windowsXP的組策略控制臺(tái)如何打開

1、windows xp的組策略控制臺(tái)如何打開? 在運(yùn)行屮輸入gped1t. msc點(diǎn)確定就可以了。1. 隱藏“我的電腦”中指定的驅(qū)動(dòng)器(windows xp/2003)此組策略可以從“我的電腦”和“windows資源管理器”上刪除代表所選換件驅(qū)動(dòng)器的 圖標(biāo)。并且驅(qū)動(dòng)器號(hào)代表的所有驅(qū)動(dòng)器不出現(xiàn)在標(biāo)準(zhǔn)的打開對(duì)話框上。打開“組策略控制臺(tái)一用戶配置一管理模板一windows組件-windows資源管理器”中的 “隱藏'我的電腦'中的這些指定的驅(qū)動(dòng)器”并啟用此策略，并在下面列衣框中選擇一個(gè)驅(qū) 動(dòng)器或兒個(gè)驅(qū)動(dòng)器。提示：這項(xiàng)策略只刪除驅(qū)動(dòng)器圖標(biāo)。用八仍可通過(guò)使用其它方式繼續(xù)訪問(wèn)驅(qū)動(dòng)器的內(nèi)容。

2、同時(shí)這項(xiàng)策略不會(huì)防止用八使用程序訪問(wèn)這些驅(qū)動(dòng)器或其內(nèi)容。并且也不會(huì)防止用戶使用磁 盤管理即插即用來(lái)查看并更改驅(qū)動(dòng)器特性。2. 防止從“我的電腦”訪問(wèn)驅(qū)動(dòng)器(windows 2000/xp/2003)此策略訃用戶無(wú)法查看在“我的電腦”或"windows資源管理器”小所選驅(qū)動(dòng)器的內(nèi)容。 同吋它也禁止使用運(yùn)行對(duì)話框、鏡像網(wǎng)絡(luò)驅(qū)動(dòng)器對(duì)話框或di r命令查看在這些驅(qū)動(dòng)器上的目 錄。打開“組策略控制臺(tái)一川戶配置一管理模板-windows組件-windows資源管理器”屮的 “防止從'我的電腦'訪問(wèn)丞動(dòng)器”并啟用此策略，并在下血列表框中選擇一個(gè)驅(qū)動(dòng)器或幾 個(gè)驅(qū)動(dòng)器。提示：這些代表指

3、定驅(qū)動(dòng)器的圖標(biāo)仍ih會(huì)出現(xiàn)在“我的電腦”中，但是如果川戶雙擊圖 標(biāo)，會(huì)出現(xiàn)一條消息解釋設(shè)置防止這一操作。同時(shí)這些設(shè)置不會(huì)防止用戶使用其它程序訪問(wèn) 本地和網(wǎng)絡(luò)驅(qū)動(dòng)器。并且不防止他們使用磁盤管理即插即用查看和更改驅(qū)動(dòng)器特性。3. 禁止使用命令提示符(windows 2000/xp/2003)在windows 2000/xp/2003下，我們可以運(yùn)行cmd. exe進(jìn)入命令提示符狀態(tài)，并可以繼續(xù) 運(yùn)行一些dos命令和其他命令行程序。出于對(duì)安全的考慮，有些系統(tǒng)應(yīng)該屏蔽此功能。打開“組策略控制臺(tái)一用戶配置一管理模板一系統(tǒng)”中的“阻止訪問(wèn)命令提示符”并啟 川此策略，并在下面列表框屮選擇是否“也停川命令提示

4、符腳木處理”，這個(gè)設(shè)置還決定批處 理文件 .cmd和.bat是否可以在計(jì)算機(jī)上運(yùn)行。如果啟用這個(gè)設(shè)置，在用戶試圖打開命令窗口時(shí)，系統(tǒng)會(huì)顯示一條消息，解釋設(shè)置阻止 這一操作。4. 禁止更改顯示屬性(windows 2000/xp/2003)選擇“控制面板”中的“顯示”或在windows桌而的空白處單擊右鍵選擇“屬性”，可進(jìn) 入“顯示設(shè)置”對(duì)話框，可以對(duì)桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)行設(shè)置, 如果你不想讓別人隨意更改各項(xiàng)設(shè)置，可以通過(guò)組策略將它隱藏起來(lái)。打開“組策略控制臺(tái)一用戶配置一管理模板一控制而板一顯示”，然后可以看到隱藏桌而 選項(xiàng)卡、隱藏主題選項(xiàng)r、隱藏保護(hù)程序選項(xiàng)卡、隱藏設(shè)

5、置選項(xiàng)r等策略配置，可根據(jù)需耍 對(duì)這些項(xiàng)目進(jìn)行配置。比如啟用了 “隱藏'桌曲'選項(xiàng)卡”策略后，再打開“顯示屬性”對(duì) 話框，就看不到“桌而”標(biāo)簽了，這樣自然就無(wú)法再對(duì)桌而屬性進(jìn)行更改了。5. 禁用注冊(cè)表編輯器(windows 2000/xp/2003)為了防止他人進(jìn)入電腦后對(duì)注冊(cè)表文件進(jìn)行修改，可以在組策略中對(duì)注冊(cè)表編輯器做禁 止訪問(wèn)設(shè)置。具體操作方法：打開“組策略控制臺(tái)一用戶配置一系統(tǒng)”中的“阻止訪問(wèn)注冊(cè) 表編輯工具”并啟用此策略。此策略被啟用后，用戶試圖啟動(dòng)注冊(cè)表編輯器(regedit, exe及regedt32. exe)的時(shí)候, 系統(tǒng)會(huì)禁止這類操作并彈出警告消息。6. 徹

6、底禁止訪問(wèn)“控制而板” (windows 2000/xp/2003)如果不希望其他用戶訪問(wèn)計(jì)算機(jī)的“控制血板”，同樣對(duì)以使用組策略來(lái)實(shí)現(xiàn)。打開“組 策略控制臺(tái)一川戶配置一管理模板一擴(kuò)展面板”屮的“禁止訪問(wèn)控制而板”并啟川此策略。此策略出用后可以防止“控制面板”程序文件(control.exe)的啟動(dòng)。他人將無(wú)法啟動(dòng) “控制面板”(或運(yùn)行任何“控制面板”項(xiàng)目)。另外，這個(gè)設(shè)置將從“開始”菜單中刪除“控 制面板”。同時(shí)這個(gè)設(shè)置還從“windows資源管理器”屮刪除“控制面板”文件夾。7. 禁止建立新的撥號(hào)連接(windows 2000/xp/2003)如果不想讓別人在計(jì)算機(jī)中逑立新連接來(lái)?yè)芴?hào)上網(wǎng)的

7、話，組策略也可以做到。打開“組 策略控制臺(tái)一用戶配置一管理模板一網(wǎng)絡(luò)一網(wǎng)絡(luò)連接”中的“禁止訪問(wèn)新逑連接向?qū)А辈?用此策略。啟用此策略后，在“網(wǎng)絡(luò)連接”文件夾和“開始菜單”中就不會(huì)出現(xiàn)“建立新連接”。提示：此設(shè)置無(wú)法阻止川戶使用諸如internet explorer這樣的其它程序來(lái)繞過(guò)此設(shè) 置。另外此設(shè)置必須重新啟動(dòng)計(jì)算機(jī)后才能生效。8. 禁用“添加/刪除程序” (windows 2000/xp/2003)“控制面板”屮“添加或刪除程序”項(xiàng)口允許你安裝、卸載、修復(fù)并添加和刪除windows 的功能和組件以及種類很多的windows程序。如果你想阻止其他用戶安裝或卸載程序,可利 川組策略來(lái)實(shí)現(xiàn)。

8、打開“組策略控制臺(tái)一用戶配置一管理模板控制面板一添加刪除程序”中的“刪除 '添加/刪除程序'程序”并啟用此策略，當(dāng)我們?cè)俅蜷_“控制面板”中“添加/刪除程序” 模塊的吋候，會(huì)自動(dòng)彈出警告窗口，而“添加/刪除程序”則無(wú)法運(yùn)行。此外，在“添力11/刪除程序”分支中還可以對(duì)windows “添加/刪除程序”項(xiàng)中的“添加 新程序”、“從cd-rom或軟盤添加程序”、“從microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng) 進(jìn)行隱藏，通過(guò)這些策略項(xiàng)目的設(shè)置，起到了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。9. 限制使用應(yīng)用程序(windows 2000/xp/2003)如果你的電腦設(shè)置了多個(gè)川

9、戶，有些程序我們可能不希槊其他丿ij戶隨意運(yùn)行，也能在組 策略中設(shè)置。打開“紐策略控制臺(tái)一用戶配置一管理模板一系統(tǒng)”中的“只運(yùn)行許可的windows應(yīng)用 程序”并啟用此策略，然片點(diǎn)擊下而的“允許的應(yīng)用程序列表”邊的“顯示”按鈕，彈出一 個(gè)“顯示內(nèi)容”對(duì)話框，在此單擊“添加”按鈕來(lái)添加允許運(yùn)行的應(yīng)用程序即可。以府一般 用戶只能運(yùn)行“允許的應(yīng)用程序列表”中的程序。組策略用丁從一個(gè)單獨(dú)的點(diǎn)對(duì)多個(gè)microsoft active directory目錄服務(wù)用八和計(jì)算機(jī)對(duì)象 進(jìn)行配置。在默認(rèn)情況卜一，策略不僅影響應(yīng)川該策略的容器中的對(duì)象，還彩響子容器中的對(duì) 象。組策略包含了 “計(jì)算機(jī)配置、windows

10、設(shè)置、安全設(shè)置”下的安全設(shè)置。您可將預(yù)先配 置的安全模板導(dǎo)入策略，來(lái)完成對(duì)這些設(shè)置的配置。應(yīng)川組策略下列步驟噩示了如何應(yīng)用組策略，以及如何向“用戶權(quán)限分配”添加安全組。?將組策略應(yīng)川于組織單位或域1依次單擊“開始”、“管理工具”、"active directory用戶和計(jì)算機(jī)”,打開“active directory用戶和計(jì)算機(jī)”。2. 突出顯示相關(guān)域或組織單位，單擊“操作”菜單，選擇“屬性”。3. 選擇“組策略”選項(xiàng)卡。注意：每個(gè)容器可應(yīng)用多個(gè)策略。這些策略的處理順序是從列表的底部向上。如杲出現(xiàn) 沖突，最后應(yīng)用的策略優(yōu)先。4. 單擊“新建”創(chuàng)建一個(gè)策略，并為其指定有實(shí)際意義的名稱，

11、如“域策略”。注意：?jiǎn)螕簟斑x項(xiàng)”按鈕可配置“禁止替代”設(shè)置。“禁止替代”是為每個(gè)單獨(dú)的策略配 置的，而不是為整個(gè)容器；“阻止策略繼承”則是為整個(gè)容器配置的。如果“禁止替代”和“阻 止策略繼承”設(shè)置發(fā)生沖突，“禁止替代”設(shè)置優(yōu)先。要配置“阻止策略繼承”，請(qǐng)選中0u屬 性屮的復(fù)選框。紐策略町自動(dòng)更新，但為了立即啟動(dòng)更新過(guò)程，口j在命令捉示符下使用下而的gpllpdate 命令：gpupdate /force向“用八權(quán)限分配”添加安全組1 依次單擊“開始”、“管理工具”、"active directory用戶和計(jì)算機(jī)”,打開"active directory用戶和計(jì)算機(jī)”。2. 突出顯示相關(guān)0u（如“成員服務(wù)器”），單擊“操作”菜單，選擇“屬性”。3. 單擊“組策略”選項(xiàng)卡，選擇相關(guān)策略（如“成員服務(wù)器基準(zhǔn)策略”），然后單擊“編 輯o4. 在“組策略對(duì)象編輯器”中,依次展開“計(jì)算機(jī)配置”、"windows設(shè)置”、“安全設(shè)置”、 “木地策略”，然后突出顯示“用戶權(quán)限分配”。5. 在右側(cè)窗格中，右鍵單擊相關(guān)用戶權(quán)限。6.