组策略功能简介(2021修订版)
组策略功能简介
组策略图
  讲到组策略,就不得不提注册表。注册表是Windows系统中保留系统、应用软件配置的数据库,随着Windows功能越来越丰富,注册表里的配置工程也越来越多。许多配置基本上能够自定义设置的,但这些配置公布在注册表的各个角落,假如是手工配置,可想是多么困难和烦杂。而组策略那么将系统重要的配置功能聚拢成各种配置模块,供治理人员直截了当使用,从而到达方便治理计算机的目的。
简单点讲,组策略确实是基本修改注册表中的配置。所以,组策略使用自己更完善的治理组织方法,能够对各种对象中的设置进行治理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
  组策略编辑器的命令行启动
  您只需单击选择“开始〞→“运行〞命令,在“运行〞对话框的“翻开〞栏中输进“gpedit.msc〞,然后单击“确定〞按扭即可启动WindowsXP组策略编辑器。〔注:那个“组
策略〞程序位于“C:\WINNT\SYSTEM32〞中,文件名为“gpedit.msc〞。〕
将组策略作为独立的MMC治理单元翻开
假设要在MMC操纵台中通过选择GPE插件来翻开组策略编辑器,具体方法如下:
  单击选择“开始〞→“运行〞命令,在弹出的对话框中键进“mmc〞,然后单击“确定〞按扭。翻开Microsoft治理操纵台窗口。
[编辑本段]
组策略常用功能
一、隐躲桌面的系统图标(Windows2000/XP/2003)
  尽管通过修改注册表的方式能够实现隐躲桌面上的系统图标的功能,但如此对比烦恼,也有一定的风险。而采纳组策略配置的方法,能够方便快捷地到达此目的。
吃三七能去老年斑吗比方要隐躲桌面上的“网上邻居〞和“InternetExplorer〞图标,只要在右侧窗格中将“隐躲桌
面上‘网上邻居’图标〞和“隐躲桌面上的InternetExplorer图标〞两个策略选项启用即可,假如隐躲桌面上的所有图标,只要将“隐躲和禁用桌面上的所有工程〞启用即可;当启用了“删除桌面上的‘我的文档’图标〞和“删除桌面上的‘我的电脑’图标〞两个选项以后,“我的电脑〞和“我的文档〞图标将从你的电脑桌面上消逝;同样假如要让“回收站〞图标消逝,只须将“从桌面删除回收站〞策略项启用即可。
二、广东清远旅游退出时不保留桌面设置(Windows2000/XP/2003)
  此策略能够防止用户保留对桌面的某些更改。假如你启用那个策略,用户仍然能够对桌面做更改,但有些更改,如图标的位置、任务栏的位置及大小,在用户注销后都无法保留,只是任务栏上的快捷方式总能够被保留。
  在右侧窗格中将“退出时不保留设置〞那个策略选项启用即可。
三、屏蔽“清理桌面向导〞功能(WindowsXP/2003)怎么发信息
  “清理桌面向导〞会每隔60天自动在用户的电脑上运行,以往除那些用户不经常使用或者从不使用的桌面图标。假如启用此策略设置,那么能够屏蔽“清理桌面向导〞,假如你禁用
笔记本字母数字切换或不配置此设置,“清理桌面向导〞会按照默认设置每隔60天运行一次。
翻开右侧窗格中的“删除清理桌面向导〞,依据需要设置策略选项即可。
四、启用/禁用“活动桌面〞(Windows2000/XP/2003)
  “活动桌面〞是Windows98(及以后版本)或安装了IE4.0的系统中自带的高级功能,最大的特点是能够设置各种图片格式的墙纸,甚至能够将网页作为墙纸显示。但出于对平安和性能的考虑,有时候我们需要禁用这一功能(同时禁止用户启用它),通过策略设置能够轻松到达这一要求。具体操作方法:翻开右侧窗格中的“禁用活动桌面〞并启用此策略。
  提示:假如同时启用“启用ActiveDesktop〞设置和“禁用ActiveDesktop〞设置,那么“禁用ActiveDesktop〞设置会被忽略。假如“禁用ActiveDesktop和Web视图〞设置(在“用户配置→治理模板→Windows组件→Windows资源治理器〞中)被启用,ActiveDesktop就会被禁用,同时这两个策略都会被忽略。
  以上介绍了几个关于桌面的组策略配置工程,在“组策略操纵台→用户配置→治理模板→桌面〞下还有其他假设干组策略配置工程,读者可依据需要进行配置,那个地方不再赘述。
五、个性化“任务栏〞和“开始〞菜单
  在图所示窗口的右侧,显示了“任务栏〞和“开始〞菜单的有关组策略配置工程。下面我们来瞧具体的实例:
描写雪的好段  位置:“组策略操纵台→用户配置→治理模板→任务栏和开始菜单〞
5.1给“开始〞菜单减胖(Windows2000/XP/2003)
  假如觉得Windows的“开始〞菜单太臃肿的话,能够将不需要的菜单项从“开始〞菜单中删除。在组策略右侧窗格中,提供了“从开始菜单删除用户文件夹〞、“删除到‘WindowsUpdate’的访咨询和链接〞、“从开始菜单删除公用程序组〞、“从开始菜单中删除‘我的文档’图标〞等多种组策略配置工程。你只要将不需要的菜单项所对应的策略启用即可。
5.2、保卫好“任务栏〞和“开始〞菜单(Windows2000/XP/2003)
  假如你不想随意让他人更改“任务栏〞和“开始〞菜单的设置,你只要将组策略操纵台右侧
窗格中的“阻止更改‘任务栏和开始菜单’设置〞和“阻止访咨询任务栏的上下文菜单〞两个策略项启用即可。如此,当你用鼠标右键单击任务栏并单击“属性〞时,系统会出现一个错误消息(图7),且当鼠标右键单击任务栏及任务栏上的工程时,例如“开始〞按钮、时钟和“任务栏〞按钮,弹出菜单会隐躲。
5.3、禁止“注销〞和“关机〞(Windows2000/XP/2003)
  当计算机启动以后,假如你不盼瞧那个用户再进行“关机〞和“注销〞操作,那么可将组策略操纵台右侧窗格中的“删除开始菜单上的‘注销’〞和“删除和阻止访咨询‘关机’命令〞两个策略启用。
  那个设置会从开始菜单删除“关机〞选项,并禁用“Windows任务治理器〞对话框按“Ctrl+Alt+Del〞会出现那个对话框中的“关机〞选项。另外需要注重的是,此设置尽管可防止用户用Windows界面来关机,但无法防止用户用其他第三方工具程序来将Windows关闭。
  提示:假如启用了“删除开始菜单上的‘注销’〞,那么会从“开始菜单项选择项〞删除“显示注
销〞工程。用户无法将“注销<用户名>〞工程复原到开始菜单(只能通过手工修改注册表的方法)。那个设置只妨碍开始菜单,它不妨碍“Windows任务治理器〞对话框上的“注销〞工程(因此需要同时启用“删除和阻止访咨询‘关机’命令〞),而且不阻碍用户用其它方法注销。
5.4、利用组策略保卫个人文档隐私(Windows2000/XP/2003)
  Windows有个高级智能功能,即能够记录你曾经访咨询过的文件。尽管那个功能能够方便用户再次翻开该文件,但出于平安和性能的考虑(例如不想让人明白自己扫瞄过哪些网页和翻开过哪些文件),有时需要屏蔽此功能。利用组策略,只要在右侧窗格中将“不要保留最近翻开文档的记录〞和“退出时往除最近翻开的文档的记录〞两个策略启用即可。
  另外需要注重的是,假如启用此策略设置但不启用“从开始菜单中删除文档菜单〞策略设置,“文档〞菜单还会出现在“开始〞菜单上,然而该菜单为空菜单。假如启用此策略设置,后来又禁用它并将它设置为“未配置〞,那么启用策略设置之前保留的文档快捷方式会重新出现在“文档〞菜单和应用程序的“文件〞菜单中。
六、IE设置手到擒来
  微软的InternetExplorer让我们能够轻松地在互联网上游览,但要想用好InternetExplorer,那么必须将它配置好。在IE扫瞄器的“Internet选项〞窗口中,提供了对比全面的设置选项(例如:“首页〞、“临时文件夹〞、“平安级不〞和“分级审查〞等工程),但局部高级功能没有提供,而通过组策略即可轻松实现这些功能。下面来瞧具体实例:
  位置:“组策略操纵台→用户配置→治理模板→Windows组件→InternetExplorer(需添加inetres.adm模板文件)〞
6.1、禁用“在新窗口中翻开〞菜单项(Windows2000/XP/2003)
  出于对平安的考虑,有时候我们有必要屏蔽IE的一些功能菜单,组策略提供了丰富的设置工程,比方禁用“另存为...〞、“文件〞、“新建〞等。下面以“禁用‘在新窗口中翻开’菜单项〞为例介绍具体的设置方法。
翻开“组策略操纵台→用户配置→治理模板→Windows组件→InternetExplorer→扫瞄器菜单〞,然后翻开“禁用‘在新窗口中翻开’菜单项〞并设置为“启用〞。启用该策略后,用户在某个链接上单击鼠标右键,然后单击“在新窗口中翻开〞时,该命令将不起作用。该策略可
与“‘文件’菜单禁用‘新建’菜单项〞一起使用,后者禁止用户通过单击“文件〞菜单,指向“新建〞,然后单击“窗口〞在新窗口中翻开扫瞄器(如图8所示,“新建→窗口〞工程差不多无法使用)。
图8
  提示:启用该策略后,单击“在新窗口中翻开〞命令,将无法在新窗口中翻开链接,系统会
提示用户该命令无效,网页自动翻开的窗口也全部被禁止,事实上如此也可到达屏蔽弹出广告窗口的效果。
综合测评个人总结6.2、限制IE扫瞄器的保留功能(Windows2000/XP/2003)
  在使用IE扫瞄网页过程中,当碰到好的图片、文章等资源时能够使用“另存为〞功能将它保留到本地硬盘中,当多人共用一台计算机时,为了维持硬盘的整洁,需要对扫瞄器的保留功能进行限制。那么如何才能实现呢?能够如此操作:翻开“组策略操纵台→用户配置→治理模板→Windows组件→InternetExplorer→扫瞄器菜单〞,然后将右侧窗格中的“‘文件’菜单:禁用‘另存为...’菜单项〞、“‘文件’菜单:禁用另存为网页菜单项〞、“‘查瞧’菜单:禁用‘源文件’菜单项〞和“禁用上下文菜单〞等策略工程全部启用即可。
  假如不盼瞧不人对IE扫瞄器的设置随意更改,能够将“‘工具’菜单:禁用‘Internet选项...’〞策略启用。另外,依据个人的需要,在该窗格中还能够禁用其他工程。
6.3、禁用“Internet选项〞操纵面板(Windows2000/XP/2003)
  上面提到了“禁用Internet选项〞的功能,使用该功能能够到达阻止不人对IE随便设置的目
的。而这种方法无法具体禁用Internet选项中的操纵模板工程,因此给具体应用带来烦恼。通过下面的组策略设置方法,那么能够实现这一要求:

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。