平时见惯了如何用组策略来管理、优化系统的技巧，而从组策略自身出发，利用自我优势来优化管理组策略自身的技巧，相信见过的人就不是很多了。现在，本文下面就为大家献上几则这方面的技巧，希望能帮助大家高效用好系统组策略!
Windows系统中如何高效运用组策略(2)
从控制台出发，远程编辑策略
也许不少人会认为要对组策略进行编辑修改，必须在本地计算机中才能完成，其实即使你不在自己的计算机旁，也能通过远程编辑方式来修改自己计算机中的组策略。在远程编辑某个计算机中的组策略时，你可以按照如下步骤来进行:
首先打开系统的“开始”菜单，执行其中的“运行”命令，在弹出的系统运行框中，输入MMC控制台命令“mmc”，进入到系统的MMC控制台界面;
接着单击该界面菜单栏中的“文件”菜单项，从弹出的下拉菜单中执行“添加/删除管理单元”命令，在其后弹出的界面中单击“独立”标签，并在对应的标签页面中单击“添加”按钮，打开“添加独立管理单元”对话框，选中该对话框中的“组策略对象编辑器”选项(如图3所示)，同时单击一下“添加”按钮;
图 3
接下来返回到系统MMC控制台界面，在该界面中你就能对本地组策略或其他计算机中的组策略进行编辑了，在缺省状态下系统会优先选择本地组策略进行编辑;要想对其他计算机中的组策略进行远程编辑的话，可以依次单击MMC控制台界面中的“文件”/“打开”命令，在弹出的文件选择对话框中，双击“网上邻居”图标，来找到局域网中其他计算机中的系统组策略文件，将该目标文件选中并导入进来，这样的话你就能在控制台界面中打开其他计算机中的组策略了，以后按照本地组策略修改配置的方法来进行远程编辑就可以了。远程编辑操作结束后，你还需要在控制台界面中依次执行菜单栏中“文件”/“保存”命令，将当前编辑的组策略保存成msc格式的文件，以便日后能够重复编辑。
从选项出发，清除更改配置
你每次在系统MMC控制台中进行的一些修改编辑操作，系统会自动把这些更改的信息保存到系统默认的配置文件中;如果你经常在系统MMC控制台中进行修改编辑操作的话，那么保存在系统默认配置文件中的控制台更改信息就会越来越多，而事实上这些更改信息随着时间一长基本就没什么多大用处了。如果及时将控制台更改信息删除掉的话，可以有效提高系统的相关性能;要做到这一点，你可以按照如下步骤来操作:
首先依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中执行组策略编辑命令“gpedit.msc”，进入到系统的组策略编辑窗口;
其次单击该窗口菜单栏中的“文件”选项，从弹出的下拉菜单中执行“选项”命令，打开如图4所示的选项设置界面，再单击该界面中的“删除”文件按钮，这样系统就能自动把保存在系统配置文件中的控制台更改信息删除干净了，最后单击“确定”按钮，结束垃圾信息的清除操作。
图 4
从命令出发，强制策略生效
通常情况下，对Windows域的安全策略进行任何更改或设置操作，都需要过一段时间才能生效，而不会在更改或设置操作一结束就立即生效的。那有没有办法让修改后的系统安全策略，在修改操作一结束就能立即生效呢?答案是肯定的，你可以按照下面的方法来实现:
如果你的计算机安装的是Windows 2000服务器系统，那只要先将屏幕切换到Ms-DOS界面，然后在DOS命令提示符下输入“secedit /refreshpolicy machine_policy /enforce”命令，再单击回车键，就可以使修改后的计算机安全策略立即生效了。如果在DOS命令提示符下执行字符串命令“secedit /refreshpolicy user_policy /enforce”，就能使修改后的用户安全策略立即生效了。
倘若你的计算机安装的是Windows XP或Windows 2003系统，那么需要在DOS命令提示符下执行字符串命令“gpupdate /target:computer”，才能保证修改后的计算机安全策略立即生效，执行字符串命令“gpupdate /target:user”，才能保证修改后的用户安全策略立即生效。
网友评论