请问组策略有什么用

组策略（英语：Group Policy）是微软Windows NT家族 *** 作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了 *** 作系统、应用程序和活动目录中用户设置的集中化管理和配置。

这是因为本地安全组策略数据库（文件名:%SystemRoot%\Security\database\Secedit.sdb）由于某种原因坏掉了，使策略不发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全组策略的办法。注意：这个办法会使本地安全组策略回到初始状态，也就是你原来在本地安全组策略中进行的设置会全部丢失。打开%SystemRoot%\Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中；在%SystemRoot%\Security\database\下找到“ecedit.sdb”安全数据库并将其改名，改为“ecedit.old”；启动“安全配置和分析”MMC管理单元：“开始” →“运行”输入“MMC”，启动管理控制台，“添加/删除管理单元”，添加“安全配置和分析”管理单元；右击“安全配置和分析” →“打开数据库”，浏览“C:\WINNT\security\Database”文件夹，输入文件名“secedit.sdb”，单击“打开”；当系统提示输入一个模板时，选择“Setup Security.inf”，单击“打开”；如果系统提示“拒绝访问数据库”，不管它；你会发现在“C:\WINNT\security\Database”子文件夹中重新生成了新的安全数据库。在“C:\WINNT\security”子文件夹下重新生成了log文件。

先新建一个文本文档，把下面这些内容复制进去：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

保存后将文件的后缀名从.txt改成.cmd。

之后呢，在你的家庭版电脑上用鼠标右键点击生成的文件，选择“以管理员身份运行”就行了。

现在再试试Win+R后输入gpedit.msc，可以用组策略这个功能了

---