策略的基本知識

1、百度文庫專用一、組策略的基本知識- Z: A4 ! l( X% 2 R組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。2 l2 W+ W2 s' ; v. L& Q; b2 C0 P2本文重點介紹的是Windows XP Professional的本地組策略的應用。組策略對本地計算機可以進行兩個方面

2、的設置：本地計算機配置和本地用戶配置。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的HKEY_LOCAL_MACHINE的相關項中，對用戶的策略設置將保存到HKEY_CURRENT_USER相關項中。! C5 D: B1 F; x- M5 e; L& k* K: P* v( H1 F# X& K訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實現(xiàn)的。# g8 ! e+ o% G% Y- % e8 O, v( h: )( O8 o1、組策略編輯器的命令行啟動' U( u% u &#

3、160; Y: t# V! ); b+ d! ?- |6 L7 f+您只需單擊選擇“開始”“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個“組策略”程序位于“C:WINNTSYSTEM32”中，文件名為“gpedit.msc”。） 5 G: G9 v; C6 f# P' t/ - W; l   z) o! y在打開的組策略窗口中（如圖1所示），可以發(fā)現(xiàn)左側窗格中是以樹狀結構給出的控制對象，右側窗格中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經(jīng)注意到，左側窗格

4、中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，并且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區(qū)別呢？這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設

5、置時需注意這一點。圖12、將組策略作為獨立的MMC管理單元打開6 x6 G6 V- l4 N7 j9 X5 L# n$ 4 P9 - V* : X若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下： R7 P0 z: B$ f6 e2 D; r! _8 o0 m% t8 5 t! t! e（1）單擊選擇“開始”“運行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。圖28 5 H3 f4 O4 & D+ n9 O+ P; G6 n7 A9 C, F0 I（2）選擇“文件”菜單下的“添加/刪除管理單元”命令

6、。! b4 B- 9 a8 o% q% k2 P5 K（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。' N$ j. L: A! 8 T（4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。如圖3所示。圖3+ J' P) F0 r7 R   q* E. P4 ' K6 Q* t（5）由于是將組策略應用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。( Y) q, u  

7、L+ l; w（6）單擊“完成”“關閉”“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。1 G$ A" L   y. S" D3 n$ Q' |   d. 6 p# & |/ e/ _   H特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復選框。一、什么是組策略 （一）組策略有什么用? 說到組策略，就不得不提注冊表。注冊表是Windows系統(tǒng)中保存系統(tǒng)、應用軟件配置的數(shù)

8、據(jù)庫，隨著Windows功能的越來越豐富，注冊表里的配置項目也越來越多。很多配置都是 可以自定義設置的，但這些配置發(fā)布在注冊表的各個角落，如果是手工配置，可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。 簡單點說，組策略就是修改注冊表中的配置。當然，組策略使用自己更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。 （二）組策略的版本 大部分Windows 9X/NT用戶可能聽過“系統(tǒng)策略”的概念，而我們現(xiàn)在大部分聽到的則是“組策略”這個名字。其實組策略是系統(tǒng)策略的更

9、高級擴展，它是由Windows 9X/NT的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板和更靈活的設置對象及更多的功能，目前主要應用于Windows 2000/XP/2003系統(tǒng)。 早期系統(tǒng)策略的運行機制是通過策略管理模板，定義特定的.POL（通常是Config.pol）文件。當用戶登錄的時候，它會重寫注冊表中的設置值。當然，系統(tǒng)策略編輯器也支持對當前注冊表的修改，另外也支持連接網(wǎng)絡計算機并對其注冊表進行設置。而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡功能是其最大的特色之處，其網(wǎng)絡功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡上的計

10、算機進行配置，甚至可以打開某個Active Directory 對象（即站點、域或組織單位）并對它進行設置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。 字串6無論是系統(tǒng)策略還是組策略，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發(fā)生了變化和擴展而已。 二、組策略中的管理模板 在Windows 2000/XP/2003目錄中包含了幾個 .adm 文件。這些文件是文本文件，稱為“管理模板”，它們?yōu)榻M策略管理模板項目提供策略信息。 在Windows 9X系統(tǒng)中，默認的admin.adm管理模板即保存在策略編輯器同一個文件夾中。而在Windows 20

11、00/XP/2003的系統(tǒng)文件夾的inf文件夾中，包含了默認安裝下的4個模板文件，分別為： 1）System.adm：默認情況下安裝在“組策略”中，用于系統(tǒng)設置。 2）Inetres.adm：默認情況下安裝在“組策略”中；用于Internet Explorer策略設置。 3）Wmplayer.adm：用于Windows Media Player 設置。 4）Conf.adm：用于NetMeeting 設置。 在Windows 2000/XP/2003的組策略控制臺中，可以多次添加“策略模板”，而在Windows 9X下，則只允許當前打開一個策略模板。下面介紹使用策略模板的方法。首先在Windo

12、ws 2000/XP/2003組策略控制臺中使用如下： 首先運行“組策略”程序，然后選擇“計算機配置”或者“用戶配置”下的“管理模板”，按下鼠標右鍵，在彈出的菜單中選擇“添加/刪除模板”. 字串6然后單擊“添加”按鈕，在彈出的對話框中選擇相應的.adm文件。單擊“打開”按鈕，則在系統(tǒng)策略編輯器中打開選定的腳本文件，并等待用戶執(zhí)行。 返回到“組策略”編輯器主界面后，依次打開目錄“本地計算機策略用戶配置管理模板”，再點擊相應的目錄樹，就會看到我們新添加的管理模板所產(chǎn)生的配置項目了（為了便于本文后面的實例大家能一起動手操作，建議添加除默認模板文件的其它模板文件）。 再來看Windows 9X下的組策

13、略編輯器。首先在組策略編輯器中的“文件”菜單中選擇“關閉”，以便將當前腳本關閉，然后再在“選項”菜單中選擇“模板” 然后單擊“打開模板”按鈕，在彈出的對話框中選擇相應的.adm文件并單擊“打開”按鈕，則在編輯器中打開選定的腳本文件并等待用戶執(zhí)行。 三、運行組策略 （一）Windows 9X策略編輯器 按操作系統(tǒng)的不同，策略編輯工具分為兩種，一種為Windows 2000/XP/2003組策略管理控制臺，它在系統(tǒng)安裝時已經(jīng)默認安裝上了；另外一種就是Windows 9X的系統(tǒng)策略編輯器，它在系統(tǒng)安裝時并不被安裝，程序文件在Windows安裝盤上的toolsreskitnetadminpoledit

14、目錄下，它包括Poledit.exe、Poledit.inf、Windows.adm等文件。 字串4如果是Windows 9X系統(tǒng)通過下面的方法，則可以進行正規(guī)的安裝過程。 1在控制面板中，雙擊“添加/刪除程序”圖標，單擊“安裝Windows”標簽，然后單擊“從磁盤安裝”選項。 2在從磁盤安裝對話框中，單擊“瀏覽”按鈕并指定Windows 9X安裝光盤的toolsreskitnetadminpoledit目錄。 3單擊“確認”按鈕，然后再次單擊對話框中的“確認”按鈕。 4在從磁盤安裝對話框中，選擇“系統(tǒng)策略編輯器”和“組策略”復選框，然后單擊“安裝”按鈕。 安裝完成后，單擊“運行”命令項，輸入

15、poledit，然后單擊“確認”按鈕,管理員可以以兩種不同的方式使用系統(tǒng)策略編輯器：注冊表方式和策略文件方式。 1以注冊表方式使用系統(tǒng)策略編輯器。在系統(tǒng)策略編輯器中的文件菜單中，單擊打開注冊表編輯器，然后雙擊相應的本地用戶或本地計算機圖標。這取決于要編輯注冊表中的哪個部分。在使用注冊表方式時，可以直接編輯本地或遠程計算機的注冊表。這樣，所做的改變將立即反映出來。在做出修改之后，必須關機并重新啟動計算機以使所做修改生效。 字串7 2以策略文件方式使用系統(tǒng)策略編輯器。在系統(tǒng)策略編輯器中的文件菜單中，單擊新建或打開來打開一個策略文件。在使用策略文件方式時，可以創(chuàng)建和修改用于其它計算機的系統(tǒng)策略文件（

16、POL），在這種方式下，注冊表被間接地修改。這項改變將在用戶登錄時策略文件被下載后反映出來。當以策略文件方式編輯設置值時，單擊一個注冊表選項，可以看到三種可能狀態(tài)之一：選中、清除、變灰。每當選擇一個選項時，將會循環(huán)顯示下一個可能的狀態(tài)，這與選擇一個標準的復選框不同。標準的復選框只有選中或清除兩個選項。 如果一個設置值需要附加信息，那么缺省用戶屬性對話框的底部將出現(xiàn)一個編輯控制。通常，如果選中了一個策略，而又不想強制使用它，應當清除該復選框來取消該策略。 （二）Windows 2000/XP/2003組策略控制臺 如果是Windows 2000/XP/2003系統(tǒng)，那么系統(tǒng)默認已經(jīng)安裝了組策略程

17、序，在“開始”菜單中，單擊“運行”命令項，輸入gpedit.msc并確定，即可運行程序 使用上面的方法，打開的組策略對象就是當前的計算機，而如果需要配置其他的計算機組策略對象的話，則需要將組策略作為獨立的控制臺管理程序來打開，具體步驟如下： 字串5 1）打開 Microsoft 管理控制臺（可在“開始”菜單的“運行”對話框中直接輸入MMC并回車，運行控制臺程序）。 2）在“文件”菜單上，單擊“添加/刪除管理單元”。 3）在“獨立”選項卡上，單擊“添加”。 4）在“可用的獨立管理單元”對話框中，單擊“組策略”，然后單擊“添加”。 5）在“選擇組策略對象”對話框中，單擊“本地計算機”編輯本地計算機

18、對象，或通過單擊“瀏覽”查找所需的組策略對象。 6）單擊“完成”，單擊“關閉”，然后單擊“確定”。組策略管理單元即打開要編輯的組策略對象。 對于不包含域的計算機系統(tǒng)來說，在上面第5步的界面中，只有“計算機”標簽，而沒有其他標簽項目。 通過上面的方法，我們就可以使用Windows 2000/XP/2003組策略系統(tǒng)強大的網(wǎng)絡配置功能，讓管理員的工作更輕松和高效。 在上面我們介紹了Windows 9X下的策略編輯器配置項目有“選中、清除、變灰”三種狀態(tài)，Windows 2000/XP/2003組策略管理控制臺同樣也有三種狀態(tài)，只不過名字變了。它們分別是：已啟用、未配置、已禁用。 字串2四、“桌面”

19、設置 Windows的桌面就像我們的辦公桌一樣，需要經(jīng)常進行整理和清潔，而組策略就如同我們的貼身秘書，讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個實用的配置實例： 位置：“組策略控制臺用戶配置管理模板桌面” 1隱藏桌面的系統(tǒng)圖標（Windows 2000/XP/2003） 雖然通過修改注冊表的方式可以實現(xiàn)隱藏桌面上的系統(tǒng)圖標的功能，但這樣比較麻煩，也有一定的風險。而采用組策略配置的方法，可以方便快捷地達到此目的。 比如要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標，只要在右側窗格中將“隱藏桌面上網(wǎng)上鄰居圖標”和“隱藏桌面上的Internet Explorer圖標”

20、兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的我的文檔圖標”和“刪除桌面上的我的電腦圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標消失，只須將“從桌面刪除回收站”策略項啟用即可。 字串6 2退出時不保存桌面設置（Windows 2000/XP/2003） 此策略可以防止用戶保存對桌面的某些更改。如果你啟用這個策略，用戶仍然可以對桌面做更改，但有些更改，如圖標的位置、任務欄的位置及大小，在用戶注銷后都無法保存，不過任務欄上的快捷方式總可以被保存。 在右側窗格中將“退出時不保

21、存設置”這個策略選項啟用即可。 3屏蔽“清理桌面向導”功能（Windows XP/2003） “清理桌面向導”會每隔 60 天自動在用戶的電腦上運行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標。如果啟用此策略設置，則可以屏蔽“清理桌面向導”，如果你禁用或不配置此設置，“清理桌面向導”會按照默認設置每隔60天運行一次。 打開右側窗格中的“刪除清理桌面向導”，根據(jù)需要設置策略選項即可。 4啟用/禁用“活動桌面”（Windows 2000/XP/2003） “活動桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統(tǒng)中自帶的高級功能，最大的特點是可以設置各種圖片格式的墻紙，甚至可以

22、將網(wǎng)頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能（并且禁止用戶啟用它），通過策略設置可以輕松達到這一要求。具體操作方法：打開右側窗格中的“禁用活動桌面”并啟用此策略。 字串8 提示：如果同時啟用“啟用 Active Desktop”設置和“禁用 Active Desktop”設置，則“禁用 Active Desktop”設置會被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設置（在“用戶配置管理模板Windows組件Windows資源管理器”中）被啟用，Active Desktop 就會被禁用，并且這兩個策略都會被忽略。 以上介紹了幾個關于桌面的組

23、策略配置項目，在“組策略控制臺用戶配置管理模板桌面”下還有其他若干組策略配置項目，讀者可根據(jù)需要進行配置，這里不再贅述。 五、個性化“任務欄”和“開始”菜單 顯示了“任務欄”和“開始”菜單的有關組策略配置項目。下面我們來看具體的實例： 位置：“組策略控制臺用戶配置管理模板任務欄和開始菜單” 1給“開始”菜單減肥（Windows 2000/XP/2003） 如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在組策略右側窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到Windows Update的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中

24、刪除我的文檔圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。 字串62保護好“任務欄”和“開始”菜單（Windows 2000/XP/2003） 如果你不想隨意讓他人更改“任務欄”和“開始”菜單的設置，你只要將組策略控制臺右側窗格中的“阻止更改任務欄和開始菜單設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當你用鼠標右鍵單擊任務欄并單擊“屬性”時，系統(tǒng)會出現(xiàn)一個錯誤消息，且當鼠標右鍵單擊任務欄及任務欄上的項目時，例如“開始”按鈕、時鐘和“任務欄”按鈕，彈出菜單會隱藏。 3禁止“注銷”和“關機”（Windows 2000/XP/2003） 當計算機啟動以后

25、，如果你不希望這個用戶再進行“關機”和“注銷”操作，那么可將組策略控制臺右側窗格中的“刪除開始菜單上的注銷”和“刪除和阻止訪問關機命令”兩個策略啟用。 這個設置會從開始菜單刪除“關機”選項，并禁用“Windows 任務管理器”對話框 按“Ctrl+Alt+Del”會出現(xiàn)這個對話框中的“關機”選項 。另外需要注意的是，此設置雖然可防止用戶用 Windows界面來關機，但無法防止用戶用其他第三方工具程序來將 Windows 關閉。 字串3提示：如果啟用了“刪除開始菜單上的注銷”，則會從“開始菜單選項”刪除“顯示注銷”項目。用戶無法將“注銷<用戶名>”項目還原到開始菜單（只能通過手工修改

26、注冊表的方法）。這個設置只影響開始菜單，它不影響 “Windows 任務管理器”對話框上的“注銷”項目（因此需要同時啟用“刪除和阻止訪問關機命令”），而且不妨礙用戶用其它方法注銷。 4利用組策略保護個人文檔隱私（Windows 2000/XP/2003） Windows有個高級智能功能，即可以記錄你曾經(jīng)訪問過的文件。雖然這個功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時需要屏蔽此功能。利用組策略，只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。 另外需要注意的是，如果啟用此

27、策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單還會出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它并將它設置為“未配置”，則啟用策略設置之前保存的文檔快捷方式會重新出現(xiàn)在“文檔”菜單和應用程序的“文件”菜單中。 字串3 六、IE設置手到擒來 微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項”窗口中，提供了比較全面的設置選項（例如：“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目），但部分高級功能沒有提供，而通過組策略

28、即可輕松實現(xiàn)這些功能。下面來看具體實例： 位置：“組策略控制臺用戶配置管理模板Windows 組件Internet Explorer（需添加inetres.adm模板文件）” 1禁用“在新窗口中打開”菜單項（Windows 2000/XP/2003） 出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為.”、“文件”、“新建”等。下面以“禁用在新窗口中打開菜單項”為例介紹具體的設置方法。 打開“組策略控制臺用戶配置管理模板Windows 組件Internet Explorer瀏覽器菜單”，然后打開“禁用在新窗口中打開菜單項”并設置為“啟用”。啟

29、用該策略后，用戶在某個鏈接上單擊鼠標右鍵，然后單擊“在新窗口中打開”時，該命令將不起作用。該策略可與“文件菜單禁用新建菜單項”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器。 字串5提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統(tǒng)會提示用戶該命令無效，網(wǎng)頁自動打開的窗口也全部被禁止，其實這樣也可達到屏蔽彈出廣告窗口的效果。 2限制IE瀏覽器的保存功能（Windows 2000/XP/2003） 在使用IE瀏覽網(wǎng)頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一臺計算機時，為

30、了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制。那么如何才能實現(xiàn)呢?可以這樣操作：打開“組策略控制臺用戶配置管理模板Windows組件Internet Explorer瀏覽器菜單”，然后將右側窗格中的“文件菜單：禁用另存為.菜單項”、“文件菜單：禁用另存為網(wǎng)頁菜單項”、“查看菜單：禁用源文件菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。 如果不希望別人對IE瀏覽器的設置隨意更改，可以將“工具菜單：禁用Internet選項.”策略啟用。另外，根據(jù)個人的需要，在該窗格中還可以禁用其他項目。 字串6 3禁用“Internet 選項”控制面板（Windows 2000/XP/2003） 上面提

31、到了“禁用Internet選項”的功能，使用該功能可以達到阻止別人對IE隨便設置的目的。而這種方法無法具體禁用Internet選項中的控制模板項目，因此給具體應用帶來麻煩。通過下面的組策略設置方法，則可以實現(xiàn)這一要求： 打開“組策略控制臺用戶配置管理模板Windows組件Internet ExplorerInternet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項目。下面以“禁用常規(guī)頁”為例進行說明：打開右邊窗格中的“禁用常規(guī)頁”并設置為“啟用”。然后我們再打開Internet選項控制面板，會發(fā)現(xiàn)“常規(guī)”項目已經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、

32、歷史記錄、網(wǎng)頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規(guī)”選項卡，所以如果設置了該策略，則無須設置位于 “用戶配置管理模板Windows 組件Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。 字串84禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003） 如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，可以打開“組策略控制臺用戶配置管理模板Windows組件Internet Explorer工具欄”，然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“

33、更改Internet臨時文件設置”等項目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設置將變灰。 提示：如果設置了位于“組策略控制臺用戶配置管理模板Windows組件Internet ExplorerInternet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須設置該策略，因為“禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項卡。 5自定義IE工具欄（Windows 2000/XP/2003） IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動修改注冊表的方法，不過并不直觀，現(xiàn)在我們用“組策略”可以更方便地

34、達到效果，打造屬于我們自己的IE。 字串7 打開“組策略控制臺用戶配置Windows設置Internet Explorer維護瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目，在這里，可以自定義瀏覽器工具欄的背景圖片，點擊“瀏覽”選擇一個BMP的位圖文件即可（注意：工具欄背景應該與工具欄大小相同，而亮度應該足以顯示黑色文字，否則實際效果并不理想）。 接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。 點擊“添加”，在“工具欄標題”中輸人“我的QQ”，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標”和“灰度圖標”的路徑（如果

35、你不知道怎么提取這兩個圖標，可以請EXeScope這個軟件來幫忙，在各大站點都可以下載）。設置完成后點“確定”，再次打開IE后就可以看到修改的效果了。 七、輕松實現(xiàn)Windows高級功能 1設置并鎖定Windows Media Player外觀（Windows 2000/XP/2003） Windows Media Player是目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實現(xiàn)。打開“組策略控制臺用戶配置管理模板Windows 組件Windows Media Player用戶界面中的設置并鎖定外觀”啟用此策略。 字串8啟用此策略后，將使 Windo

36、ws Media Player 只以指定的外觀模式顯示，具體可以使用在“策略”選項卡上的“外觀”框中指定的外觀。你必須為外觀使用完整的文件名 例如miniplayer.wmz。如果外觀文件在用戶的計算機上沒有安裝，播放器將以Windows Media Player外觀打開。 提示：本策略設置軟件版本至少為Windows Media Player v8.00，ADM文件為wmplayer.adm。 2禁止Windows Media Player播放時運行屏保（Windows 2000/XP/2003） 屏幕保護程序可以有效地保護我們的顯示器，但是當我們使用播放器觀看精彩影片時，經(jīng)常會出現(xiàn)屏幕保護

37、程序突然運行而中斷觀看的尷尬局面?，F(xiàn)在我們可以通過組策略來解決屏幕保護程序使Windows Media Player播放中斷的麻煩問題了。打開“組策略控制臺用戶配置管理模板Windows組件Windows Media Player播放中的允許運行屏幕保護程序”并將它設置為“已禁用”狀態(tài)。 3優(yōu)化配置Windows Media Player網(wǎng)絡緩沖（Windows 2000/XP/2003） 當我們使用Windows Media Player播放流式媒體時，播放器會在播放前對流式媒體進行緩沖處理，以便可以流暢地進行播放。在實際應用中，根據(jù)網(wǎng)絡帶寬和服務器的連接速度，緩存的時間長短并不一樣，但Wi

38、ndows Media Player卻是在使用同一設置，這無疑與實際網(wǎng)絡情況不匹配，因此我們可以根據(jù)具體的網(wǎng)絡帶寬情況自己優(yōu)化配置網(wǎng)絡緩沖。打開“組策略控制臺用戶配置管理模板Windows組件Windows Media Player網(wǎng)絡中的配置網(wǎng)絡緩沖”并設置為啟用狀態(tài)，在出現(xiàn)的緩沖時間（秒數(shù)）配置選項中，根據(jù)網(wǎng)絡的帶寬情況進行自定義（最多 60 秒）。 字串5 提示：如果此策略已啟用，那么Windows Media Player“性能”選項卡上的緩存選項將不能再配置。 4屏蔽使用所有 Windows Update 功能的訪問（Windows 2000/XP/2003） Windows Upd

39、ate可以自動連接Microsoft網(wǎng)站并下載更新內(nèi)容，這對大部分用戶來說是比較實用的，但對于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經(jīng)常傳聞Windows Update會將計算機用戶信息“秘密”發(fā)往Microsoft，因此也可以屏蔽這一“智能”高級功能。打開“組策略控制臺用戶配置管理模板Windows 組件Windows Update”中的“刪除使用所有 Windows Update 功能的訪問”組策略并啟用此策略。 提示：如果你啟用此設置，所有 Windows Update功能（其中包括阻止訪問Windows Update網(wǎng)站http /、開始菜單上的 Windows

40、 Update的超鏈接和Internet資源管理器上的工具菜單）將被刪除。Windows自動更新也被禁用，你將不會收到有關更新的通知，也不會接到Windows Update的重要更新。此設置還會阻止設備管理器自動從Windows Update網(wǎng)站下載安裝驅動程序的更新。 字串45在Windows XP/2003中實現(xiàn)遠程關機（Windows XP/2003） 在Windows XP/2003中，新增了一條命令行工具“shutdown”，它可以關閉或重新啟動本地或遠程計算機。利用它，我們不但可以注銷用戶、關閉或重新啟動計算機，還可以實現(xiàn)定時關機、遠程關機。該命令的語法格式如下： shutdown

41、 -i |-l|-s |-r |-a-f-mComputerName-t xx-c message-dp:xx:yy 該命令具體的使用參數(shù)和技巧請參考Windows的幫助系統(tǒng)，幫助系統(tǒng)里面有全面的資料。我們現(xiàn)在簡單地看一下該命令的一些基本用法： 1）注銷當前用戶 shutdown - l 該命令只能注銷本機用戶，對遠程計算機不適用。 2）關閉本地計算機 shutdown - s 3）重啟本地計算機 shutdown - r 4）定時關機 shutdown - s -t 30 指定在30秒之后自動關閉計算機。 5）中止計算機的關閉。有時我們設定了計算機定時關機后，如果出于某種原因又想取消這次關機

42、操作，就可以用shutdown - a來中止。 在該命令的格式中，有一個參數(shù)-m ComputerName，用它可以指定將要關閉或重啟的計算機名稱，若省略的話則默認為對本機操作。你可以用以下命令來試一下： 字串5shutdown -s -m Anyes-solon -t 30 在30秒內(nèi)關閉計算機名為Anyes-solon（Anyes-solon為局域網(wǎng)內(nèi)一臺同樣裝有Windows XP/2003）的電腦。 該命令執(zhí)行后，計算機Anyes-solon一點反應都沒有，屏幕上卻提示“Access is denied （拒絕訪問）”。 出現(xiàn)這種情況是因為Windows XP默認的安全策略中，只有管理

43、員組的用戶才有權從遠端關閉計算機，而一般情況下我們從局域網(wǎng)內(nèi)的其他電腦訪問該計算機時，則只有guest用戶權限，所以當我們執(zhí)行上述命令時，便會出現(xiàn)“拒絕訪問”的情況。 而我們利用組策略即可賦予guest用戶遠程關機的權限。打開“組策略控制臺計算機配置Windows 設置安全設置本地策略用戶權利指派中的從遠端系統(tǒng)強制關機”，在彈出的對話框中顯示目前只有“Administrators”組的成員才有權從遠程關機；單擊對話框下方的“添加用戶或組”按鈕，然后在新彈出的對話框中輸入“guest”，再單擊“確定”按鈕。二、“任務欄”和“開始”菜單相關選項的刪除和禁用/ |. i& S: q8 5 ?* 9 p! G0 u在“本地計算機策略”中，逐級展開“用戶配置”“管理模板”“任務欄和開始菜單”分支，在右側窗格中，提供了 “任務欄”和“開始菜單”的有關策略。如圖4所示。* T; R4 L& p) y9 N7 Q: n! / Z! z   u& b9 Z( L# k2 O1 g1、給“開始”菜單瘦瘦身5 P* o/ M) n$ Z, N! ' b" A