Windows 7组策略助力实现桌面安全

组策略是管理员手中的神兵利器，可以用来对计算机进行安全管理。组策略可以应用到桌面安全管理的方方面面，包括Windows组件、安全策略、网络、Internet Explorer、注册表等。组策略的主要使用场景是活动的目录，但是在本地计算机上，组策略一样可以大有作为。Windows 7里有数千条组策略，可以实现很多复杂的功能。
Windows 7拥有3类本地组策略对象，用于对本地计算机进行更加细致的管理和控制。这3类本地组策略对象如下。
第一类是常规策略对象，它是常规的组策略对象，也就是说我们在 ghost xp sp3 里经常访问的组策略对象，它会对所有用户以及系统设置产生影响。
第二类为 ghost win7 新增的组策略对象，共有两个，一个是管理员组策略对象，另一个是普通用户组策略对象。其中管理员组策略对象会应用到所有本地管理员组成成员，而普通用户组策略对象会应用到所有非管理员组的用户。
第三类也是ghost win7新增的组策略对象，该组策略对象是针对特定用户的，和某个特定用户相关联。