifies text on the Explain tab
       EXPLAIN !!explaintext
    
    ; the following command creates a PART that contains a list box
         PART !!labeltext DROPDOWNLIST REQUIRED
      
    ; the following statement specifies the registry value to modify
           VALUENAME "NoDriveTypeAutoRun"
    
    ; the following statement populates the drop down list
           ITEMLIST
            NAME !!no_cd VALUE NUMERIC 181 DEFAULT
            NAME !!no_drives VALUE NUMERIC 255
           END ITEMLIST
         END PART
       END POLICY
    END CATEGORY
    
    ; the following strings section assigns character strings
    ; to the variable names specified in the previous section
    [strings]
    categoryname="Desktop Settings"
    policyname="Disable the autoplay feature"
    explaintext="This policy disables the autoplay feature on the selected drive(s)" 
    labeltext="Disable autoplay on"
    no_cd="CD-ROM drives"
    no_drives="All drives"
    					
  3. 在“文件”菜单上,单击“另存为”。
  4. 在“保存类型”框中,单击“所有文件”。
  5. 在“文件名”框中,键入 “windows 文件夹”\inf\example.adm,然后单击“保存”。
  6. 退出记事本。
  7. 单击“开始”,指向“程序”,指向“管理工具”,然后单击“Active Directory 用户和计算机”。
  8. 右键单击该域,然后单击“属性”。
  9. 单击“组策略”选项卡,单击“新建”,在“新建组策略对象”框中键入测试策略,然后按 Enter 键。
  10. 单击“编辑”,右键单击“用户配置”下的“管理模板”,然后单击“添加/删除模板”。
  11. 单击“添加”,单击“Example.adm”,然后单击“打开”。
  12. 当“Example”显示在“当前策略模板”列表中之后,单击“关闭”。
  13. 在“用户配置”下,展开“管理模板”,然后单击新的“桌面设置”节点。
  14. 在右窗格中,双击“禁用自动运行功能”策略。

    注意:如果新的策略设置没有如期显示在右窗格中,请右键单击新的“桌面设置”节点,指向“查看”,然后单击以清除“仅显示策略”菜单项旁边的复选标记。
  15. 单击“已启用”,然后确保该策略设置包含您在示例代码中指定的功能。
返回页首

疑难解答

在某些情况下,您可能无法确定用于创建管理模板的注册表路径。为确定此路径,您可以使用注册表监视实用工具。有关 Regmon 工具的其他信息,请访问下面的 Sysinternals Web 站点:
http://www.microsoft.com/technet/sysinternals/SystemInformation/Regmon.mspx
Microsoft 提供了第三方联系信息以便于您寻求技术支持。这些联系信息如有更改,恕不另行通知。Microsoft 不保证这些第三方联系信息的准确性。
返回页首

参考

有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
259576 域控制器的组策略应用规则
有关策略设置和模板的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中相应的文章:
216661 如何实现策略以设置日期格式
294832 如何使用组策略禁用 Windows 2000 动态域名系统注册
313924 如何禁用 Windows 2000 登录对话框中的“关机”按钮
307882 如何在 Windows XP 中使用组策略编辑器管理本地计算机策略
有关组策略的更多信息,请参阅下面的 Microsoft Web 站点上的“Introduction to Windows 2000 Group Policy”(Windows 2000 组策略简介)白皮书:
http://www.microsoft.com/windows2000/docs/grouppolwp.doc
返回页首

属性

文章编号: 323639 - 最后修改: 2007年5月12日 - 修订: 7.1
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
关键字:?
kbhowtomaster KB323639
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com