如何在 Windows 2000 中创建自定义管理模板

本分步指南介绍了如何创建自定义管理模板以用于基于 Windows 2000 的域中的组策略设置。

组策略模板提供了一个接口，您可以使用该接口对目标计算机应用注册表更改。与在 Microsoft Windows NT 4.0 中创建的策略设置不同，如果您使用组策略应用注册表更改，则可以使这些注册表更改成为非永久性的。这意味着当您注销计算机或关闭计算机时，将删除这些策略设置。要创建非永久性策略设置，必须在目标计算机上的下列注册表位置之一创建注册表更改：

• 对于计算机策略设置：
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies
  - 或 -
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
• 对于用户策略设置：
  HKEY_CURRENT_USER\SOFTWARE\Policies- 或 -
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Microsoft 建议您在创建管理模板时复制现有组件的注册表结构。例如，您可能需要在以下注册表位置修改组件： 在这种情况下，请创建引用以下注册表位置的管理模板：注意：如果组策略在不属于这些位置的某个位置更改目标计算机的注册表，则这些更改是永久性的。当您注销计算机或关闭计算机时，这些更改不会删除。此行为也称为“纹身”注册表。

尽管您可以编辑 Windows 2000 附带的管理模板，Microsoft 建议您创建新模板或编辑现有管理模板的副本。您必须这样做，因为如果安装了 Windows 的 Service Pack 或其他更新程序，可能已更新或更改现有的模板。

返回页首

如何创建组策略对象

要创建对其导入自定义管理模板的组策略对象 (GPO)，请执行下列操作：

1. 单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。
2. 在控制台树中，右键单击要在其中创建组策略设置的域或组织单位，然后单击“属性”。
3. 单击“组策略”选项卡，然后单击“新建”。
4. 为此组策略设置键入一个名称（例如，自定义注册表策略），然后按 Enter 键。
5. 单击“关闭”。

返回页首

如何创建管理模板

1. 启动记事本或其他文本编辑器，然后键入管理模板信息。
2. 将该文件保存在 Windows 文件夹\Inf 文件夹中，然后命名其扩展名为 .adm。
3. 退出文本编辑器程序。

返回页首

如何加载管理模板

1. 单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。
2. 右键单击要配置的域或组织单位，然后单击“属性”。
3. 单击“组策略”选项卡，单击要编辑的组策略设置，然后单击“编辑”。
4. 在“计算机配置”或“用户配置”下，右键单击“管理模板”，然后单击“添加/删除模板”。
5. 单击“添加”，单击要添加的模板，然后单击“打开”。
6. 单击“关闭”。

返回页首

示例

以下示例描述如何创建自定义管理模板：

1. 启动记事本。
2. 键入以下代码：

   CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
   ; the following command creates a node called Desktop Settings
   ; under User Configuration.
   CATEGORY !!categoryname
   
   ; the following command specifies the registry key to modify
   KEYNAME "SOFTWARE\Policies\System"
   
   ; the following command specifies the name of the policy
   ; by using the variable "policyname"
     POLICY !!policyname
   
   ; the following command specifies text on the Explain tab
      EXPLAIN !!explaintext
   
   ; the following command creates a PART that contains a list box
        PART !!labeltext DROPDOWNLIST REQUIRED
     
   ; the following statement specifies the registry value to modify
          VALUENAME "NoDriveTypeAutoRun"
   
   ; the following statement populates the drop down list
          ITEMLIST
           NAME !!no_cd VALUE NUMERIC 181 DEFAULT
           NAME !!no_drives VALUE NUMERIC 255
          END ITEMLIST
        END PART
      END POLICY
   END CATEGORY
   
   ; the following strings section assigns character strings
   ; to the variable names specified in the previous section
   [strings]
   categoryname="Desktop Settings"
   policyname="Disable the autoplay feature"
   explaintext="This policy disables the autoplay feature on the selected drive(s)" 
   labeltext="Disable autoplay on"
   no_cd="CD-ROM drives"
   no_drives="All drives"
   					

3. 在“文件”菜单上，单击“另存为”。
4. 在“保存类型”框中，单击“所有文件”。
5. 在“文件名”框中，键入 “windows 文件夹”\inf\example.adm，然后单击“保存”。
6. 退出记事本。
7. 单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。
8. 右键单击该域，然后单击“属性”。
9. 单击“组策略”选项卡，单击“新建”，在“新建组策略对象”框中键入测试策略，然后按 Enter 键。
10. 单击“编辑”，右键单击“用户配置”下的“管理模板”，然后单击“添加/删除模板”。
11. 单击“添加”，单击“Example.adm”，然后单击“打开”。
12. 当“Example”显示在“当前策略模板”列表中之后，单击“关闭”。
13. 在“用户配置”下，展开“管理模板”，然后单击新的“桌面设置”节点。
14. 在右窗格中，双击“禁用自动运行功能”策略。
    
    注意：如果新的策略设置没有如期显示在右窗格中，请右键单击新的“桌面设置”节点，指向“查看”，然后单击以清除“仅显示策略”菜单项旁边的复选标记。
15. 单击“已启用”，然后确保该策略设置包含您在示例代码中指定的功能。

返回页首

疑难解答

在某些情况下，您可能无法确定用于创建管理模板的注册表路径。为确定此路径，您可以使用注册表监视实用工具。有关 Regmon 工具的其他信息，请访问下面的 Sysinternals Web 站点：Microsoft 提供了第三方联系信息以便于您寻求技术支持。这些联系信息如有更改，恕不另行通知。Microsoft 不保证这些第三方联系信息的准确性。
返回页首

有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：有关策略设置和模板的其他信息，请单击下面的文章编号，查看 Microsoft 知识库中相应的文章： 有关组策略的更多信息，请参阅下面的 Microsoft Web 站点上的“Introduction to Windows 2000 Group Policy”（Windows 2000 组策略简介）白皮书：返回页首