|
一认识组策略 组策略是管理员为计算机和用户定义的用来控制应用程序系统设置和管理模板的一种机制简单说就是介于控制面板和注册表之间的一种修改系统设置程序的工具大家都知道一些常用的系统外观网络设置等我们往往通过控制面板进行修改不过通过控制面板能修改的东西太少了不能满足用户的需要水平稍高点的朋友进而使用修改注册表的方法来设置但注册表涉及内容又太多修改起来极其不方便而组策略正好介于二者之间涉及的内容比控制面板中的多安全性和控制面板一样非常高而在条理性可操作性方面则比注册表强多了 微软自Windows NT 开始便采用了组策略这一机制经过Windows 发展到Windows XP已相当完善组策略使用自己更完善的管理组织方法可以对各种对象中的设置进行管理和配置远比手工修改注册表方便灵活功能也更加强大利用组策略我们可以修改Windows的桌面开始菜单登录方式组件网络及IE浏览器等许多设置 二使用组策略 我们以使用Windows /XP/系统为例组策略程序位于C:WINNTSYSTEM文件夹中其名为gpeditmsc启动组策略时首先单击开始按钮选择运行命令在运行文本框中输入gpeditmsc命令随后单击确定即可启动Windows组策略 除了上面的启动方式外我们还可以在MMC管理单元中通过选择插件将组策略打开其方法为单击选择开始→运行命令在弹出的对话框中键入MMC然后单击确定按扭即可打开 Microsoft 管理控制台随后弹出MMC的主界面在此选择选择文件菜单下的添加/删除管理单元命令在添加/删除管理单元窗口的独立选项卡中单击添加按扭弹出添加独立管理单元对话框并在可用的独立管理单元列表中选择组策略选项单击添加 在选择组策略对象对话框中单击本地计算机编辑本地计算机对象或通过单击浏览查找所需的组策略对象单击完成单击关闭然后单击确定即可 组策略的主界面共分为左右两个窗口左边窗口中的本地计算机策略由计算机配置和用户配置两个子键构成右边窗口中是针对左边某一配置可以设置的具体策略这里计算机配置是对整个计算机中的系统配置进行设置的它对当前计算机中所有用户的运行环境都起作用而用户配置则是对当前用户的系统配置进行设置的它仅对当前用户起作用比如计算机配置和用户配置都提供了停用自动播放功能的设置但效果是不同的如果是在计算机配置中选择了该功能那么所有用户的光盘自动运行功能都会失效; 如果是在用户配置中选择的该功能那么仅仅是该用户的光盘自动运行功能失效其他用户则不受影响 三任务栏和开始菜单项目设置 在这里为您开始菜单任务栏和通知区域添加删除或禁用某一功能项目依次展开组策略控制台→用户配置→管理模板→任务栏和开始菜单在右边窗口便能看到任务栏和开始菜单节点下的具体设置 给开始菜单减肥（Windows /XP/） 如果觉得Windows的开始菜单项太多可以通过组策略将不需要的菜单项从开始菜单中删除在组策略右侧窗格中提供了从开始菜单删除用户文件夹删除到Windows Update的访问和链接从开始菜单删除公用程序组从开始菜单中删除我的文档图标等多种组策略配置项目你只要将不需要的菜单项所对应的策略启用即可 禁止随意修改任务栏和开始菜单 （Windows /XP/） 为保护自己好不容易设置好的任务栏和开始菜单你只要将组策略控制台右侧窗格中的阻止更改任务栏和开始菜单设置和阻止访问任务栏的上下文菜单两个策略项启用即可这样当你用鼠标右键单击任务栏并单击属性时系统会出现一个错误消息且当鼠标右键单击任务栏及任务栏上的项目时例如开始按钮时钟和任务栏按钮弹出菜单会隐藏 ．禁止注销和关机（Windows /XP/） 如果你不想让他人再进行关机和注销操作的话可将组策略控制台右侧窗格中的删除开始菜单上的注销和删除和阻止访问关机命令两个策略启用 这个设置会从开始菜单删除关机选项并禁用Windows 任务管理器对话框按Ctrl+Alt+Del会出现这个对话框中的关机选项 应注意的是该设置虽然可防止用户用 Windows界面来关机但无法防止用户用其他第三方工具程序来将 Windows 关闭 防止隐私洩漏 （Windows /XP/） 在开始菜单中有一个我最近的文档菜单项可以记录你曾经访问过的文件这个功能可以方便用户再次打开该文件但别人也可通过此菜单访问你最近打开的文档为安全起见有时需要屏蔽此功能利用组策略只要在右侧窗格中将不要保留最近打开文档的记录和退出时清除最近打开的文档的记录两个策略启用即可同时要注意如果启用此策略设置但不启用从开始菜单中删除文档菜单策略设置文档菜单还会出现在开始菜单上但是该菜单为空菜单如果启用此策略设置后来又禁用它并将它设置为未配置则启用策略设置之前保存的文档快捷方式会重新出现在文档菜单和应用程序的文件菜单中 去掉Windows XP开始菜单中的图形化设置 Windows XP的开始菜单增添了许多图形化设置其实可在组策略中将这些功能关闭关闭个性化菜单Windows XP会自动将最近使用的菜单项移动到开始菜单顶部并且隐藏最近没有使用的菜单项以此实现个性化菜单启用此设置将关闭个性化菜单强制典型菜单启用此设置开始菜单就以Windows 样式显示典型的开始菜单并且显示标准桌面图标 |
