组策略是Windows中的一套系统更改和配置管理工具的集合
一、组策略
组策略是Windows中的一套系统更改和配置管理工具的集合。对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。
在打开的组策略窗口中，可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而【用户配置】则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。设置时需注意这一点。
二、本地安全策略
组策略包含本地安全策略。安全策略是影响计算机安全性的安全设置的组合。我们可以利用本地安全策略来编辑本地计算机上的帐户策略和本地策略。本地安全策略是一个不可或缺的系统安全工具。
当使用本地安全策略修改本地计算机上的安全策略时，可以直接修改计算机上的设置。因此，这些设置将立即生效，但这可能只是临时性的。设置在本地计算机上将保持有效，直到下次更新“组策略”安全设置为止，这时从“组策略”接收到的安全设置会覆盖发生冲突的本地设置。
