組策略應(yīng)用大全

組策略應(yīng)用大全

先給初學(xué)的掃掃盲：說到組戰(zhàn)略，就不得不提注冊表。注冊表是Windows系統(tǒng)中保管系統(tǒng)、運(yùn)用軟件配置的數(shù)據(jù)庫，隨著Windows功用的越來越豐厚，注冊表里的配置項(xiàng)目也越來越多。很多配置都是可以自定義設(shè)置的，但這些配置發(fā)布在注冊表的各個(gè)角落，假設(shè)是手工配置，可想是多么困難和煩雜。而組戰(zhàn)略那么將系統(tǒng)重要的配置功用聚集成各種配置模塊，供管理人員直接運(yùn)用，從而到達(dá)方便管理計(jì)算機(jī)的目的。

復(fù)雜點(diǎn)說，組戰(zhàn)略就是修正注冊表中的配置。當(dāng)然，組戰(zhàn)略運(yùn)用自己更完善的管理組織方法，可以對各種對象中的設(shè)置停止管理和配置，遠(yuǎn)比手工修正注冊表方便、靈敏，功用也愈加弱小。運(yùn)轉(zhuǎn)組戰(zhàn)略的方法：在〝末尾〞菜單中，單擊〝運(yùn)轉(zhuǎn)〞命令項(xiàng)，輸入gpedit.msc并確定，即可運(yùn)轉(zhuǎn)組戰(zhàn)略。先看看組戰(zhàn)略的全貌，如圖。

平安設(shè)置包括：帳戶戰(zhàn)略，本地戰(zhàn)略，公鑰戰(zhàn)略，軟件限制戰(zhàn)略，IP平安戰(zhàn)略。賬戶戰(zhàn)略：在WindowsServer2003系統(tǒng)的〝帳戶和本地戰(zhàn)略〞中包括〝帳戶戰(zhàn)略〞和〝本地戰(zhàn)略〞兩個(gè)方面，而其中的〝帳戶戰(zhàn)略〞又包括：密碼戰(zhàn)略、帳戶鎖定戰(zhàn)略和Kerberos戰(zhàn)略三個(gè)方面；另外的〝本地戰(zhàn)略〞也包括：審核戰(zhàn)略、用戶權(quán)限分配和平安選項(xiàng)三局部。

本地戰(zhàn)略：倘假定在Win98任務(wù)站中經(jīng)過〝網(wǎng)上鄰居〞窗口，來訪問WinXP操作系統(tǒng)的話，你會發(fā)現(xiàn)WinXP任務(wù)站會拒絕你的共享央求，這是怎樣回事呢？原來WinXP系統(tǒng)在默許形狀下是不允許以guest方式登錄系統(tǒng)的，那么是不是將WinXP系統(tǒng)下的guest帳號〝激活〞，就能讓W(xué)inXP任務(wù)站被隨意共享了呢？其實(shí)不然，除了要將guest帳號啟用起來，還需求指定guest帳號可以經(jīng)過網(wǎng)絡(luò)訪問WinXP任務(wù)站的共享資源；下面就是讓W(xué)inXP被隨意共享的詳細(xì)完成步驟：

首先在WinXP任務(wù)站中，依次單擊〝末尾〞/〝順序〞/〝管理工具〞/〝計(jì)算機(jī)管理〞命令，在彈出的計(jì)算機(jī)管理界面中，再逐漸展開〝系統(tǒng)工具〞、〝本地用戶和組〞、〝用戶〞分支，在對應(yīng)〝用戶〞分支的左邊子窗口中，再雙擊〝guest〞選項(xiàng)，在彈出的帳號屬性設(shè)置界面中，取消〝帳號已停用〞選項(xiàng)，再單擊〝確定〞按鈕，〝guest〞帳號就能被重新啟用了；

接著翻開系統(tǒng)的組戰(zhàn)略編輯窗口，再用鼠標(biāo)逐漸展開其中的〝本地計(jì)算機(jī)戰(zhàn)略〞、〝計(jì)算機(jī)配置〞、〝Windows設(shè)置〞、〝平安設(shè)置〞、〝本地戰(zhàn)略〞、〝用戶權(quán)益指派〞分支，在彈出的圖2界面中，雙擊右側(cè)子窗口中的〝拒絕從網(wǎng)絡(luò)訪問這臺計(jì)算機(jī)〞項(xiàng)目，在接著出現(xiàn)的界面中，將guest帳號選中并刪除掉，然后再單擊一下〝確定〞按鈕，那么WinXP任務(wù)站中的共享資源就能被隨意訪問了。

在WindowsXP/2003中完成遠(yuǎn)程關(guān)機(jī)〔WindowsXP/2003〕

在WindowsXP/2003中，新增了一條命令行工具〝shutdown〞，它可以封鎖或重新啟動本地或遠(yuǎn)程計(jì)算機(jī)。應(yīng)用它，我們不但可以注銷用戶、封鎖或重新啟動計(jì)算機(jī)，還可以完成定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。該命令的語法格式如下：

shutdown[-i|-l|-s|-r|-a][-f][-m[\\ComputerName]][-txx][-c″message″][-d[u][p]:xx:yy]

該命令詳細(xì)的運(yùn)用參數(shù)和技巧請參考Windows的協(xié)助系統(tǒng)，協(xié)助系統(tǒng)外面有片面的資料。我們?nèi)缃駨?fù)雜地看一下該命令的一些基本用法：

1〕注銷以后用戶

shutdown-l

該命令只能注銷本機(jī)用戶，對遠(yuǎn)程計(jì)算機(jī)不適用。

2〕封鎖本地計(jì)算機(jī)

shutdown-s

3〕重啟本地計(jì)算機(jī)

shutdown-r

4〕定時(shí)關(guān)機(jī)

shutdown-s-t30

指定在30秒之后自動封鎖計(jì)算機(jī)。

5〕中止計(jì)算機(jī)的封鎖。有時(shí)我們設(shè)定了計(jì)算機(jī)定時(shí)關(guān)機(jī)后，假設(shè)出于某種緣由又想取消這次關(guān)機(jī)操作，就可以用shutdown-a來中止。

在該命令的格式中，有一個(gè)參數(shù)[-m[\\ComputerName]，用它可以指定將要封鎖或重啟的計(jì)算機(jī)稱號，假定省略的話那么默以為對本機(jī)操作。你可以用以下命令來試一下：

shutdown-s-m\\Anyes-solon-t30

在30秒內(nèi)封鎖計(jì)算機(jī)名為Anyes-solon〔Anyes-solon為局域網(wǎng)內(nèi)一臺異樣裝有WindowsXP/2003〕的電腦。

該命令執(zhí)行后，計(jì)算機(jī)Anyes-solon一點(diǎn)反響都沒有，屏幕上卻提示〝Accessisdenied〔拒絕訪問〕〞。

出現(xiàn)這種狀況是由于WindowsXP默許的平安戰(zhàn)略中，只要管理員組的用戶才有權(quán)從遠(yuǎn)端封鎖計(jì)算機(jī)，而普通狀況下我們從局域網(wǎng)內(nèi)的其他電腦訪問該計(jì)算機(jī)時(shí)，那么只要guest用戶權(quán)限，所以當(dāng)我們執(zhí)行上述命令時(shí)，便會出現(xiàn)〝拒絕訪問〞的狀況。

而我們應(yīng)用組戰(zhàn)略即可賦予guest用戶遠(yuǎn)程關(guān)機(jī)的權(quán)限。翻開〝組戰(zhàn)略控制臺→計(jì)算機(jī)配置→Windows設(shè)置→平安設(shè)置→本地戰(zhàn)略→用戶權(quán)益指派中的從遠(yuǎn)端系統(tǒng)強(qiáng)迫關(guān)機(jī)〞，在彈出的對話框中顯示目前只要〝Administrators〞組的成員才有權(quán)從遠(yuǎn)程關(guān)機(jī)；單擊對話框下方的〝添加用戶或組〞按鈕，然后在新彈出的對話框中輸入〝guest〞，再單擊〝確定〞按鈕。

經(jīng)過上述操作后，我們便給計(jì)算機(jī)Anyes-solon的guest用戶授予了遠(yuǎn)程關(guān)機(jī)的權(quán)限。以后，倘假定你要遠(yuǎn)程封鎖計(jì)算機(jī)Anyes-solon，只需在網(wǎng)絡(luò)中其他裝有WindowsXP/2003的計(jì)算機(jī)中輸入以下命令shutdown-s-m\\Anyes-solon-t60即可。

這時(shí)，在Anyes-solon計(jì)算機(jī)的屏幕上將顯示一個(gè)〝系統(tǒng)關(guān)機(jī)〞的對話框，在對話框下方還有一個(gè)計(jì)時(shí)器，顯示離關(guān)機(jī)還有多少時(shí)間。在等候關(guān)機(jī)的時(shí)間里，用戶還可以執(zhí)行其他的義務(wù)，如封鎖順序、翻開文件等，但無法封鎖該對話框，除非你用shutdown-a命令來中止關(guān)機(jī)義務(wù).

公鑰戰(zhàn)略：加密文件系統(tǒng)(EFS)是Windows2000、WindowsXPProfessional和WindowsServer2003的NTFS文件系統(tǒng)的一個(gè)組件。〔WindowsXPHome不包括EFS。〕EFS采用初級的規(guī)范加密算法完成透明的文件加密和解密。任何不擁有適宜密鑰的團(tuán)體或許順序都不能讀取加密數(shù)據(jù)。即使是物理擁有駐留加密文件的計(jì)算機(jī)，加密文件依然遭到維護(hù)。甚至是有權(quán)訪問計(jì)算機(jī)及其文件系統(tǒng)的用戶，也無法讀取這些數(shù)據(jù)。還應(yīng)該采取其他進(jìn)攻戰(zhàn)略，加密這種處置方法不是處置每種要挾的恰當(dāng)對策，加密只是其他進(jìn)攻戰(zhàn)略之外的又一種有力措施。EFS是Windows文件系統(tǒng)的內(nèi)置文件加密工具。EFS加密文件夾無法翻開怎樣辦Windows系統(tǒng)EFS加密出了效果怎樣辦？重要文件的鎧甲:EFS加密

|__軟件限制戰(zhàn)略：在WindowsXP里的軟件限制戰(zhàn)略提供了一種透明的方式來隔離和運(yùn)用不牢靠的，有潛在風(fēng)險(xiǎn)的代碼，這在某種水平上維護(hù)你的計(jì)算機(jī)免受各種經(jīng)過電子郵件或網(wǎng)頁傳達(dá)的病毒、木馬順序和蠕蟲等。這些戰(zhàn)略榮允許你選擇如何管理你系統(tǒng)里的軟件。軟件可以被嚴(yán)厲管理，你可以決議：如何、什么時(shí)間、什么地點(diǎn)執(zhí)行；或許軟件可以被設(shè)置為不予管理、制止指定代碼運(yùn)轉(zhuǎn)等。經(jīng)過在一個(gè)隔離區(qū)執(zhí)行不牢靠的代碼和腳本，你可以取得那些被證明是良性的不牢靠代碼和腳本的功用，而那些受感染的代碼是不能對你的系統(tǒng)形成任何危害的。例如，不牢靠的代碼在未被證明是平安代碼之前，是被阻止發(fā)送電子郵件，訪問文件，或是做其它的正常計(jì)算功用的。

軟件限制戰(zhàn)略維護(hù)你免受感染的電子郵件附件的攻擊，包括存儲在暫時(shí)文件夾的文件，對象，和腳本。同時(shí)，也可以維護(hù)你的系統(tǒng)免受嵌入式不牢靠腳本的URL/UNC銜接、網(wǎng)上下載的ActiveX的危害。

IP平安戰(zhàn)略,在本地計(jì)算機(jī)：IP平安性(InternetProtocolSecurity)是Windows2000/2003中提供的一種平安技術(shù)，它是一種基于點(diǎn)到點(diǎn)的平安模型，可以完成更高層次局域網(wǎng)數(shù)據(jù)的平安性。

|__用戶配置

|

|__Windows設(shè)置自定義IE工具欄〔Windows2000/XP/2003〕

經(jīng)過組戰(zhàn)略我們還可以自定義IE工具欄，打造屬于我們自己的IE。方法如下：翻開〝組戰(zhàn)略控制臺→用戶配置→Windows設(shè)置→InternetExplorer維護(hù)→閱讀器用戶界面〞下的〝閱讀器工具欄按鈕自定義〞戰(zhàn)略配置項(xiàng)目，在這里，我們可以自定義閱讀器工具欄的背景圖片，點(diǎn)擊〝閱讀〞選擇一個(gè)BMP的位圖文件即可。另外我們還可以在IE的工具欄上添加自己的快捷方式，比如添加〝我的QQ〞，在這里也可以很輕松地完成。，翻開組戰(zhàn)略的〝用戶配置→Windows設(shè)置→InternetExplorer維護(hù)→閱讀器工具欄自定義〞對話框，點(diǎn)擊〝添加〞按鈕，彈出〝閱讀器工具欄按鈕信息〞對話框，在這里就可對QQ按鈕停止詳細(xì)設(shè)置了，輸入按鈕的標(biāo)題，找到QQ裝置執(zhí)行順序途徑，并將制造好的QQ兩個(gè)明暗頭像，區(qū)分輸入到顏色圖標(biāo)欄和灰色圖標(biāo)欄中，點(diǎn)擊〝確定〞，再次翻開IE后就可以看到修正的效果了。

肅清上網(wǎng)的痕跡

每次沖浪事先，系統(tǒng)都會〝自做主張〞地記載下上網(wǎng)的痕跡，其他人很容易經(jīng)過這些痕跡，偷窺到自己的上網(wǎng)隱私。為了防止自己的隱私不被外人合法偷窺到，你或許會在每次沖浪完畢后，用手工肅清的方法將各種上網(wǎng)痕跡逐一抹除掉，很顯然這種方法不但煩瑣，而且也不大容易記住。其實(shí)，你可以經(jīng)過下面的方法，讓系統(tǒng)在注銷的那一刻自動抹除一切的上網(wǎng)痕跡：

首先創(chuàng)立一個(gè)批處置文件，確保在執(zhí)行完該文件后，能自動將一切的上網(wǎng)痕跡全部肅清掉。在創(chuàng)立這樣的批處置文件時(shí)，可以先翻開記事本之類的文本編輯工具，然后在編輯界面中輸入下面的命令代碼：

@echooff

cdc:\windows\localsettings\temporaryinternetfiles

c:\windows\command\deltree.\*.*/y

之后，依次執(zhí)行文本編輯界面中的〝文件〞/〝保管〞命令，將前面的命令代碼保管成擴(kuò)展名為〝bat〞的批處置文件，例如這里筆者將它保管為〝autodel.bat〞文件，當(dāng)然該文件只對Win98或WinMe系統(tǒng)有效，假設(shè)要想自動肅清Win2000以上版本系統(tǒng)中的上網(wǎng)痕跡時(shí)，就必需在文本編輯界面中輸入下面的命令代碼：

@echooff

cdc:\documentsadsettings\administrator\localsettings\temporaryinternetfiles

c:\winnt\system32\deltree.\*.*/y

而且要想讓下面的批處置文件執(zhí)行成功的話，還需求事前將Win98系統(tǒng)下的〝Deltree.exe〞命令，直接復(fù)制到Win2000以上版本系統(tǒng)的〝c:\winnt\system32”目錄下；當(dāng)然假設(shè)Windows系統(tǒng)并沒有依照默許設(shè)置來裝置時(shí)，還需求將批處置文件中的系統(tǒng)裝置途徑，設(shè)置成實(shí)踐的裝置途徑。

其次，依次單擊〝末尾〞/〝運(yùn)轉(zhuǎn)〞命令，在彈出的系統(tǒng)運(yùn)轉(zhuǎn)對話框中，輸入組戰(zhàn)略編輯命令〝Gpedit.msc〞，單擊〝確定〞按鈕后，再依次展開組戰(zhàn)略編輯窗口中的〝用戶配置〞、〝Windows設(shè)置〞、〝腳本(登錄/注銷)〞分支；

然后在彈出的圖1界面中，雙擊〝注銷〞選項(xiàng)，在接著翻開的注銷屬性設(shè)置窗口中，單擊一下〝添加〞按鈕，在彈出的文件選擇對話框中導(dǎo)入〝autodel.bat〞文件，最后單擊〝確定〞按鈕，這樣的話你以后每次在參與計(jì)算機(jī)系統(tǒng)時(shí)，〝autodel.bat〞

|__管理模板

|__義務(wù)欄和[末尾]菜單1、給〝末尾〞菜單減肥〔Windows2000/XP/2003〕

假設(shè)覺得Windows的〝末尾〞菜單項(xiàng)太多，可以經(jīng)過組戰(zhàn)略將不需求的菜單項(xiàng)從〝末尾〞菜單中刪除。在組戰(zhàn)略右側(cè)窗格中，提供了〝從末尾菜單刪除用戶文件夾〞、〝刪除到‘WindowsUpdate’的訪問和鏈接〞、〝從末尾菜單刪除公用順序組〞、〝從末尾菜單中刪除‘我的文檔’圖標(biāo)〞等多種組戰(zhàn)略配置項(xiàng)目。你只需將不需求的菜單項(xiàng)所對應(yīng)的戰(zhàn)略啟用即可。

2、制止隨意修正義務(wù)欄和〝末尾〞菜單〔Windows2000/XP/2003〕

為維護(hù)自己好不容易設(shè)置好的義務(wù)欄和〝末尾〞菜單，你只需將組戰(zhàn)略控制臺右側(cè)窗格中的〝阻止更改‘義務(wù)欄和末尾菜單’設(shè)置〞和〝阻止訪問義務(wù)欄的上下文菜單〞兩個(gè)戰(zhàn)略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊義務(wù)欄并單擊〝屬性〞時(shí)，系統(tǒng)會出現(xiàn)一個(gè)錯(cuò)誤音訊，且當(dāng)鼠標(biāo)右鍵單擊義務(wù)欄及義務(wù)欄上的項(xiàng)目時(shí)，例如〝末尾〞按鈕、時(shí)鐘和〝義務(wù)欄〞按鈕，彈出菜單會隱藏。

3．制止〝注銷〞和〝關(guān)機(jī)〞〔Windows2000/XP/2003〕

假設(shè)你不想讓他人再停止〝關(guān)機(jī)〞和〝注銷〞操作的話，可將組戰(zhàn)略控制臺右側(cè)窗格中的〝刪除末尾菜單上的‘注銷’〞和〝刪除和阻止訪問‘關(guān)機(jī)’命令〞兩個(gè)戰(zhàn)略啟用。這個(gè)設(shè)置會從末尾菜單刪除〝關(guān)機(jī)〞選項(xiàng)，并禁用〝Windows義務(wù)管理器〞對話框按〝Ctrl+Alt+Del〞會出現(xiàn)這個(gè)對話框中的〝關(guān)機(jī)〞選項(xiàng)。應(yīng)留意的是，該設(shè)置雖然可防止用戶用Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具順序來將Windows封鎖。

4、防止隱私走漏〔Windows2000/XP/2003〕

在末尾菜單中有一個(gè)〝我最近的文檔〞菜單項(xiàng)，可以記載你曾經(jīng)訪問過的文件。這個(gè)功用可以方便用戶再次翻開該文件，但他人也可經(jīng)過此菜單訪問你最近翻開的文檔，為平安起見，有時(shí)需求屏蔽此功用。應(yīng)用組戰(zhàn)略，只需在右側(cè)窗格中將〝不要保管最近翻開文檔的記載〞和〝參與時(shí)肅清最近翻開的文檔的記載〞兩個(gè)戰(zhàn)略啟用即可。同時(shí)要留意假設(shè)啟用此戰(zhàn)略設(shè)置但不啟用〝從末尾菜單中刪除文檔菜單〞戰(zhàn)略設(shè)置，〝文檔〞菜單還會出如今〝末尾〞菜單上，但是該菜單為空菜單。假設(shè)啟用此戰(zhàn)略設(shè)置，后來又禁用它并將它設(shè)置為〝未配置〞，那么啟用戰(zhàn)略設(shè)置之前保管的文檔快捷方式會重新出如今〝文檔〞菜單和運(yùn)用順序的〝文件〞菜單中。

5、去掉WindowsXP〝末尾〞菜單中的圖形化設(shè)置

WindowsXP的〝末尾〞菜單增添了許多圖形化設(shè)置，其實(shí)可在組戰(zhàn)略中將這些功用封鎖。〝封鎖特性化菜單〞：WindowsXP會自動將最近運(yùn)用的菜單項(xiàng)移動到末尾菜單頂部，并且隱藏最近沒有運(yùn)用的菜單項(xiàng)，以此完成特性化菜單，啟用此設(shè)置將封鎖特性化菜單。〝強(qiáng)迫典型菜單〞：啟用此設(shè)置，末尾菜單就以Windows2000樣式顯示典型的末尾菜單，并且顯示規(guī)范桌面圖標(biāo)。桌面：Windows的桌面就像我們的辦公桌一樣，需求經(jīng)常停止整理和清潔，而組戰(zhàn)略就似乎我們的貼身秘書，讓桌面管理任務(wù)變得易如反掌。下面就讓我們來看看幾個(gè)適用的配置實(shí)例：

位置：〝組戰(zhàn)略控制臺→用戶配置→管理模板→桌面〞

1．隱藏桌面的系統(tǒng)圖標(biāo)〔Windows2000/XP/2003〕

雖然經(jīng)過修正注冊表的方式可以完成隱藏桌面上的系統(tǒng)圖標(biāo)的功用，但這樣比擬費(fèi)事，也有一定的風(fēng)險(xiǎn)。而采用組戰(zhàn)略配置的方法，可以方便快捷地到達(dá)此目的。

比如要隱藏桌面上的〝網(wǎng)上鄰居〞和〝InternetExplorer〞圖標(biāo)，只需在右側(cè)窗格中將〝隱藏桌面上‘網(wǎng)上鄰居’圖標(biāo)〞和〝隱藏桌面上的InternetExplorer圖標(biāo)〞兩個(gè)戰(zhàn)略選項(xiàng)啟用即可；假設(shè)隱藏桌面上的一切圖標(biāo)，只需將〝隱藏和禁用桌面上的一切項(xiàng)目〞啟用即可；當(dāng)啟用了〝刪除桌面上的‘我的文檔’圖標(biāo)〞和〝刪除桌面上的‘我的電腦’圖標(biāo)〞兩個(gè)選項(xiàng)以后，〝我的電腦〞和〝我的文檔〞圖標(biāo)將從你的電腦桌面上消逝；異樣假設(shè)要讓〝回收站〞圖標(biāo)消逝，只須將〝從桌面刪除回收站〞戰(zhàn)略項(xiàng)啟用即可。

2．參與時(shí)不保管桌面設(shè)置〔Windows2000/XP/2003〕

此戰(zhàn)略可以防止用戶保管對桌面的某些更改。假設(shè)你啟用這個(gè)戰(zhàn)略，用戶依然可以對桌面做更改，但有些更改，如圖標(biāo)的位置、義務(wù)欄的位置及大小，在用戶注銷后都無法保管，不過義務(wù)欄上的快捷方式總可以被保管。

在右側(cè)窗格中將〝參與時(shí)不保管設(shè)置〞這個(gè)戰(zhàn)略選項(xiàng)啟用即可。

3．屏蔽〝清算桌面導(dǎo)游〞功用〔WindowsXP/2003〕

〝清算桌面導(dǎo)游〞會每隔60天自動在用戶的電腦上運(yùn)轉(zhuǎn)，以肅清那些用戶不經(jīng)常運(yùn)用或許從不運(yùn)用的桌面圖標(biāo)。假設(shè)啟用此戰(zhàn)略設(shè)置，那么可以屏蔽〝清算桌面導(dǎo)游〞，假設(shè)你禁用或不配置此設(shè)置，〝清算桌面導(dǎo)游〞會依照默許設(shè)置每隔60天運(yùn)轉(zhuǎn)一次。

翻開右側(cè)窗格中的〝刪除清算桌面導(dǎo)游〞，依據(jù)需求設(shè)置戰(zhàn)略選項(xiàng)即可。

4．啟用/禁用〝活動桌面〞〔Windows2000/XP/2003〕

〝活動桌面〞是Windows98〔及以后版本〕或裝置了IE4.0的系統(tǒng)中自帶的初級功用，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對平安和功用的思索，有時(shí)分我們需求禁用這一功用〔并且制止用戶啟用它〕，經(jīng)過戰(zhàn)略設(shè)置可以輕松到達(dá)這一要求。詳細(xì)操作方法：翻開右側(cè)窗格中的〝禁用活動桌面〞并啟用此戰(zhàn)略。

提示：假設(shè)同時(shí)啟用〝啟用ActiveDesktop〞設(shè)置和〝禁用ActiveDesktop〞設(shè)置，那么〝禁用ActiveDesktop〞設(shè)置會被疏忽。假設(shè)〝禁用ActiveDesktop和Web視圖〞設(shè)置〔在〝用戶配置→管理模板→Windows組件→Windows資源管理器〞中〕被啟用，ActiveDesktop就會被禁用，并且這兩個(gè)戰(zhàn)略都會被疏忽。

以上引見了幾個(gè)關(guān)于桌面的組戰(zhàn)略配置項(xiàng)目，在〝組戰(zhàn)略控制臺→用戶配置→管理模板→桌面〞下還有其他假定干組戰(zhàn)略配置項(xiàng)目，讀者可依據(jù)需求停止配置，這里不再贅述?？刂泼姘澹?/p>

制止更改顯示屬性〔Windows2000/XP/2003〕

選擇〝控制面板〞中的〝顯示〞或在Windows桌面的空白處單擊右鍵選擇〝屬性〞，可進(jìn)入〝顯示設(shè)置〞對話框，可以對桌面主題、桌面背景、屏保順序、顯示設(shè)置等各項(xiàng)停止設(shè)置，假設(shè)你不想讓他人隨意更改各項(xiàng)設(shè)置，可以經(jīng)過組戰(zhàn)略將它隱藏起來。

翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→控制面板→顯示〞，然后可以看到隱藏桌面選項(xiàng)卡、隱藏主題選項(xiàng)卡、隱藏維護(hù)順序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等戰(zhàn)略配置，可依據(jù)需求對這些項(xiàng)目停止配置。比如啟用了〝隱藏‘桌面’選項(xiàng)卡〞戰(zhàn)略后，再翻開〝顯示屬性〞對話框，就看不到〝桌面〞標(biāo)簽了，這樣自然就無法再對桌面屬性停止更改了。

徹底制止訪問〝控制面板〞〔Windows2000/XP/2003〕

假設(shè)不希望其他用戶訪問計(jì)算機(jī)的〝控制面板〞，異樣可以運(yùn)用組戰(zhàn)略來完成。翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→控制面板〞中的〝制止訪問控制面板〞并啟用此戰(zhàn)略。

此戰(zhàn)略啟用后可以防止〝控制面板〞順序文件〔Control.exe〕的啟動。他人將無法啟動〝控制面板〞〔或運(yùn)轉(zhuǎn)任何〝控制面板〞項(xiàng)目〕。另外，這個(gè)設(shè)置將從〝末尾〞菜單中刪除〝控制面板〞。同時(shí)這個(gè)設(shè)置還從〝Windows資源管理器〞中刪除〝控制面板〞文件夾。

禁用〝添加/刪除順序〞〔Windows2000/XP/2003〕

〝控制面板〞中〝添加或刪除順序〞項(xiàng)目允許你裝置、卸載、修復(fù)并添加和刪除Windows的功用和組件以及種類很多的Windows順序。假設(shè)你想阻止其他用戶裝置或卸載順序，可應(yīng)用組戰(zhàn)略來完成。

翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→控制面板→添加→刪除順序〞中的〝刪除‘添加/刪除順序’順序〞并啟用此戰(zhàn)略，當(dāng)我們再翻開〝控制面板〞中〝添加/刪除順序〞模塊的時(shí)分，會自動彈出正告窗口，而〝添加/刪除順序〞那么無法運(yùn)轉(zhuǎn)。

此外，在〝添加/刪除順序〞分支中還可以對Windows〝添加/刪除順序〞項(xiàng)中的〝添加新順序〞、〝從CD-ROM或軟盤添加順序〞、〝從Microsoft添加順序〞、〝從網(wǎng)絡(luò)添加順序〞等項(xiàng)停止隱藏，經(jīng)過這些戰(zhàn)略項(xiàng)目的設(shè)置，起到了維護(hù)計(jì)算機(jī)中系統(tǒng)文件及運(yùn)用順序的作用。

網(wǎng)絡(luò)：制止樹立新的撥號銜接〔Windows2000/XP/2003〕

假設(shè)不想讓他人在計(jì)算機(jī)中樹立新銜接來撥號上網(wǎng)的話，組戰(zhàn)略也可以做到。翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)銜接〞中的〝制止訪問新建銜接導(dǎo)游〞并啟用此戰(zhàn)略。

啟用此戰(zhàn)略后，在〝網(wǎng)絡(luò)銜接〞文件夾和〝末尾菜單〞中就不會出現(xiàn)〝樹立新銜接〞。

提示：此設(shè)置無法阻止用戶運(yùn)用諸如InternetExplorer這樣的其它順序來繞過此設(shè)置。另外此設(shè)置必需重新啟動計(jì)算機(jī)后才干失效。

系統(tǒng)：制止運(yùn)用命令提示符〔Windows2000/XP/2003〕

在Windows2000/XP/2003下，我們可以運(yùn)轉(zhuǎn)cmd.exe進(jìn)入命令提示符形狀，并可以繼續(xù)運(yùn)轉(zhuǎn)一些DOS命令和其他命令行順序。出于對平安的思索，有些系統(tǒng)應(yīng)該屏蔽此功用。

翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→系統(tǒng)〞中的〝阻止訪問命令提示符〞并啟用此戰(zhàn)略，并在下面列表框中選擇能否〝也停用命令提示符腳本處置〞，這個(gè)設(shè)置還決議批處置文件d和.bat能否可以在計(jì)算機(jī)上運(yùn)轉(zhuǎn)。

假設(shè)啟用這個(gè)設(shè)置，在用戶試圖翻開命令窗口時(shí)，系統(tǒng)會顯示一條音訊，解釋設(shè)置阻止這一操作。

禁用注冊表編輯器〔Windows2000/XP/2003〕

為了防止他人進(jìn)入電腦后對注冊表文件停止修正，可以在組戰(zhàn)略中對注冊表編輯器做制止訪問設(shè)置。詳細(xì)操作方法：翻開〝組戰(zhàn)略控制臺→用戶配置→系統(tǒng)〞中的〝阻止訪問注冊表編輯工具〞并啟用此戰(zhàn)略。

此戰(zhàn)略被啟用后，用戶試圖啟動注冊表編輯器〔Regedit.exe及Regedt32.exe〕的時(shí)分，系統(tǒng)會制止這類操作并彈出正告音訊。

限制運(yùn)用運(yùn)用順序〔Windows2000/XP/2003〕

假設(shè)你的電腦設(shè)置了多個(gè)用戶，有些順序我們能夠不希望其他用戶隨意運(yùn)轉(zhuǎn)，也能在組戰(zhàn)略中設(shè)置。

翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→系統(tǒng)〞中的〝只運(yùn)轉(zhuǎn)容許的Windows運(yùn)用順序〞并啟用此戰(zhàn)略，然后點(diǎn)擊下面的〝允許的運(yùn)用順序列表〞邊的〝顯示〞按鈕，彈出一個(gè)〝顯示內(nèi)容〞對話框，在此單擊〝添加〞按鈕來添加允許運(yùn)轉(zhuǎn)的運(yùn)用順序即可。以后普通用戶只能運(yùn)轉(zhuǎn)〝允許的運(yùn)用順序列表〞中的順序。Windows組件：封鎖縮略圖的緩存屏蔽系統(tǒng)自帶的CD刻錄功用限制IE閱讀器的保管功用制止修正IE閱讀器的主頁禁用〝Internet選項(xiàng)〞控制面板禁用〝在新窗口中翻開〞菜單項(xiàng)限制IE閱讀器的保管功用自定義IE工具欄設(shè)置并鎖定WindowsMediaPlayer外觀制止WindowsMediaPlayer播放時(shí)運(yùn)轉(zhuǎn)屏保優(yōu)化配置WindowsMediaPlayer網(wǎng)絡(luò)緩沖屏蔽運(yùn)用一切WindowsUpdate功用的訪問隱藏〝我的電腦〞中指定的驅(qū)動器防止從〝我的電腦〞訪問驅(qū)動器

封鎖縮略圖的緩存〔WindowsXP/2003〕

WindowsXP/20003系統(tǒng)系統(tǒng)具有縮略圖的功用，為加快那些被頻繁閱讀的縮略圖顯示速度，系統(tǒng)還會將這些顯示過的圖片置于緩存中，以便下次翻開時(shí)直接讀取緩存中的信息，從而到達(dá)快速顯示的目的。假定你不希望系統(tǒng)停止緩存的話，那么可應(yīng)用組戰(zhàn)略輕松地封鎖緩存功用。由于不停止緩存處置，反而會大大加快第一次閱讀的速度。方法如下：翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器〞中的〝封鎖縮略圖的緩存〞并啟用此戰(zhàn)略。提示：假定你的電腦是一個(gè)網(wǎng)絡(luò)中的共享任務(wù)站，為了數(shù)據(jù)平安，建議你啟用該設(shè)置以封鎖縮略圖視圖緩存，由于縮略圖視圖緩存可以被任何人讀取。

屏蔽系統(tǒng)自帶的CD刻錄功用〔WindowsXP/2003〕

WindowsXP/2003系統(tǒng)自帶CD刻錄功用，假定你有刻錄機(jī)銜接在電腦上，在Windows資源管理器中可以直接將數(shù)據(jù)猶如復(fù)制一樣寫到CD－R上。這樣雖然方便，但是會影響系統(tǒng)功用和資源管理器的執(zhí)行速度，再加之大局部用戶都習(xí)氣了運(yùn)用公用刻錄軟件停止刻錄，所以我們建議無論電腦上有無刻錄機(jī)，都可以應(yīng)用組戰(zhàn)略來屏蔽此功。方法如下：翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器〞中的〝刪除CD刻錄功用〞并啟用此戰(zhàn)略。提示：該設(shè)置不會阻止用戶運(yùn)用第三方運(yùn)用順序來刻錄或修正CD－R。

限制IE閱讀器的保管功用〔Windows2000/XP/2003〕

當(dāng)多人共用一臺計(jì)算機(jī)時(shí)，為了堅(jiān)持硬盤的整潔，對閱讀器的保管功用停止限制運(yùn)用是很有必要。那么怎樣才干完成呢？詳細(xì)步驟如下：翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→閱讀器菜單〞，然后將右側(cè)窗格中的〝‘文件’菜單：禁用‘另存為...’菜單項(xiàng)〞、〝‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)〞、〝‘檢查’菜單：禁用‘源文件’菜單項(xiàng)〞和〝禁用上下文菜單〞等戰(zhàn)略項(xiàng)目全部啟用即可。假設(shè)不希望他人對IE閱讀器的設(shè)置隨意更改，可以將〝‘工具’菜單：禁用‘Internet選項(xiàng)...’〞戰(zhàn)略啟用。此外，假設(shè)團(tuán)體需求的話，還可以在該窗格中禁用其他項(xiàng)目。

制止修正IE閱讀器的主頁〔Windows2000/XP/2003〕

在IE閱讀器中可以設(shè)置默許主頁，假設(shè)不希望他人對自己設(shè)定的IE閱讀器主頁停止隨意更改的話，可以翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→工具欄〞，然后選擇〝禁用更改主頁設(shè)置〞組戰(zhàn)略并啟用即可。另內(nèi)在這個(gè)窗格中，還提供了〝更改歷史記載設(shè)置〞、〝更改顏色設(shè)置〞和〝更改Internet暫時(shí)文件設(shè)置〞等項(xiàng)目的禁用功用。啟用此戰(zhàn)略后，在IE閱讀器的〝Internet選項(xiàng)〞對話框中，其〝慣例〞選項(xiàng)卡的〝主頁〞區(qū)域的設(shè)置將變灰，即不可修正。

提示：假設(shè)您曾經(jīng)設(shè)置了位于〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→InternetExplorer控制面板〞中的〝禁用慣例頁〞戰(zhàn)略，那么無須再設(shè)置該戰(zhàn)略。

禁用〝Internet選項(xiàng)〞控制面板〔Windows2000/XP/2003〕

假設(shè)你對〝控制面板〞中的選項(xiàng)禁用得較多，不如一步到位——干脆制止訪問〝控制面板〞，經(jīng)過下面的組戰(zhàn)略設(shè)置方法即可完成這一要求：翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→Internet控制面板〞，在左邊窗格中我們可以看到〝禁用慣例頁〞、〝禁用平安頁〞等組戰(zhàn)略項(xiàng)目。下面以〝禁用慣例頁〞為例停止說明：翻開左邊窗格中的〝禁用慣例頁〞并設(shè)置為〝啟用〞。然后我們再翻開Internet選項(xiàng)控制面板，會發(fā)現(xiàn)〝慣例〞項(xiàng)目曾經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記載、網(wǎng)頁外觀以及輔佐功用的設(shè)置，由于該戰(zhàn)略將刪除界面上的〝慣例〞選項(xiàng)卡，所以假設(shè)設(shè)置了該戰(zhàn)略，那么無須設(shè)置位于〝用戶配置→管理模板→Windows組件→InternetExplorer〞中的諸如〝禁用更改主頁設(shè)置〞、〝禁用更改顏色設(shè)置〞等戰(zhàn)略。

IE設(shè)置手到擒來

微軟的InternetExplorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好InternetExplorer，那么必需將它配置好。在IE閱讀器的〝Internet選項(xiàng)〞窗口中，提供了比擬片面的設(shè)置選項(xiàng)〔例如：〝首頁〞、〝暫時(shí)文件夾〞、〝平安級別〞和〝分級審查〞等項(xiàng)目〕，但局部初級功用沒有提供，而經(jīng)過組戰(zhàn)略即可輕松完成這些功用。下面來看詳細(xì)實(shí)例：

位置：〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer〔需添加inetres.adm模板文件〕〞

禁用〝在新窗口中翻開〞菜單項(xiàng)〔Windows2000/XP/2003〕

出于對平安的思索，有時(shí)分我們有必要屏蔽IE的一些功用菜單，組戰(zhàn)略提供了豐厚的設(shè)置項(xiàng)目，比如禁用〝另存為...〞、〝文件〞、〝新建〞等。下面以〝禁用‘在新窗口中翻開’菜單項(xiàng)〞為例引見詳細(xì)的設(shè)置方法。

翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→閱讀器菜單〞，然后翻開〝禁用‘在新窗口中翻開’菜單項(xiàng)〞并設(shè)置為〝啟用〞。啟用該戰(zhàn)略后，用戶在某個(gè)鏈接上單擊鼠標(biāo)右鍵，然后單擊〝在新窗口中翻開〞時(shí)，該命令將不起作用。該戰(zhàn)略可與〝‘文件’菜單禁用‘新建’菜單項(xiàng)〞一同運(yùn)用，后者制止用戶經(jīng)過單擊〝文件〞菜單，指向〝新建〞，然后單擊〝窗口〞在新窗口中翻開閱讀器〔〝新建→窗口〞項(xiàng)目曾經(jīng)無法運(yùn)用〕。

提示：啟用該戰(zhàn)略后，單擊〝在新窗口中翻開〞命令，將無法在新窗口中翻開鏈接，系統(tǒng)會提示用戶該命令有效，網(wǎng)頁自動翻開的窗口也全部被制止，其實(shí)這樣也可到達(dá)屏蔽彈出廣告窗口的效果。

限制IE閱讀器的保管功用〔Windows2000/XP/2003〕

在運(yùn)用IE閱讀網(wǎng)頁進(jìn)程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以運(yùn)用〝另存為〞功用將它保管到本地硬盤中，當(dāng)多人共用一臺計(jì)算機(jī)時(shí)，為了堅(jiān)持硬盤的整潔，需求對閱讀器的保管功用停止限制。那么如何才干完成呢?可以這樣操作：翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→InternetExplorer→閱讀器菜單〞，然后將右側(cè)窗格中的〝‘文件’菜單：禁用‘另存為...’菜單項(xiàng)〞、〝‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)〞、〝‘檢查’菜單：禁用‘源文件’菜單項(xiàng)〞和〝禁用上下文菜單〞等戰(zhàn)略項(xiàng)目全部啟用即可。

假設(shè)不希望他人對IE閱讀器的設(shè)置隨意更改，可以將〝‘工具’菜單：禁用‘Internet選項(xiàng)...’〞戰(zhàn)略啟用。另外，依據(jù)團(tuán)體的需求，在該窗格中還可以禁用其他項(xiàng)目。

自定義IE工具欄〔Windows2000/XP/2003〕

IE工具欄的背景和下面的按鈕都是可以自定義的，以前我們大多運(yùn)用手動修正注冊表的方法，不過并不直觀，如今我們用〝組戰(zhàn)略〞可以更方便地到達(dá)效果，打造屬于我們自己的IE。

翻開〝組戰(zhàn)略控制臺→用戶配置→Windows設(shè)置→InternetExplorer維護(hù)→閱讀器用戶界面〞下的〝閱讀器工具欄按鈕自定義〞戰(zhàn)略配置項(xiàng)目，在這里，可以自定義閱讀器工具欄的背景圖片，點(diǎn)擊〝閱讀〞選擇一個(gè)BMP的位圖文件即可〔留意：工具欄背景應(yīng)該與工具欄大小相反，而亮度應(yīng)該足以顯示黑色文字，否那么實(shí)踐效果并不理想〕。

接上去，我們要在IE的工具欄上添加自己的快捷方式，比如添加〝我的QQ〞，在這里也可以很輕松地完成。

點(diǎn)擊〝添加〞，在〝工具欄標(biāo)題〞中輸人〝我的QQ〞，在〝工具欄操作〞中選擇QQ順序的途徑，最后再選擇好〝顏色圖標(biāo)〞和〝灰度圖標(biāo)〞的途徑〔假設(shè)你不知道怎樣提取這兩個(gè)圖標(biāo)，可以請EXeScope這個(gè)軟件來幫助，在各大站點(diǎn)都可以下載〕。設(shè)置完成后點(diǎn)〝確定〞，再次翻開IE后就可以看到修正的效果了。

設(shè)置并鎖定WindowsMediaPlayer外觀〔Windows2000/XP/2003〕

WindowsMediaPlayer是目前最盛行的多媒體播放器之一，假設(shè)不希望其他用戶隨意更改其界面外觀的話，應(yīng)用組戰(zhàn)略可以輕松完成。翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→WindowsMediaPlayer→用戶界面中的設(shè)置并鎖定外觀〞啟用此戰(zhàn)略。

啟用此戰(zhàn)略后，將使WindowsMediaPlayer只以指定的外觀形式顯示，詳細(xì)可以運(yùn)用在〝戰(zhàn)略〞選項(xiàng)卡上的〝外觀〞框中指定的外觀。你必需為外觀運(yùn)用完整的文件名例如miniplayer.wmz。假設(shè)外觀文件在用戶的計(jì)算機(jī)上沒有裝置，播放器將以WindowsMediaPlayer外觀翻開。

提示：本戰(zhàn)略設(shè)置軟件版本至少為WindowsMediaPlayerv8.00，ADM文件為wmplayer.adm。

制止WindowsMediaPlayer播放時(shí)運(yùn)轉(zhuǎn)屏?！瞁indows2000/XP/2003〕

屏幕維護(hù)順序可以有效地維護(hù)我們的顯示器，但是當(dāng)我們運(yùn)用播放器觀看精彩影片時(shí)，經(jīng)常會出現(xiàn)屏幕維護(hù)順序突然運(yùn)轉(zhuǎn)而中綴觀看的為難局面。如今我們可以經(jīng)過組戰(zhàn)略來處置屏幕維護(hù)順序使WindowsMediaPlayer播放中綴的費(fèi)事效果了。翻開〝組戰(zhàn)略控制臺→用戶配置→管理模板→Windows組件→WindowsMediaPlayer→播放中的允許運(yùn)轉(zhuǎn)屏幕維護(hù)順序〞并將它設(shè)置為〝已禁用〞形狀。

優(yōu)化配置WindowsMediaPlayer網(wǎng)絡(luò)緩沖〔Windows2000/XP/2003〕

當(dāng)我們運(yùn)