Question

组策略和注册表的对应关系

xp系统中，组策略—计算机配置→Windows设置→安全设置→本地策略→安全选项—网络访问：本地账户的共享和安全模式，是对应注册表的是哪一项呢？有哪几个值可选，分别代表什么意思呢？
组策略—计算机配置→Windows设置→安全设置→本地策略→用户权利指派——从网络访问计算机和拒绝访问计算机又分别是哪个值呢？

不是注册表，能用批处理改也行，只要不调出组策略的画面就行

Answer 1

我知道你的意思,这个要慢慢查,我提供几种思路.

第一、把组策略中相关文字原封不动的复制下来，或者敲打出来，在注册表中“查找”这些文字，这样就可以找到注册表相关选项。比较费事。因为同样的字符串可能不止一处注册表项。

第二、找一个对比文件，之前将注册表备份，修改以后，再将注册表备份，然后用对比工具找到两个备份文件(.reg)的不同之处。这也比较麻烦，据说现在有一种注册表分析工具，可以更智能的帮你分析，建议找一找这种工具。

第三，组策略是可以备份和恢复的，具体如下：
组策略文件一般放在：
C:\WINDOWS\system32\GroupPolicy\Machine下，有一个叫 Registry.pol 的文件，就是组策略的存放文件。你可以先将文件备份。

等到想恢复时，用批处理命令，来修改文件。命令可以如下：

@echo off
echo a.|copy Registry0.pol %windir%\system32\GroupPolicy\Machine\Registry.pol
gpupdate /force

其中 registry0就是你曾经备份的那个文件。运行时要注意批处理要和registry0.pol在同一文件下。

这样，通过组策略恢复，就可以达到你想要的那种不打开组策略编辑器，而仅用命令行和批处理文件一键恢复（修改）组策略。

另：这个批处理我没测试，你可以试试。祝你好运。

不好意思，刚试了一下，这个文件可以恢复，那这个文件本身并不包涵组策略信息。
查了一下，网上还有一种说法：
设置后，将C:\Windows\system32\GroupPolicy\Machine\Registry.pol文件拷贝出来,并将HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths 键值导出
这个文件和注册表项就是你所设置的规则。
恢复时，将导出的注册表项导入
再将备份的Registry.pol文件覆盖到源路径中，就可以恢复规则

另一种是组策略恢复快照,但我试了一下,基本不能做到完全恢复.
这种快照恢复工具名称为:Ghost_Bak.BAT
你可以到绿盟去搜索下载一个试试.