Win2000域组策略：启动与关机脚本详解

"这篇文章主要介绍了Windows 2000中的域组策略，特别是关于计算机启动/关机脚本和用户登录/注销脚本的使用。这些脚本在系统管理中起到自动化任务执行的作用，帮助管理员控制和定制用户环境。文章还提到了如何强制更新组策略（gpupdate/force）以及通过命令查询组策略结果（gpresult/v）。同时，详细解释了配置和部署启动脚本和关机脚本的步骤，包括在MMC（Microsoft Management Console）中创建新的组策略对象，指定脚本存放路径，以及设置执行权限。最后，提到了启动脚本配置文件scrpts.ini的位置。" 在Windows 2000中，域组策略允许管理员利用计算机启动脚本和关机脚本来实现系统级别的自动化任务。启动脚本在用户登录前运行，类似于DOS时代的autoexec.bat文件，而关机脚本则在计算机关机前执行。与用户登录/注销脚本不同，启动/关机脚本只在特定时刻运行一次，而登录/注销脚本则根据用户登录和注销的次数多次执行。 为了实现组策略的即时更新，可以使用`gpupdate /force`命令。同时，`gpresult /v`可以用来查看当前的组策略应用状态，这对于诊断和调试问题非常有用。配置这些脚本通常需要通过MMC来创建和编辑组策略对象。步骤包括：打开MMC，添加组策略管理单元，创建新的组策略对象，指定脚本存放的系统路径，如"%systemroot%\system32\GroupPolicy\Machine\Scripts"，并设置相应的执行权限。 启动脚本的配置文件scrpts.ini位于"C:\WINNT\system32\Group"目录下，它记录了系统如何执行启动和关机脚本的信息。管理员需要确保正确配置这个文件，以确保脚本按预期执行。此外，对于域环境，启动脚本可能还会存储在域控制器的sysvol共享目录下，例如"\\MyDC1\sysvol\Mydom.com\Policies\{GUID}\Machine\Scripts"，其中"{GUID}"代表特定的组策略对象标识。 通过组策略中的启动和关机脚本，IT管理员能够有效地管理系统，提高效率，并确保用户环境的一致性和安全性。正确配置和理解这些脚本的执行机制是Windows 2000及其后续版本中不可或缺的管理技能。