域環(huán)境中，并不總是可以使用組策略 (GPO) 來(lái)管理某些 Windows 或應(yīng)用程序的設(shè)置。事實(shí)上，您只能通過(guò)系統(tǒng)注冊(cè)表應(yīng)用某些設(shè)置。在 Active Directory 域中，您可以通過(guò) GPO 集中管理域計(jì)算機(jī)上的注冊(cè)表項(xiàng)。在本文中，我們將向您展示如何使用組策略跨域管理、添加、修改、導(dǎo)入和刪除注冊(cè)表項(xiàng)。
[ez-toc]Windows Server 2008 引入了一個(gè)特殊的組策略擴(kuò)展（組策略首選項(xiàng) — GPP）。它允許您通過(guò)組策略管理注冊(cè)表項(xiàng)和參數(shù)。 GPP 允許您在加入域的計(jì)算機(jī)上添加、刪除或修改注冊(cè)表參數(shù)、值和密鑰。讓我們回顧一下這些可能性。
以前，要管理域計(jì)算機(jī)上的注冊(cè)表設(shè)置，域管理員必須創(chuàng)建自己的管理 GPO 模板 (.adm/.admx) 或 .bat 登錄腳本。此外，經(jīng)常使用保存的 *.reg 文件，必須使用 reg import 或 Regedit.exe /s import.reg 命令將其導(dǎo)入到用戶的計(jì)算機(jī)中。
假設(shè)我們需要禁用特定 OU 中的域計(jì)算機(jī)上的自動(dòng)驅(qū)動(dòng)程序更新。我們必須修改注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDriverSearching中的SearchOrderConfig參數(shù)。
注冊(cè)表設(shè)置可在計(jì)算機(jī)和用戶配置 GPO 部分中找到。請(qǐng)注意，根據(jù)注冊(cè)表配置單元 (HKEY_LOCAL_MACHINE / HKEY_CURRENT_USER)，您必須分別通過(guò)計(jì)算機(jī)或用戶配置 GPP 應(yīng)用設(shè)置。
可以通過(guò)三個(gè)選項(xiàng)來(lái)選擇目標(biāo) PC 上的注冊(cè)表項(xiàng)：
注冊(cè)表向?qū)?— 允許您使用本地遠(yuǎn)程計(jì)算機(jī)作為內(nèi)置 GPP 注冊(cè)表瀏覽器的參考；
集合項(xiàng)目 — 在文件夾中創(chuàng)建和組織注冊(cè)表項(xiàng)目。如果您需要添加一組注冊(cè)表項(xiàng)，則很有用；
注冊(cè)表項(xiàng) — 允許您手動(dòng)更改單個(gè)注冊(cè)表項(xiàng)、參數(shù)名稱或值。
讓我們嘗試使用GPO注冊(cè)表向?qū)?lái)設(shè)置注冊(cè)表參數(shù)值：
打開(kāi)組策略管理控制臺(tái)（gpmc.msc）；
創(chuàng)建新的（或編輯現(xiàn)有的）GPO，并將其鏈接到適當(dāng)?shù)?Active Directory OU。之后，切換到GPO編輯模式；
展開(kāi)以下 GPO 部分：計(jì)算機(jī)（或用戶）配置 > 首選項(xiàng) > Windows 設(shè)置 > 注冊(cè)表。在上下文菜單中選擇：新建 > 注冊(cè)表向?qū)В?/p>
注冊(cè)表向?qū)г试S您瀏覽本地計(jì)算機(jī)上的注冊(cè)表。您可以連接到遠(yuǎn)程計(jì)算機(jī)上的注冊(cè)表，并選擇現(xiàn)有的注冊(cè)表項(xiàng)和參數(shù)；
指定要連接的遠(yuǎn)程計(jì)算機(jī)名稱（或 IP 地址）。使用注冊(cè)表瀏覽器樹(shù)查找并選擇現(xiàn)有的注冊(cè)表項(xiàng)/參數(shù)；
在此示例中，我們只想向 GPP 添加一項(xiàng)注冊(cè)表項(xiàng) — 名為 SearchOrderConfig 的 REG_DWORD 參數(shù)；
該參數(shù)以及完整的注冊(cè)表路徑和值將被導(dǎo)入到 GPO 編輯器控制臺(tái)中。您可以更改其值和所需的操作。要設(shè)置特定的注冊(cè)表參數(shù)值，請(qǐng)使用“更新”選項(xiàng)（如下所示）；
這樣就完成了注冊(cè)表策略的設(shè)置。下次在計(jì)算機(jī)上更新組策略時(shí)（或運(yùn)行 gpupdate 命令后），指定的注冊(cè)表設(shè)置將應(yīng)用于 OU 中的所有計(jì)算機(jī)。
您還可以手動(dòng)鍵入完整的注冊(cè)表項(xiàng)路徑和參數(shù)名稱：
選擇新建 > 注冊(cè)表項(xiàng)；
在以下字段（Hive、Key path、Value type、Value data）中，您必須指定注冊(cè)表配置單元（HKLM、HKCU 等）；注冊(cè)表項(xiàng)；參數(shù)名稱、類型和值；
重要的。您可以使用以下 Hive 名稱：HKEY_CLASSES_ROOT (HKEY_LOCAL_MACHINESoftwareClasses)、HKEY_CURRENT_CONFIG (HKEY_LOCAL_MACHINESystemCurrentControlSetHardware ProfilesCurrent)、HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER (HKEY_USERS.Default 將使用如果您設(shè)置 HKCU 注冊(cè)表項(xiàng)使用計(jì)算機(jī)配置策略）； HKEY_USERS — 影響單個(gè)用戶配置文件。
默認(rèn)情況下，將策略選項(xiàng)設(shè)置為更新模式。
對(duì)注冊(cè)表項(xiàng)的操作有4種類型：
創(chuàng)建 — 創(chuàng)建注冊(cè)表參數(shù)。如果參數(shù)已經(jīng)存在，則值不變；
更新（默認(rèn)）— 如果參數(shù)已存在，則其值將使用 GPP 中指定的值進(jìn)行更新。如果沒(méi)有，將創(chuàng)建具有指定值的參數(shù)；
替換 — 如果注冊(cè)表項(xiàng)已存在，則刪除并重新創(chuàng)建注冊(cè)表項(xiàng)（很少使用）。如果注冊(cè)表項(xiàng)或值不存在，將創(chuàng)建一個(gè)新的注冊(cè)表項(xiàng)。如果目標(biāo)項(xiàng)是注冊(cè)表項(xiàng)，則此選項(xiàng)將刪除所有參數(shù)和子項(xiàng)，只留下默認(rèn)值名稱，沒(méi)有數(shù)據(jù)。如果目標(biāo)項(xiàng)是注冊(cè)表值，則替換操作將覆蓋任何現(xiàn)有設(shè)置；
刪除 — 刪除注冊(cè)表項(xiàng)及其所有值和子項(xiàng)。
常用選項(xiàng)卡上有許多有用的選項(xiàng)：
在登錄用戶的安全上下文中運(yùn)行 – 注冊(cè)表參數(shù)是在當(dāng)前用戶的上下文中創(chuàng)建的。如果選中此選項(xiàng)，將使用當(dāng)前用戶權(quán)限創(chuàng)建參數(shù)。如果用戶沒(méi)有本地管理員權(quán)限，則該策略將僅應(yīng)用于 HKEY_CURRENT_USER 配置單元。但不是HKEY_LOCAL_MACHINE；
當(dāng)不再應(yīng)用此項(xiàng)目時(shí)將其刪除 – 如果取消 GPO 與 AD 容器的鏈接，更改的注冊(cè)表設(shè)置將返回到其初始狀態(tài)；
申請(qǐng)一次，不再重復(fù)申請(qǐng) – 每臺(tái)計(jì)算機(jī)僅應(yīng)用一次策略；
項(xiàng)目級(jí)定位 — 可用于根據(jù)計(jì)算機(jī)設(shè)置和/或精細(xì)級(jí)別的 AD 組成員身份通過(guò) GPP 定位注冊(cè)表設(shè)置。
GPMC 控制臺(tái)中包含策略設(shè)置的最終報(bào)告如下所示：
在Windows XP 和Windows Server 2003 中，GPP 部分不存在。要將其添加到操作系統(tǒng)，您必須安裝 KB943729 更新（組策略的客戶端擴(kuò)展）。
您還可以使用 GP 首選項(xiàng)刪除域中計(jì)算機(jī)上的特定項(xiàng)或注冊(cè)表項(xiàng)。
例如，您要?jiǎng)h除注冊(cè)表項(xiàng) HKEY_CURRENT_USER 中的某個(gè)參數(shù)。
在“用戶配置”>“首選項(xiàng)”>“Windows 設(shè)置”>“注冊(cè)表”部分中創(chuàng)建一個(gè)新的注冊(cè)表 GPP 條目；
使用注冊(cè)表瀏覽器選擇參數(shù)或鍵；
展開(kāi) GPO 控制臺(tái)中的注冊(cè)表項(xiàng)。打開(kāi)參數(shù)屬性，將Action改為Delete；
保存更改；
現(xiàn)在，在更新客戶端上的組策略設(shè)置后，指定的參數(shù)將從用戶的注冊(cè)表配置單元中刪除。
如果使用“注冊(cè)表瀏覽”查看遠(yuǎn)程計(jì)算機(jī)的注冊(cè)表時(shí)收到“未找到網(wǎng)絡(luò)路徑”錯(cuò)誤，請(qǐng)檢查是否可以通過(guò)網(wǎng)絡(luò)訪問(wèn)指定的計(jì)算機(jī)。另外，檢查遠(yuǎn)程注冊(cè)表服務(wù)是否正在運(yùn)行（該服務(wù)默認(rèn)處于禁用狀態(tài)）。如果沒(méi)有，請(qǐng)使用服務(wù)控制臺(tái) (services.msc) 啟動(dòng)該服務(wù)。
或者您可以使用以下 PowerShell 命令遠(yuǎn)程檢查服務(wù)狀態(tài)并啟用它：
$remoteservice=get-service RemoteRegistry -ComputerName PC2212ba $remoteservice| Set-Service -StartupType Manual $remoteservice| start-service
讓我們考慮另一種場(chǎng)景，當(dāng)您需要將包含大量注冊(cè)表設(shè)置的 reg 文件部署到域中的所有計(jì)算機(jī)時(shí)，可以使用該場(chǎng)景。您可以通過(guò) GPO 啟動(dòng)腳本導(dǎo)入包含設(shè)置的 reg 文件，而不是在 GPP 編輯器中手動(dòng)創(chuàng)建單獨(dú)的注冊(cè)表設(shè)置。
將參考計(jì)算機(jī)上的注冊(cè)表項(xiàng)內(nèi)容導(dǎo)出到 reg 文件。為此，請(qǐng)啟動(dòng)注冊(cè)表編輯器 (regedit.exe)，右鍵單擊注冊(cè)表項(xiàng)，然后選擇導(dǎo)出。指定要保存注冊(cè)表項(xiàng)內(nèi)容的文件名；
您可以使用任何文本編輯器打開(kāi)此 reg 文件并手動(dòng)編輯它。刪除空注冊(cè)表項(xiàng)，編輯參數(shù)值（如有必要），并添加新項(xiàng)或參數(shù)；
啟動(dòng)組策略管理控制臺(tái)，創(chuàng)建一個(gè)新的 GPO 并將其鏈接到具有計(jì)算機(jī)的 OU（如果要應(yīng)用 HKLM 注冊(cè)表配置單元中的參數(shù)）；
轉(zhuǎn)到以下 GPO 部分：計(jì)算機(jī)配置 > Windows 設(shè)置 > 腳本 > 登錄；
單擊添加按鈕添加新的啟動(dòng)腳本。
在下一個(gè)窗口中，單擊“瀏覽”按鈕并將 reg 文件復(fù)制到此目錄 (\domain-nameSysvoldomain-namePolicies…)；
指定登錄腳本的以下參數(shù)：
Script Name: regedit.exe Script Parameters: /s your_reg_file.reg
保存對(duì)策略的更改；
重新啟動(dòng)后，您的 reg 文件中的注冊(cè)表設(shè)置將應(yīng)用于指定 OU 中的所有計(jì)算機(jī)。
此外，您還可以使用 Windows 組策略向注冊(cè)表項(xiàng)分配權(quán)限 (ACL)。當(dāng)您授予用戶對(duì)受系統(tǒng)保護(hù)的注冊(cè)表項(xiàng)的權(quán)限或想要阻止非管理員用戶更改某些注冊(cè)表項(xiàng)時(shí)，此功能可能很有用。
創(chuàng)建新的 GPO 或編輯現(xiàn)有的 GPO；
展開(kāi)以下組策略部分：計(jì)算機(jī)配置 > Windows 設(shè)置 > 安全設(shè)置 > 注冊(cè)表；
在右側(cè)窗格中右鍵單擊并選擇添加密鑰；
使用內(nèi)置注冊(cè)表瀏覽器選擇要為其分配 ACL 的本地注冊(cè)表項(xiàng)。如果要為當(dāng)前計(jì)算機(jī)上缺少的注冊(cè)表項(xiàng)設(shè)置權(quán)限，則需要安裝 GPMC 管理單元并從具有該注冊(cè)表項(xiàng)的計(jì)算機(jī)上編輯 GPO；
將打開(kāi) 的數(shù)據(jù)庫(kù)安全性對(duì)話框。您可以在此處更改此注冊(cè)表項(xiàng)的 ACL。在我們的示例中，我們向 caWKSPowerUsers Active Directory 組的 Chrome 注冊(cè)表項(xiàng)授予了完全控制（讀取 + 寫(xiě)入 + 更改）權(quán)限。默認(rèn)情況下，此 ACL 不會(huì)繼承到嵌套子項(xiàng)。如果要啟用權(quán)限繼承，請(qǐng)點(diǎn)擊高級(jí) > 啟用繼承按鈕；
單擊“確定”保存更改。您將看到“模板安全策略設(shè)置”對(duì)話框窗口。在這里，您可以強(qiáng)制將 ACL 應(yīng)用于目標(biāo)項(xiàng)的所有子項(xiàng)（將可繼承權(quán)限傳播到所有子項(xiàng)），或強(qiáng)制新 ACL 僅應(yīng)用于從目標(biāo)項(xiàng)繼承的子項(xiàng)（用可繼承權(quán)限替換所有子項(xiàng)上的現(xiàn)有權(quán)限）。或者，您可以啟用“不允許替換此密鑰的權(quán)限”選項(xiàng)以防止編輯此注冊(cè)表項(xiàng)上的 ACL；
關(guān)閉 GPO 編輯器窗口。下次重新啟動(dòng)目標(biāo)客戶端計(jì)算機(jī)時(shí)將應(yīng)用注冊(cè)表權(quán)限。
公章是企業(yè)、組織或機(jī)關(guān)團(tuán)體的重要標(biāo)識(shí)，它代表著單位的權(quán)威與合法性，在實(shí)際運(yùn)營(yíng)過(guò)程中，由于各種原因，單位可能需要對(duì)公章進(jìn)行更改，公章更改需要登報(bào)嗎？本文將從以下幾個(gè)方面進(jìn)行詳細(xì)闡述。
1、單位名稱變更：隨著企業(yè)的發(fā)展，部分單位可能會(huì)進(jìn)行名稱變更，以適應(yīng)市場(chǎng)發(fā)展和品牌戰(zhàn)略調(diào)整。
2、法定代表人變更：法定代表人變更可能源于股權(quán)變更、人事調(diào)整等原因。
3、注冊(cè)地址變更：?jiǎn)挝灰驑I(yè)務(wù)發(fā)展需要，可能會(huì)搬遷至新的辦公地點(diǎn)，導(dǎo)致注冊(cè)地址變更。
4、經(jīng)營(yíng)范圍變更：?jiǎn)挝辉诮?jīng)營(yíng)過(guò)程中，可能會(huì)對(duì)經(jīng)營(yíng)范圍進(jìn)行調(diào)整。
5、其他原因：如公章?lián)p壞、丟失等，需要重新刻制。
根據(jù)《中華人民共和國(guó)公章管理?xiàng)l例》的規(guī)定，單位公章是單位行使職權(quán)的象征，代表單位意愿，具有法律效力，公章的刻制、使用、保管、變更和銷毀，應(yīng)當(dāng)嚴(yán)格按照規(guī)定程序進(jìn)行。
關(guān)于公章更改，相關(guān)法律法規(guī)并未明確規(guī)定必須登報(bào)，部分地方政府和行業(yè)主管部門(mén)有具體要求，需要根據(jù)實(shí)際情況進(jìn)行判斷。
1、編制公章更改申請(qǐng)材料：包括公章更改原因、更改后的公章樣式、使用范圍等。
2、報(bào)上級(jí)主管部門(mén)或登記機(jī)關(guān)審批：根據(jù)單位性質(zhì)，向相應(yīng)的上級(jí)主管部門(mén)或登記機(jī)關(guān)提交申請(qǐng)材料。
3、刻制新公章：經(jīng)審批同意后，委托具有資質(zhì)的公章刻制企業(yè)刻制新公章。
4、啟用新公章：新公章刻制完成后，及時(shí)啟用，并在相關(guān)文件和資料上加蓋新公章。
5、注銷原公章：在啟用新公章的同時(shí)，注銷原公章，確保原公章不再使用。
1、法律規(guī)定：如前所述，公章更改的法律規(guī)定并未明確要求登報(bào)。
2、地方政府和行業(yè)主管部門(mén)要求：部分地方政府和行業(yè)主管部門(mén)要求公章更改需在指定報(bào)紙上公告，以確保公章更改的公開(kāi)、透明。
3、實(shí)際操作：在實(shí)際操作中，為了確保公章更改的合法性、合規(guī)性，避免因未公告導(dǎo)致的，建議單位在公章更改時(shí)，根據(jù)當(dāng)?shù)卣托袠I(yè)主管部門(mén)的要求，選擇在指定報(bào)紙上進(jìn)行公告。
1、提高透明度：公章更改登報(bào)有助于提高單位公章更改的透明度，使相關(guān)利益方及時(shí)了解公章更改情況。
2、避免：公章更改登報(bào)可以有效避免因未公告導(dǎo)致的合同、法律責(zé)任等問(wèn)題。
3、履行社會(huì)責(zé)任：公章更改登報(bào)是單位履行社會(huì)責(zé)任的體現(xiàn)，有助于樹(shù)立良好的社會(huì)形象。
公章更改是否需要登報(bào)，應(yīng)根據(jù)法律法規(guī)、地方政府和行業(yè)主管部門(mén)的要求，以及單位實(shí)際情況進(jìn)行判斷，在公章更改過(guò)程中，建議單位遵循相關(guān)規(guī)定，確保公章更改的合法、合規(guī)。