Windows 群組原理應用全攻略（上）：核心概念、管理範本與工具操作

群組原理是 Windows 2000/XP/2003 系統管理的核心利器。它將散落在登錄檔各處的數千個設定項目，封裝為結構化、可搜尋、可版控的管理範本，讓管理者以「設定一次、套用百台」的方式實現集中化配置。本文為系列首篇，奠定核心觀念與操作基礎。

一、什麼是群組原理？

從登錄檔到群組原理的演進

登錄檔是 Windows 設定資料庫，功能豐富但項目分散、鍵值晦澀。手動編輯登錄檔不僅效率低、風險高，且難以大規模部署。群組原理的本質是對登錄檔特定機碼的標準化封裝與自動化套用。它提供：

• 分類清晰的管理介面（電腦設定 / 使用者設定 → 系統管理範本）
• 內建說明文字，滑鼠懸停即知功用
• 三狀態邏輯：未設定（不修改登錄檔）、啟用（寫入對應值）、停用（寫入相反值）
• 多層級套用：本機 → 網域 → 組織單位，支援繼承、覆寫、強制、封鎖繼承
• 結果模擬工具（RSoP）預測生效策略

系統原理 vs 群組原理

群組原理是系統原理的超集，保留向下相容並大幅擴充網路管理能力。

二、管理範本深度解析

預設 .adm 檔案（位於 %windir%\inf）

• system.adm：核心系統設定（預設載入）
• inetres.adm：Internet Explorer 設定（預設載入）
• wmplayer.adm：Windows Media Player 設定
• conf.adm：NetMeeting 設定

載入自訂/額外範本步驟

1. 開啟 gpedit.msc (本機) 或 GPMC (網域)
2. 右鍵「電腦設定」或「使用者設定」下的「系統管理範本」 → 「新增/移除範本」
3. 點「新增」 → 選取 .adm 檔 → 「開啟」 → 「關閉」
4. 展開節點即見新增設定項目

Windows 9x 系統原理編輯器 僅支援單一範本，須在「選項」→「範本」→「開啟範本」切換。

企業級範本管理最佳實務

• 建立中央儲存區，統一管理所有 .adm/.admx 檔案
• 僅載入必要範本，減少 GPO 體積與複寫流量
• 自訂範本命名規範：Corp_AppName_Version.adm
• 定期清理舊版範本，避免設定項目重複衝突

三、群組原理工具實操

Windows 2000/XP/2003：群組原理管理主控台

系統預安裝。執行 gpedit.msc 開啟本機編輯器；網域環境請安裝 GPMC (Group Policy Management Console) 進行集中管理。

Windows 9x：系統原理編輯器安裝與啟動

1. 控制台 → 「新增/移除程式」 → 「Windows 安裝」標籤 → 「從磁碟安裝」
2. 瀏覽至 Windows 9x 光碟 \tools\reskit\netadmin\poledit 目錄
3. 勾選「系統原理編輯器」與「群組原理」 → 「安裝」
4. 執行 → 輸入 poledit → 確定

介面包含「檔案」「選項」「視窗」選單，功能較簡易，適合舊版環境維護。

下一步預告

掌握工具與範本機制後，下一篇將實戰示範：

• 桌面環境標準化（圖示、背景、作用中桌面）
• 工作列與開始選單精簡與保護
• IE 瀏覽器深度管控
• 系統安全性強化（密碼原理、稽核、服務控制）

請預先在測試機載入 wmplayer.adm、conf.adm，以便同步實作。