组策略是一种Windows功能，它包含各种高级设置，特别是对于网络管理员。但是，本地组策略也可以用于调整单台计算机上的设置。

组策略不是为家庭用户设计的，因此它仅在专业版、终极版和企业版Windows上可用。

集中组策略

如果在Active Directory环境中使用Windows计算机，则可以在域控制器上定义组策略设置。网络管理员可以在一个地方为网络上的每台计算机配置各种Windows设置。这些设置也可以强制执行，因此用户不能更改它们。例如，使用组策略，网络管理员可以阻止访问Windows控制面板的某些部分，或者将特定网站设置为网络上每台计算机的主页。

这对于锁定计算机、限制对特定文件夹、控制面板小程序和应用程序的访问非常有用。它还可以用来更改各种Windows设置，包括那些无法从控制面板更改或需要注册表调整才能更改的设置。

许多组策略设置实际上会在后台更改注册表值—实际上，您可以看到组策略设置更改的注册表值。但是，组策略提供了更为用户友好的界面和强制执行这些设置的能力。

本地组策略

然而，组策略不仅适用于企业或学校的计算机网络。如果您使用的是专业版的Windows，则可以使用本地组策略编辑器更改计算机上的组策略设置。

使用组策略，可以调整一些通常在图形界面上不可用的Windows设置。例如，如果要在Windows 7中设置自定义登录屏幕，可以使用注册表编辑器或组策略编辑器–在组策略编辑器中更容易更改此设置。您还可以使用组策略编辑器调整Windows7的其他区域—例如，您可以完全隐藏通知区域（也称为系统托盘）。

本地组策略编辑器也可用于锁定计算机，就像锁定企业网络上的计算机一样。如果您有孩子在使用您的电脑，这会很有用。例如，您可以允许用户仅运行特定程序、限制对特定驱动器的访问或强制执行用户帐户密码要求，包括设置计算机上密码的最小长度。

使用本地组策略

要访问Windows计算机上的本地组策略编辑器（假设您使用的是Windows专业版或更高版本，而不是家庭版），请打开“开始”菜单，键入gpedit.msc软件，然后按Enter键。

如果你看不到gpedit.msc软件应用程序，您正在使用Windows的家庭版。

您可能不应该在组策略编辑器中翻找要更改的设置，但是如果您在web上看到一篇文章建议您更改组策略设置以实现特定目标，您可以在这里进行更改。

组策略设置分为两个部分—计算机配置部分控制计算机特定的设置，而用户配置部分控制用户特定的设置。

例如，Internet Explorer设置位于“管理模板\Windows组件\Internet Explorer”下

可以通过双击设置、选择新选项并单击“确定”来更改设置。

这只是对您可以使用组策略执行的操作的初步了解—我们还介绍了从组策略编辑器启用审核以查看谁在何时登录到您的计算机。

您现在应该对组策略有了更好的了解，您可以使用它做什么，以及它与注册表编辑器的区别，注册表编辑器不是为手动轻松编辑设置而设计的。