Win 2000/XP/2003管理模板及应用实战(1)

　　图1　组策略对象编辑器界面的管理模板部分在安装管理模板(.adm)文件后被创建

　　通过对象编辑器的两个管理模板部分，可实现对组策略对象(GPO)指定计算机注册表的机器(HKLM)和用户(HKLM)部分的修改，而你只需将你的组策略对象同适当的地址、域或组织单位连接起来，但管理模板(.adm文件)并不会自己修改目标计算机的注册表，它们只是在对象编辑器里创建GUI，从而使你可为组策略对象指定的计算机配置注册表。

　　目前，通过管理模板可对1300多种不同的注册表设置进行修改，其功能之强大可见一斑，这些设置包括从配置网络设置到禁闭用户桌面以及配置组策略的工作方式等。你可以通过对象编辑器安装管理模板，Windows缺省安装了一些模板，也可以为某些Microsoft应用程序下载其他模板，甚至可以创建自己的模板。

　　一、管理模板的分类

　　1.标准模板

　　标准管理模板放在计算机的%windir%\inf文件夹下，操作系统版本不同，缺省安装的管理模板也不一样。表1列出了不同操作系统缺省安装的模板。

　　表1　缺省管理模板

　　除上述这些操作系统缺省安装的模板，%windir%\inf文件夹下还有一些模板是在你需要的时候安装使用的。

　　表2　其他标准管理模板