windowsXP的组策略控制台如何打开

1、windows xp的组策略控制台如何打开? 在运行屮输入gped1t. msc点确定就可以了。1. 隐藏“我的电脑”中指定的驱动器(windows xp/2003)此组策略可以从“我的电脑”和“windows资源管理器”上删除代表所选换件驱动器的 图标。并且驱动器号代表的所有驱动器不出现在标准的打开对话框上。打开“组策略控制台一用户配置一管理模板一windows组件-windows资源管理器”中的 “隐藏'我的电脑'中的这些指定的驱动器”并启用此策略，并在下面列衣框中选择一个驱 动器或儿个驱动器。提示：这项策略只删除驱动器图标。用八仍可通过使用其它方式继续访问驱动器的内容。

2、同时这项策略不会防止用八使用程序访问这些驱动器或其内容。并且也不会防止用户使用磁 盘管理即插即用來查看并更改驱动器特性。2. 防止从“我的电脑”访问驱动器(windows 2000/xp/2003)此策略讣用户无法查看在“我的电脑”或"windows资源管理器”小所选驱动器的内容。 同吋它也禁止使用运行对话框、镜像网络驱动器对话框或di r命令查看在这些驱动器上的目 录。打开“组策略控制台一川户配置一管理模板-windows组件-windows资源管理器”屮的 “防止从'我的电脑'访问丞动器”并启用此策略，并在下血列表框中选择一个驱动器或几 个驱动器。提示：这些代表指

3、定驱动器的图标仍ih会出现在“我的电脑”中，但是如果川户双击图 标，会出现一条消息解释设置防止这一操作。同时这些设置不会防止用户使用其它程序访问 本地和网络驱动器。并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性。3. 禁止使用命令提示符(windows 2000/xp/2003)在windows 2000/xp/2003下，我们可以运行cmd. exe进入命令提示符状态，并可以继续 运行一些dos命令和其他命令行程序。出于对安全的考虑，有些系统应该屏蔽此功能。打开“组策略控制台一用户配置一管理模板一系统”中的“阻止访问命令提示符”并启 川此策略，并在下面列表框屮选择是否“也停川命令提示

4、符脚木处理”，这个设置还决定批处 理文件 .cmd和.bat是否可以在计算机上运行。如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释设置阻止 这一操作。4. 禁止更改显示属性(windows 2000/xp/2003)选择“控制面板”中的“显示”或在windows桌而的空白处单击右键选择“属性”，可进 入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置, 如果你不想让别人随意更改各项设置，可以通过组策略将它隐藏起来。打开“组策略控制台一用户配置一管理模板一控制而板一显示”，然后可以看到隐藏桌而 选项卡、隐藏主题选项r、隐藏保护程序选项卡、隐藏设

5、置选项r等策略配置，可根据需耍 对这些项目进行配置。比如启用了 “隐藏'桌曲'选项卡”策略后，再打开“显示属性”对 话框，就看不到“桌而”标签了，这样自然就无法再对桌而属性进行更改了。5. 禁用注册表编辑器(windows 2000/xp/2003)为了防止他人进入电脑后对注册表文件进行修改，可以在组策略中对注册表编辑器做禁 止访问设置。具体操作方法：打开“组策略控制台一用户配置一系统”中的“阻止访问注册 表编辑工具”并启用此策略。此策略被启用后，用户试图启动注册表编辑器(regedit, exe及regedt32. exe)的时候, 系统会禁止这类操作并弹出警告消息。6. 彻

6、底禁止访问“控制而板” (windows 2000/xp/2003)如果不希望其他用户访问计算机的“控制血板”，同样对以使用组策略来实现。打开“组 策略控制台一川户配置一管理模板一扩展面板”屮的“禁止访问控制而板”并启川此策略。此策略出用后可以防止“控制面板”程序文件(control.exe)的启动。他人将无法启动 “控制面板”(或运行任何“控制面板”项目)。另外，这个设置将从“开始”菜单中删除“控 制面板”。同时这个设置还从“windows资源管理器”屮删除“控制面板”文件夹。7. 禁止建立新的拨号连接(windows 2000/xp/2003)如果不想让别人在计算机中逑立新连接來拨号上网的

7、话，组策略也可以做到。打开“组 策略控制台一用户配置一管理模板一网络一网络连接”中的“禁止访问新逑连接向导”并启 用此策略。启用此策略后，在“网络连接”文件夹和“开始菜单”中就不会出现“建立新连接”。提示：此设置无法阻止川户使用诸如internet explorer这样的其它程序来绕过此设 置。另外此设置必须重新启动计算机后才能生效。8. 禁用“添加/删除程序” (windows 2000/xp/2003)“控制面板”屮“添加或删除程序”项口允许你安装、卸载、修复并添加和删除windows 的功能和组件以及种类很多的windows程序。如果你想阻止其他用户安装或卸载程序,可利 川组策略来实现。

8、打开“组策略控制台一用户配置一管理模板控制面板一添加删除程序”中的“删除 '添加/删除程序'程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序” 模块的吋候，会自动弹出警告窗口，而“添加/删除程序”则无法运行。此外，在“添力11/删除程序”分支中还可以对windows “添加/删除程序”项中的“添加 新程序”、“从cd-rom或软盘添加程序”、“从microsoft添加程序”、“从网络添加程序”等项 进行隐藏，通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用。9. 限制使用应用程序(windows 2000/xp/2003)如果你的电脑设置了多个川

9、户，有些程序我们可能不希槊其他丿ij户随意运行，也能在组 策略中设置。打开“纽策略控制台一用户配置一管理模板一系统”中的“只运行许可的windows应用 程序”并启用此策略，然片点击下而的“允许的应用程序列表”边的“显示”按钮，弹出一 个“显示内容”对话框，在此单击“添加”按钮來添加允许运行的应用程序即可。以府一般 用户只能运行“允许的应用程序列表”中的程序。组策略用丁从一个单独的点对多个microsoft active directory目录服务用八和计算机对象 进行配置。在默认情况卜一，策略不仅影响应川该策略的容器中的对象，还彩响子容器中的对 象。组策略包含了 “计算机配置、windows

10、设置、安全设置”下的安全设置。您可将预先配 置的安全模板导入策略，来完成对这些设置的配置。应川组策略下列步骤噩示了如何应用组策略，以及如何向“用户权限分配”添加安全组。?将组策略应川于组织单位或域1依次单击“开始”、“管理工具”、"active directory用户和计算机”,打开“active directory用户和计算机”。2. 突出显示相关域或组织单位，单击“操作”菜单，选择“属性”。3. 选择“组策略”选项卡。注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如杲出现 冲突，最后应用的策略优先。4. 单击“新建”创建一个策略，并为其指定有实际意义的名称，

11、如“域策略”。注意：单击“选项”按钮可配置“禁止替代”设置。“禁止替代”是为每个单独的策略配 置的，而不是为整个容器；“阻止策略继承”则是为整个容器配置的。如果“禁止替代”和“阻 止策略继承”设置发生冲突，“禁止替代”设置优先。要配置“阻止策略继承”，请选中0u属 性屮的复选框。纽策略町自动更新，但为了立即启动更新过程，口j在命令捉示符下使用下而的gpllpdate 命令：gpupdate /force向“用八权限分配”添加安全组1 依次单击“开始”、“管理工具”、"active directory用户和计算机”,打开"active directory用户和计算机”。2. 突出显示相关0u（如“成员服务器”），单击“操作”菜单，选择“属性”。3. 单击“组策略”选项卡，选择相关策略（如“成员服务器基准策略”），然后单击“编 辑o4. 在“组策略对象编辑器”中,依次展开“计算机配置”、"windows设置”、“安全设置”、 “木地策略”，然后突出显示“用户权限分配”。5. 在右侧窗格中，右键单击相关用户权限。6.