Для любого компьютера имеются два корневых узла.

      • Конфигурация компьютера. Содержит параметры, определяющие работу компьютера.

      • Конфигурация пользователя. Содержит параметры и ограничения, применяемые к пользователю компьютера.

      Некоторые параметры могут присутствовать в обоих узлах, в этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Количество доступных для изменения параметров может обескуражить даже опытных пользователей, но все они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.

      • Конфигурация программ. Этот узел используется в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.

      • Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, с помощью которой можно задать основные параметры безопасности системы.

      • Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.

      Параметры узла Административные шаблоны могут иметь одно из трех значений.

      • Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его.

      • Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить справку из главного меню, кроме удаления самой команды, будет также скрыт соответствующий флажок в настройках меню Пуск.

      • Отключен. Параметр отключен и записан в реестр. Помните, что для многих параметров это значение будет производить обратный эффект. Например, отключение параметра Удалить ссылку «Игры» из меню «Пуск» на самом деле означает «Разрешить ссылку Игры в меню Пуск».