组策略功能简介

1、.钟昌亮：.； 组战略功能简介 HYPERLINK imgsrc.baidu/baike/pic/item/7ab514d169e9f7cf572c84e9.jpg t _blank 组战略图说到组战略，就不得不提注册表。注册表是Windows系统中保管系统、运用软件配置的数据库，随着Windows功能越来越丰富，注册表里的配置工程也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，假设是手工配置，可想是多么困难和烦杂。而组战略那么将系统重要的配置功能聚集成各种配置模块，供管理人员直接运用，从而到达方便管理计算机的目的。 简单点说，组战略就是修正注册表中的配置。当然，组

2、战略运用本人更完善的管理组织方法，可以对各种对象中的设置进展管理和配置，远比手工修正注册表方便、灵敏，功能也更加强大。 组战略编辑器的命令行启动您只需单击选择“开场“运转命令，在“运转对话框的“翻开栏中输入“gpedit.msc，然后单击“确定按扭即可启动Windows XP组战略编辑器。注：这个“组战略程序位于“C:WINNTSYSTEM32中，文件名为“gpedit.msc。 将组战略作为独立的MMC管理单元翻开假设要在MMC控制台中经过选择GPE插件来翻开组战略编辑器，详细方法如下：单击选择“开场“运转命令，在弹出的对话框中键入“mmc，然后单击“确定按扭。翻开Microsoft管理控制

3、台窗口。 HYPERLINK baike.baidu/edit/id=983&dl=1 编辑本段组战略常用功能一、隐藏桌面的系统图标(Windows 2000/XP/2003)虽然经过修正注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较费事，也有一定的风险。而采用组战略配置的方法，可以方便快捷地到达此目的。比如要隐藏桌面上的“网上邻居和“Internet Explorer图标，只需在右侧窗格中将“隐藏桌面上网上邻居图标和“隐藏桌面上的Internet Explorer图标两个战略选项启用即可，假设隐藏桌面上的一切图标，只需将“隐藏和禁用桌面上的一切工程启用即可;当启用了“删除桌面上的

4、我的文档图标和“删除桌面上的我的电脑图标两个选项以后，“我的电脑和“我的文档图标将从他的电脑桌面上消逝;同样假设要让“回收站图标消逝，只须将“从桌面删除回收站战略项启用即可。二、退出时不保管桌面设置(Windows 2000/XP/2003)此战略可以防止用户保管对桌面的某些更改。假设他启用这个战略，用户依然可以对桌面做更改，但有些更改，如图标的位置、义务栏的位置及大小，在用户注销后都无法保管，不过义务栏上的快捷方式总可以被保管。在右侧窗格中将“退出时不保管设置这个战略选项启用即可。三、屏蔽“清理桌面导游功能(Windows XP/2003)“清理桌面导游会每隔 60 天自动在用户的电脑上运转

5、，以去除那些用户不经常运用或者从不运用的桌面图标。假设启用此战略设置，那么可以屏蔽“清理桌面导游，假设他禁用或不配置此设置，“清理桌面导游会按照默许设置每隔60天运转一次。翻开右侧窗格中的“删除清理桌面导游，根据需求设置战略选项即可。四、启用/禁用“活动桌面(Windows 2000/XP/2003)“活动桌面是Windows 98(及以后版本)或安装了IE 4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对平安和性能的思索，有时候我们需求禁用这一功能(并且制止用户启用它)，经过战略设置可以轻松到达这一要求。详细操作方法:翻开右侧窗格中的

6、“禁用活动桌面并启用此战略。提示:假好像时启用“启用 Active Desktop设置和“禁用 Active Desktop设置，那么“禁用 Active Desktop设置会被忽略。假设 “禁用 Active Desktop 和 Web 视图设置(在“用户配置管理模板Windows组件Windows资源管理器中)被启用，Active Desktop 就会被禁用，并且这两个战略都会被忽略。以上引见了几个关于桌面的组战略配置工程，在“组战略控制台用户配置管理模板桌面下还有其他假设干组战略配置工程，读者可根据需求进展配置，这里不再赘述。五、个性化“义务栏和“开场菜单在图所示窗口的右侧，显示了“义务

7、栏和“开场菜单的有关组战略配置工程。下面我们来看详细的实例:位置:“组战略控制台用户配置管理模板义务栏和开场菜单5.1、给“开场菜单减肥(Windows 2000/XP/2003)假设觉得Windows的“开场菜单太臃肿的话，可以将不需求的菜单项从“开场菜单中删除。在组战略右侧窗格中，提供了“从开场菜单删除用户文件夹、“删除到Windows Update的访问和链接、“从开场菜单删除公用程序组、“从开场菜单中删除我的文档图标等多种组战略配置工程。他只需将不需求的菜单项所对应的战略启用即可。5.2、维护好“义务栏和“开场菜单(Windows 2000/XP/2003)假设他不想随意让他人更改“义

8、务栏和“开场菜单的设置，他只需将组战略控制台右侧窗格中的“阻止更改义务栏和开场菜单设置和“阻止访问义务栏的上下文菜单两个战略项启用即可。这样，当他用鼠标右键单击义务栏并单击“属性时，系统会出现一个错误音讯(图7)，且当鼠标右键单击义务栏及义务栏上的工程时，例如“开场按钮、时钟和“义务栏按钮，弹出菜单会隐藏。5.3、制止“注销和“关机(Windows 2000/XP/2003)当计算机启动以后，假设他不希望这个用户再进展“关机和“注销操作，那么可将组战略控制台右侧窗格中的“删除开场菜单上的注销和“删除和阻止访问关机命令两个战略启用。这个设置会从开场菜单删除“关机选项，并禁用“Windows 义务

9、管理器对话框按“Ctrl+Alt+Del会出现这个对话框中的“关机选项 。另外需求留意的是，此设置虽然可防止用户用 Windows界面来关机，但无法防止用户用其他第三方工具程序来将 Windows 封锁。提示:假设启用了“删除开场菜单上的注销，那么会从“开场菜单项选择项删除“显示注销工程。用户无法将“注销工程复原到开场菜单(只能经过手工修正注册表的方法)。这个设置只影响开场菜单，它不影响 “Windows 义务管理器对话框上的“注销工程(因此需求同时启用“删除和阻止访问关机命令)，而且不妨碍用户用其它方法注销。5.4、利用组战略维护个人文档隐私(Windows 2000/XP/2003)Win

10、dows有个高级智能功能，即可以记录他曾经访问过的文件。虽然这个功能可以方便用户再次翻开该文件，但出于平安和性能的思索(例如不想让人知道本人阅读过哪些网页和翻开过哪些文件)，有时需求屏蔽此功能。利用组战略，只需在右侧窗格中将“不要保管最近翻开文档的记录和“退出时去除最近翻开的文档的记录两个战略启用即可。另外需求留意的是，假设启用此战略设置但不启用“从开场菜单中删除文档菜单战略设置，“文档菜单还会出如今“开场菜单上，但是该菜单为空菜单。假设启用此战略设置，后来又禁用它并将它设置为“未配置，那么启用战略设置之前保管的文档快捷方式会重新出如今“文档菜单和运用程序的“文件菜单中。六、IE设置手到擒来微

11、软的Internet Explorer让我们可以轻松地在互联网上遨游，但要想用好Internet Explorer，那么必需将它配置好。在IE阅读器的“Internet选项窗口中，提供了比较全面的设置选项(例如:“首页、“暂时文件夹、“平安级别和“分级审查等工程)，但部分高级功能没有提供，而经过组战略即可轻松实现这些功能。下面来看详细实例:位置:“组战略控制台用户配置管理模板Windows 组件Internet Explorer(需添加inetres.adm模板文件)6.1、禁用“在新窗口中翻开菜单项(Windows 2000/XP/2003)出于对平安的思索，有时候我们有必要屏蔽IE的一些功

12、能菜单，组战略提供了丰富的设置工程，比如禁用“另存为.、“文件、“新建等。下面以“禁用在新窗口中翻开菜单项为例引见详细的设置方法。翻开“组战略控制台用户配置管理模板Windows 组件Internet Explorer阅读器菜单，然后翻开“禁用在新窗口中翻开菜单项并设置为“启用。启用该战略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中翻开时，该命令将不起作用。该战略可与“文件菜单禁用新建菜单项一同运用，后者制止用户经过单击“文件菜单，指向“新建，然后单击“窗口在新窗口中翻开阅读器(如图8所示，“新建窗口工程曾经无法运用)。图 8提示:启用该战略后，单击“在新窗口中翻开命令，将无法在新窗

13、口中翻开链接，系统会提示用户该命令无效，网页自动翻开的窗口也全部被制止，其实这样也可到达屏蔽弹出广告窗口的效果。6.2、限制IE阅读器的保管功能(Windows 2000/XP/2003)在运用IE阅读网页过程中，当遇到好的图片、文章等资源时可以运用“另存为功能将它保管到本地硬盘中，当多人共用一台计算机时，为了坚持硬盘的整洁，需求对阅读器的保管功能进展限制。那么如何才干实现呢?可以这样操作:翻开“组战略控制台用户配置管理模板Windows组件Internet Explorer阅读器菜单，然后将右侧窗格中的“文件菜单:禁用另存为.菜单项、“文件菜单:禁用另存为网页菜单项、“查看菜单:禁用源文件菜

14、单项和“禁用上下文菜单等战略工程全部启用即可。假设不希望他人对IE阅读器的设置随意更改，可以将“工具菜单:禁用Internet选项.战略启用。另外，根据个人的需求，在该窗格中还可以禁用其他工程。6.3、禁用“Internet 选项控制面板(Windows 2000/XP/2003)上面提到了“禁用Internet选项的功能，运用该功能可以到达阻止他人对IE随意设置的目的。而这种方法无法详细禁用Internet选项中的控制模板工程，因此给详细运用带来费事。经过下面的组战略设置方法，那么可以实现这一要求:翻开“组战略控制台用户配置管理模板Windows组件Internet ExplorerInte

15、rnet 控制面板，在右边窗格中我们可以看到“禁用常规页、“禁用平安页等组战略工程。下面以“禁用常规页为例进展阐明:翻开右边窗格中的“禁用常规页并设置为“启用。然后我们再翻开Internet选项控制面板，会发现“常规工程曾经没有了(图9)，这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置，由于该战略将删除界面上的“常规选项卡，所以假设设置了该战略，那么无须设置位于 “用户配置管理模板Windows 组件Internet Explorer中的诸如“禁用更改主页设置、“禁用更改颜色设置等战略。图 96.4、制止修正IE阅读器的主页(Windows 2000/XP/200

16、3)假设不希望他人对本人设定的IE阅读器主页进展随意更改的话，可以翻开“组战略控制台用户配置管理模板Windows组件Internet Explorer工具栏，然后选择“禁用更改主页设置组战略并启用即可。另外在这个窗格中，还提供了“更改历史记录设置、“更改颜色设置和“更改Internet暂时文件设置等工程的禁用功能。启用此战略后，在IE阅读器的“Internet 选项对话框中，其“常规选项卡的“主页区域的设置将变灰。提示:假设设置了位于“组战略控制台用户配置管理模板Windows组件Internet ExplorerInternet Explorer控制面板中的“禁用常规页战略，那么无须设置该

17、战略，由于“禁用常规页战略将删除界面上的“常规选项卡。6.5、自定义IE工具栏(Windows 2000/XP/2003)IE工具栏的背景和上面的按钮都是可以自定义的，以前我们大多运用手动修正注册表的方法，不过并不直观，如今我们用“组战略可以更方便地到达效果，打造属于我们本人的IE。翻开“组战略控制台用户配置Windows设置Internet Explorer维护阅读器用户界面下的“阅读器工具栏按钮自定义战略配置工程，在这里，可以自定义阅读器工具栏的背景图片，点击“阅读选择一个BMP的位图文件即可(留意:工具栏背景应该与工具栏大小一样，而亮度应该足以显示黑色文字，否那么实践效果并不理想)。接下

18、来，我们要在IE的工具栏上添加本人的快捷方式，比如添加“我的QQ，在这里也可以很轻松地完成。点击“添加，在“工具栏标题中输人“我的QQ，在“工具栏操作中选择QQ程序的途径，最后再选择好“颜色图标和“灰度图标的途径(假设他不知道怎样提取这两个图标，可以请EXeScope这个软件来协助 ，在各大站点都可以下载)。设置完成后点“确定，再次翻开IE后就可以看到修正的效果了。七、轻松实现Windows高级功能7.1、设置并锁定Windows Media Player外观(Windows 2000/XP/2003)Windows Media Player是目前最流行的多媒体播放器之一，假设不希望其他用户随

19、意更改其界面外观的话，利用组战略可以轻松实现。翻开“组战略控制台用户配置管理模板Windows 组件Windows Media Player用户界面中的设置并锁定外观启用此战略。启用此战略后，将使 Windows Media Player 只以指定的外观方式显示，详细可以运用在“战略选项卡上的“外观框中指定的外观(如图10所示)。他必需为外观运用完好的文件名例如miniplayer.wmz。假设外观文件在用户的计算机上没有安装，播放器将以Windows Media Player外观翻开。图 10提示:本战略设置软件版本至少为Windows Media Player v8.00，ADM文件为wm

20、player.adm。7.2、制止Windows Media Player播放时运转屏保(Windows 2000/XP/2003)屏幕维护程序可以有效地维护我们的显示器，但是当我们运用播放器观看精彩影片时，经常会出现屏幕维护程序忽然运转而中断观看的为难局面。如今我们可以经过组战略来处理屏幕维护程序使Windows Media Player播放中断的费事问题了。翻开“组战略控制台用户配置管理模板Windows组件Windows Media Player播放中的允许运转屏幕维护程序并将它设置为“已禁用形状。7.3、优化配置Windows Media Player网络缓冲(Windows 2000

21、/XP/2003)当我们运用Windows Media Player播放流式媒体时，播放器会在播放前对流式媒体进展缓冲处置，以便可以流畅地进展播放。在实践运用中，根据网络带宽和效力器的衔接速度，缓存的时间长短并不一样，但Windows Media Player却是在运用同一设置，这无疑与实践网络情况不匹配，因此我们可以根据详细的网络带宽情况本人优化配置网络缓冲。翻开“组战略控制台用户配置管理模板Windows组件Windows Media Player网络中的配置网络缓冲并设置为启用形状，在出现的缓冲时间(秒数)配置选项中，根据网络的带宽情况进展自定义(最多 60 秒)。提示:假设此战略已启用

22、，那么Windows Media Player“性能选项卡上的缓存选项将不能再配置。7.4、屏蔽运用一切 Windows Update 功能的访问(Windows 2000/XP/2003)Windows Update可以自动衔接Microsoft网站并下载更新内容，这对大部分用户来说是比较适用的，但对于不需求更新或者带宽紧张的电脑用户来说，此功能就显得多余了，而且经常传闻Windows Update会将计算机用户信息“发往Microsoft，因此也可以屏蔽这一“智能高级功能。翻开“组战略控制台用户配置管理模板Windows 组件Windows Update中的“删除运用一切 Windows

23、Update 功能的访问组战略并启用此战略。提示:假设他启用此设置，一切 Windows Update功能(其中包括阻止访问Windows Update网站http/windowsupdate.microsoft、开场菜单上的 Windows Update的超链接和Internet资源管理器上的工具菜单)将被删除。Windows自动更新也被禁用，他将不会收到有关更新的通知，也不会接到Windows Update的重要更新。此设置还会阻止设备管理器自动从Windows Update网站下载安装驱动程序的更新。7.5、在Windows XP/2003中实现远程关机(Windows XP/2003)

24、在Windows XP/2003中，新增了一条命令行工具“shutdown，它可以封锁或重新启动本地或远程计算机。利用它，我们不但可以注销用户、封锁或重新启动计算机，还可以实现定时关机、远程关机。该命令的语法格式如下:shutdown -i |-l|-s |-r |-a-f-mComputerName-t xx-c message-dup:xx:yy该命令详细的运用参数和技巧请参考Windows的协助 系统，协助 系统里面有全面的资料。我们如今简单地看一下该命令的一些根本用法:1)注销当前用户shutdown - l该命令只能注销本机用户，对远程计算机不适用。2)封锁本地计算机shutdown

25、 - s3)重启本地计算机shutdown - r4)定时关机shutdown - s -t 30指定在30秒之后自动封锁计算机。5)中止计算机的封锁有时我们设定了计算机定时关机后，假设出于某种缘由又想取消这次关机操作，就可以用shutdown - a来中止。在该命令的格式中，有一个参数-m ComputerName，用它可以指定将要封锁或重启的计算机称号，假设省略的话那么默以为对本机操作。他可以用以下命令来试一下:shutdown -s -m Anyes-solon -t 30在30秒内封锁计算机名为Anyes-solon(Anyes-solon为局域网内一台同样装有Windows XP/2

26、003)的电脑。该命令执行后，计算机Anyes-solon一点反响都没有，屏幕上却提示“Access is denied (回绝访问)。出现这种情况是由于Windows XP默许的平安战略中，只需管理员组的用户才有权从远端封锁计算机，而普通情况下我们从局域网内的其他电脑访问该计算机时，那么只需guest用户权限，所以当我们执行上述命令时，便会出现“回绝访问的情况。而我们利用组战略即可赋予guest用户远程关机的权限。翻开“组战略控制台计算机配置Windows 设置平安设置本地战略用户权益指派中的从远端系统强迫关机，在弹出的对话框中显示目前只需“Administrators组的成员才有权从远程关

27、机;单击对话框下方的“添加用户或组按钮，然后在新弹出的对话框中输入“guest，再单击“确定按钮(如图11所示)。图 11经过上述操作后，我们便给计算机Anyes-solon的guest用户授予了远程关机的权限。以后，倘假设他要远程封锁计算机Anyes-solon，只需在网络中其他装有Windows XP/2003的计算机中输入以下命令shutdown -s -m Anyes-solon -t 60即可。这时，在Anyes-solon计算机的屏幕上将显示一个“系统关机的对话框，在对话框下方还有一个计时器，显示离关机还有多少时间(如图12所示)。在等待关机的时间里，用户还可以执行其他的义务，如封

28、锁程序、翻开文件等，但无法封锁该对话框，除非他用shutdown -a命令来中止关机义务。图 12八、用组战略提升系统性能1.让Windows 的上网速率提升20%(Windows XP/2003)默许情况下，Windows网络衔接数据包调度程序将系统限制在80%的衔接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。我们可以经过组战略设置来替代默许值，让我们的上网速率提高20%!翻开“组战略控制台计算机配置管理模板网络中的“QoS数据包调度程序并启用此战略，然后运用下面“带宽限制框来调整系统可保管的带宽比例，将它设置为0%即可，然后按确定退出，之后我们就可以运用另外20%的带宽了。2.封

29、锁缩略图的缓存(Windows XP/2003)Windows XP/20003系统具有缩略图视图功能，且为了加快那些被频繁阅读的缩略图显示速度，系统会将这些被显示过的图片进展缓存，以便下次翻开时直接读取缓存中的信息，从而到达快速显示的目的。但假设我们不希望系统进展缓冲的话(比如只阅读一次的图片)，那么可以利用组战略封锁缩略图缓存的功能，这样第一次阅读速度反而会大大加快(由于不进展缓存处置)。翻开“组战略控制台用户配置管理模板Windows组件Windows资源管理器中的“封锁缩略图的缓存并启用此战略。3.屏蔽系统自带的CD刻录功能(Windows XP/2003)Windows XP/200

30、3系统自带CD刻录功能，假设他有CD刻录机接在计算机上，Windows 资源管理器允许他制造并修正可重写式CD。但这样无疑会影响系统性能和资源管理器的执行速度，因此我们可以利用组战略来屏蔽此功能(大部分用户都运用公用的CD刻录软件)。翻开“组战略控制台用户配置管理模板网络中的“删除CD刻录功能并启用此战略。4.封锁系统复原功能(Windows XP/2003)系统复原是Windows XP/2003中集成的强大功能，它在系统运转的同时，备份那些被更改的文件和数据，假设出现问题，系统复原运用户可以在不丧失个人数据文件的情况下，将计算机复原到以前的形状。默许情况下，系统复原处于翻开形状。但为这一功

31、能付出的代价也是相当大的，系统性能会明显下降，磁盘空间也会被占用很多。对于配置不高的计算机来说，剧烈建议封锁此功能。翻开“组战略控制台计算机配置管理模板系统系统复原中的“封锁系统复原并启用此战略。启用此设置后即可封锁系统复原功能，并且不能访问“系统复原导游和“配置界面。5.制止Windows Messenger自动运转(Windows XP/2003)在Windows系统中集成的优秀运用软件越来越多，但这些系统内置的软件都没有卸载选项，引起很多电脑用户的不满。比如Windows XP自带的Windows Messenger，不但卸载不方便而且还随系一致同自动运转。对于不上网的计算机用户或者根本

32、就不用Windows Messenger的用户来说，当然要屏蔽此软件的自动运转功能。翻开“组战略控制台计算机配置管理模板Windows组件Windows Messenger中的“不允许运转Windows Messenger 并启用此战略。提示:这个设置出如今“计算机配置和“用户配置文件夹中。假设两个设置都配置，“计算机配置中的设置比“用户配置中的设置优先。九、用组战略打造系统铜墙铁壁级功能1.隐藏“我的电脑中指定的驱动器(Windows XP/2003)此组战略可以从“我的电脑和“Windows 资源管理器上删除代表所选硬件驱动器的图标。并且驱动器号代表的一切驱动器不出如今规范的翻开对话框上。

33、翻开“组战略控制台用户配置管理模板Windows组件Windows资源管理器中的“隐藏我的电脑中的这些指定的驱动器并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。提示:这项战略只删除驱动器图标。用户仍可经过运用其它方式继续访问驱动器的内容。同时这项战略不会防止用户运用程序访问这些驱动器或其内容。并且也不会防止用户运用磁盘管理即插即用来查看并更改驱动器特性。2.防止从“我的电脑访问驱动器(Windows 2000/XP/2003)此战略让用户无法查看在“我的电脑或“Windows 资源管理器中所选驱动器的内容。同时它也制止运用运转对话框、镜像网络驱动器对话框或Dir命令查看在这些驱动器

34、上的目录。翻开“组战略控制台用户配置管理模板Windows组件Windows资源管理器中的“防止从我的电脑访问驱动器并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。提示:这些代表指定驱动器的图标仍旧会出如今“我的电脑中，但是假设用户双击图标，会出现一条音讯解释设置防止这一操作。同时这些设置不会防止用户运用其它程序访问本地和网络驱动器。并且不防止他们运用磁盘管理即插即用查看和更改驱动器特性。3.制止运用命令提示符(Windows 2000/XP/2003)在Windows 2000/XP/2003下，我们可以运转cmd.exe进入命令提示符形状，并可以继续运转一些DOS命令和其他命令行

35、程序。出于对平安的思索，有些系统应该屏蔽此功能。翻开“组战略控制台用户配置管理模板系统中的“阻止访问命令提示符并启用此战略，并在下面列表框中选择能否“也停用命令提示符脚本处置，这个设置还决议批处置文件 d和.bat能否可以在计算机上运转。假设启用这个设置，在用户试图翻开命令窗口时，系统会显示一条音讯，解释设置阻止这一操作。4.制止更改显示属性(Windows 2000/XP/2003)选择“控制面板中的“显示或在Windows桌面的空白处单击右键选择“属性，可进入“显示设置对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进展设置，假设他不想让他人随意更改各项设置，可以经过组战略将它隐藏起来。翻开“组战略控制台用户配置管理模板控制面板显示，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏维护程序选项卡、隐藏设置选项卡等战略配置，可根据需求对这些工程进展配置。比如启用了“隐藏桌面选项卡战略后，再翻开“显示属性对话框，就看不到“桌面标签了，这样自然就无法再对桌面属性进展更改了。5.禁用注册表编辑