当涉及到更改 Windows 中的某些高级配置时，您遇到的几乎每个教程都会要求您更改组策略编辑器中的一项或多项设置。虽然组策略看起来不像 Windows 注册表那样神秘，因为它的键和值很混乱，但它可能会有点令人困惑。请允许我解释什么是组策略以及如何使用它。
什么是组策略？
组策略是一个 Microsoft 管理控制台管理单元和集中式应用程序，让您只需单击几下即可更改与操作系统、用户和不同应用程序相关的各种高级设置。
一般来说，组策略编辑器有两种变体。第一个是集中式或 Active Directory 组策略，第二个是本地组策略。
活动目录组策略
Active Directory组策略主要供网络管理员通过修改策略对象来控制和配置同一域中的计算机。系统管理员不仅可以更改高级设置，还可以通过组策略强制执行这些更改。策略实施可确保其他用户在没有适当权限的情况下无法更改设置。
例如，通过更改名为“禁用 Windows Installer”的单个策略，网络管理员可以阻止同一域中任何计算机上的所有用户安装或更新 Windows 上的任何软件。
另请阅读： 如何在 Windows 中备份本地组策略编辑器设置
本地组策略
本地组策略与 Active Directory 组策略没有太大不同。 Active Directory 组策略用于在办公室等专业环境中控制计算机网络，而本地组策略则用于为同一计算机上的用户配置设置。
当然，要对本地组策略进行任何更改，您需要具有管理员权限。如果使用集中式或 Active Directory 组策略，您需要具有网络管理员权限。
考虑到组策略为用户提供了多少控制权，该功能仅供专业人士和高级用户使用。因此，它仅适用于专业版和企业版用户。
本地组策略编辑器中的类别
在更改组策略时，我们大多数人只使用本地组策略编辑器。一般来说，本地组策略分为两大类，称为计算机配置和用户配置。
电脑配置：此类别中的策略将应用于整个计算机，无论用户是谁。例如，如果您想对计算机上的所有用户强制执行密码强度策略，则可以修改此类别中的相关策略。
用户配置：此类别中的策略适用于用户而不是整个计算机。由于这些策略应用于用户而不是计算机，因此无论用户登录到哪台计算机，Windows 都会自动执行这些策略。
如果您曾经浏览过这些类别，您可能会在这两个类别中看到相同的策略，并且可以独立配置。如果计算机配置和用户配置类别之间存在任何策略冲突，则计算机配置将覆盖用户配置。
另请阅读： 如何在 Windows 10 中搜索组策略以查找特定设置
使用本地组策略
与注册表编辑器相比，使用本地组策略简单明了。此外，每个策略都有详细说明，说明其内容以及禁用或启用策略时会发生什么。
要打开本地组策略，请在“开始”菜单中搜索“编辑组策略”或键入gpedit.msc在“运行”对话框中，然后按 Enter 按钮。
打开编辑器后，您可以浏览左侧窗格中的类别及其文件夹。在右侧窗格中，您将看到可用的策略。如果您选择“扩展”选项卡，编辑器将在选择时显示策略说明。要修改策略，请双击它。
此操作将打开策略设置窗口。在此窗口中，您可以在“帮助”部分下看到策略说明。如果该政策有任何其他选项，您将在“选项”部分下看到它们。
要启用或禁用策略，只需选择“启用”或“禁用”单选选项，然后单击“确定”按钮。如果您认为您会忘记更改特定政策的原因，您可以在评论部分写下您自己的描述。
要将任何策略重置为其默认状态，请选择“未配置”选项。
结论
这是对组策略是什么以及如何使用它的高度概述。通过不时地深入研究和使用组策略，您可以学到更多东西。如果您对组策略有什么想说的，请在下面评论。
Active Directory 组策略图像来源：微软
