本机设置组策略无法生效 ！只会复制的别来 ！ 高分 ！ 在线等 ！

来源：百度知道 编辑：UC知道 时间：2024/06/16 06:30:52
请回答者看清题目再答！不要复制一些没用的东西，我自己会用搜索，谢谢！！！
公司的电脑都是繁体 WIN2K 的，初始安装后什么都不改动（即组策略、注册表、服务都为默认值），现需要仅仅对其使用软件限制（使用者设定 -- 系统管理范本 -- 系统 -- 不要执行已指定的Windows应用程序 -- 新增 -- QQ.exe ）。设置完成后，无论我注销、重启、强制刷新组策略（secedit /refreshpolicy）、重新加入组策略，都无法生效，QQ照样能运行，设置10台机器也许只有1台能成功，请问为何？

还有就是我在已经设置成功的机器上，把组策略中对应限制QQ的注册表导出，在其他机器上双击这个注册表值导入，也是无法生效（注销、重启、强制刷新组策略（secedit /refreshpolicy）、重新加入组策略，都无法生效）。用注册表导入后，我打开组策略看是已经设置了的，但关掉组策略再打开设置项就全变成未配置了，如果导入注册表后马上重启或者强制刷新，有的时候看组策略里面是有设置的，有时又没有，不过无论显示是是否设置，多不能够生效，请问怎么才能让它生效？

这是导出后的注册表：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本机User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"**delvals."=" "
"1"="qq.exe"

请回答者认真些，不要给出适用于XP的答案，如gpupdate、gpresult /force 等等，这个不适用于WIN2k，谢谢。
还有就是请回答者不要告诉我其他方法去限制QQ！！！！ 我现在就是要用组策略，限制的也不只是QQ一个程序 ！！！

二楼的兄弟还是告诉我用其他方法了........... 如果我

微软对于组策略的定义是
1，在本机上做的组策略只适用于本机；
2，在DC上作的组策略适用于整个域。

我在我的一台win2k server上导出的注册表是这样的：我把程序改成你需要的QQ.exe了。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="qq.exe"

你试着把这个导入下。

〉
二楼的兄弟还是告诉我用其他方法了........... 如果我只允许我加入的程序，拿太多了，设置不完的，而且一个软件中应用程序都是有关联的，比如他们机器上都有 Oracle 数据库，我都不知道加入哪些程序有才能不影响他们正常使用ERP，还有Delphi、Crystal Reports、Office等等等等，这些大型软件里面的应用程序都成百上千个，我怎么加？我如果设置用户的权限，如果用USER，就不能共享资料文件（这很重要，他们要互相共享），如果设置成POWER USER，就又能够装软件，就算不能了，设置过后不能够使用磁盘整理程序，而且自己维护的时候也比较麻烦，还要切帐户。所以我只想限制一下他们用软件就可以了。

你这样的情况太混乱了，听你的意思是所有用户都有本机的administrator权限，那你修改组策略又有什么用呢？人家照样能改回来。或者用一个简单的办法，把qq.exe改称别的你就禁用不了了。

看情况你们用的ERP是自己开发的，这样确实对权限的要求比较高。你可以尝试着只开放一些目录的写入权限，而不是全部开放。

至于共享文件，你做个file server就行了，不要给桌面机这样的权限。power user只能安装一些无需写入注册表，和系统关键目录的软件，没什么影响的。至于磁盘整理，你可以考虑购买diskeeper，能做为服务运行，自动整理碎片，可以独立于