Групповая политика записей реестра в Windows 7/Vista/XP.

Клиентские операционные системы ОС Windows, такие как Windows 7,Windows Vista,Windows XP и Windows Server, такие как Windows Server 2003,Windows Server 2008 и  Windows Server 2008 R2 имеют тысячи настроек, конфигураций, настройки политики, которые изменяют, включают, выключают, разрешают или ограничивают поведение, возможности, функции и другие компоненты окружающей среды.Все параметры политики зарегистрированы в системном реестре. Как правило, Windows имеет встроенную утилиту под названием групповая политика редактора реестра (gpedit.msc), которая позволяет конечным пользователям легко настроить и установить значения различных параметров политики объектов групповой политики (GPO), а не вручную в редакторе реестра. Однако некоторые издания Windows, особенно версии для домашнего использования не включают оснастку Gpedit.msc для MMC, заставляя пользователей редактировать значения с помощью редактора реестра, чтобы применить политику.

Кроме того, разработчики и программисты также могут изменить код программы или сценарии для изменения или установки политик.

Чтобы применить политику через реестр, пользователь должен знать, какой ключ реестра соответствует политике, и соответствующее значение реестра, чтобы их установить. Microsoft предоставляет параметры групповой политики для Windows и Windows Server таблицы,в которых есть список параметров политики для настройки компьютера и пользовательские конфигурации, включенные в файлы административных шаблонов,которые поставляется с операционными системами ОС Windows , указанными выше.

Эти таблицы включают следующие категории параметров политики безопасности: Политика учетных записей (политика паролей, политика блокировки учетной записи, и Kerberos Policy), Локальные политики (политика аудита, назначение прав пользователя и параметры безопасности), Event Log, группы с ограниченным доступом, системные службы, реестр и файловая система параметров политики. Эти таблицы не включают в себя параметры безопасности, которые существуют вне расширения Security Settings (scecli.dll), таких как беспроводные расширения сети, политика открытого ключа, или политика ограниченного использования программ.

Параметры групповой политики в ОС Windows и Windows Server таблицы можно загрузить с центра загрузки Microsoft , они имеет следующие различные версии:

• Параметры групповой политики ведения Windows Server 2008 R2 и Windows7:

WindowsServer2008R2andWindows7GroupPolicySettings.xlsx

-Обложка Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista с пакетом обновления SP1, Windows Server 2003 с пакетом обновления 2 и более ранних версий пакетов обновлений, Windows XP Professional с SP3 и более ранних версий пакетов обновлений,Windows 2000 с SP4 и более ранних версий пакетов обновлений.

• Параметры групповой политики ведения Windows Server 2008 и Windows Vista Service Pack 1:

WindowsServer2008andWindowsVistaSP1GroupPolicySettings.xlsx

-Обложка для Windows Server 2008, Windows Vista с пакетом обновления SP1, Windows Server 2003, Windows XP Professional с пакетом обновления 3 или более ранних версий пакетов обновлений и Windows 2000 с пакетом обновления 4 или более ранних версий пакетов обновлений.

• Параметры групповой политики ведения WindowsVista: WindowsVistaGroupPolicySettings.xls

-Обложка Windows Vista, Microsoft Windows Server 2003, Windows XP Professional с пакетом обновления 3 или более ранних версий пакетов обновлений и Windows 2000 с пакетом обновления 4 или более ранних версий пакетов обновлений.

• Параметры групповой политики ведения Windows Server 2003 с пакетом обновления 2:

WindowsServer2003SP2GroupPolicySettings.xls

-Обложка Microsoft Windows Server 2003 с пакетом обновления 2 или более ранних версий пакетов обновлений, Windows XP Professional с SP3 или более ранних версий пакетов обновлений, а также Microsoft Windows 2000 с пакетом обновления 4 или более ранних версий пакетов обновлений.

В дополнение к таблицам выше, они также позволяют проводить онлайн поиск системных политик в реестре.Для того чтобы политика, добавившая  данные в реестр работала,нужно что бы она была сохранена. Обратите внимание, что иногда разделы реестра, должны быть созданы вручную, так как они не существовали. Чтобы отключить политику, просто удалите параметр реестра. Очень важно правильно войти в раздел значений реестра, так как это может потребовать десятичный или шестнадцатеричный форматы.