（一）組策略有什么用? 說到組策略，就不得不提注冊(cè)表。注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，隨著Windows功能的越來越豐富，注冊(cè)表里的配置項(xiàng)目也越來越多。很多配置都是 可以自定義設(shè)置的，但這些配置發(fā)布在注冊(cè)表的各個(gè)角落，如果是手工配置，可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。簡(jiǎn)單點(diǎn)說，組策略就是修改注冊(cè)表中的配置。當(dāng)然，組策略使用自己更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。（二）組策略的版本大部分Windows 9X/NT用戶可能聽過“系統(tǒng)策略”的概念，而我們現(xiàn)在大部分聽到的則是“組策略”這個(gè)名字。其實(shí)組策略是系統(tǒng)策略的更高級(jí)擴(kuò)展，它是由Windows 9X/NT的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板和更靈活的設(shè)置對(duì)象及更多的功能，目前主要應(yīng)用于Windows 2000/XP/2003系統(tǒng)。早期系統(tǒng)策略的運(yùn)行機(jī)制是通過策略管理模板，定義特定的.POL（通常是Config.pol）文件。當(dāng)用戶登錄的時(shí)候，它會(huì)重寫注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。而組策略及其工具，則是對(duì)當(dāng)前注冊(cè)表進(jìn)行直接修改。顯然，Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行配置，甚至可以打開某個(gè)Active Directory 對(duì)象（即站點(diǎn)、域或組織單位）并對(duì)它進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。無論是系統(tǒng)策略還是組策略，它們的基本原理都是修改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。