组策略是一项Windows功能，它包含各种高级设置，尤其适用于网络管理员。但是，本地组策略也可用于调整单台计算机上的设置。

组策略不是为家庭用户设计的，因此它只在Windows的专业版、旗舰版和企业版上可用。

集中式组策略

如果您在Active Directory环境中使用Windows计算机，则可以在域控制器上定义组策略设置。网络管理员有一个地方可以为网络上的每台计算机配置各种Windows设置。还可以强制执行这些设置，因此用户无法更改它们。例如，使用组策略，网络管理员可以阻止访问Windows控制面板的某些部分，或将特定网站设置为网络上每台计算机的主页。

这对于锁定计算机、限制对特定文件夹、控制面板小程序和应用程序的访问非常有用。它还可以用于更改各种Windows设置，包括无法从控制面板更改或需要调整注册表才能更改的设置。

许多组策略设置实际上在后台更改注册表值-事实上，您可以看到组策略设置更改了哪个注册表值。但是，组策略提供了更友好的用户界面和强制实施这些设置的能力。

本地组策略

但是，组策略不仅适用于企业或学校的计算机网络。如果您使用的是Windows专业版，则可以使用本地组策略编辑器更改计算机上的组策略设置。

使用组策略，您可以调整图形界面中通常无法使用的某些Windows设置。例如，如果要在Windows 7中设置自定义登录屏幕，可以使用注册表编辑器或组策略编辑器-在组策略编辑器中更容易更改此设置。您还可以使用组策略编辑器调整Windows 7的其他区域-例如，您可以完全隐藏通知区域(也称为系统任务栏)。

本地组策略编辑器也可用于锁定计算机，就像您锁定企业网络上的计算机一样。如果您有孩子在使用您的计算机，这会很有用。例如，您可以仅允许用户运行特定程序、限制对特定驱动器的访问或强制用户帐户密码要求，包括设置计算机上密码的最小长度。

使用本地组策略

要访问Windows计算机上的本地组策略编辑器(假设您使用的是Windows专业版或更高版本，而不是家庭版)，请打开“开始”菜单，键入gpedit.msc，然后按Enter键。

如果您没有看到gpedit.msc应用程序，那么您使用的是Windows家庭版。

您可能不应该仔细查看组策略编辑器并查找要更改的设置，但如果您在Web上看到一篇文章建议您更改组策略设置以实现特定目标，则可以在此执行此操作。

组策略设置分为两个部分-“计算机配置”部分控制计算机特定的设置，而“用户配置”部分控制用户特定的设置。

例如，Internet Explorer设置位于管理模板\Windows组件\Internet Explorer下

您可以通过双击设置、选择新选项并单击确定来更改设置。

这只是您使用组策略所能做的事情的皮毛-我们还介绍了如何从组策略编辑器启用审核，以查看谁以及何时登录到您的计算机。

现在，您应该对组策略有了更好的理解，您可以使用它做什么，以及它与注册表编辑器有何不同，注册表编辑器不是为轻松手动编辑设置而设计的。