03.酒店桌面化-组策略操作说明

1、酒店桌面标准化-组策略设置操作说明Prepared for酒店2015-08-22Ver1.0目录概述31.用户数据重定向32.桌面系统信息显示53.桌面背景和屏保94.4.1.背景104.2. 屏保11网络磁盘5. 12计算机帐号权限分配136.IE策略15发布 office 模板177.8.构建城市公司中心189.9.1.应用程序使用组策略部署18放在门户文档库中，用户选择安装329.2.组策略优化3310.1. 概述为管理好庞大数量的桌面计算机，最大程度降低管理成本，桌面计算机的硬件、配置等各方面尽可能做到。为实现桌面终端计算机管理的标准化这一准则，通过组策略让企业 IT 管理达到独立完

2、成操作、配置、更改、管理策略效果。2. 用户数据重定向用户数据重定向能够使用户的文件，存放在 D 盘的 backup 位置上，既可以避免系统损坏(或者重装系统)带来的文件丢失情况，又可以减少占用C 盘空间。查看“用户文件”，开始运行输入“.”回车。这里面包括以下：具体操作：a开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.b右击建好的组策略，选择“编辑”“用户配置”“策略”“windows设置”“(登录/注销)”，在右边选择“登录”，单击“显示文件”，把路径选到” crland.ETLOGON总部桌面标准化”，把“文件重定向.bat”这个

3、到这个共享文件夹里，然后再“添加”把“文件重定向.BAT加进来”。c更新组策略，开始运行输入(gpupdate /force)d客户端登录后看到的效果附文件重定向.bat内容：reg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /vAppData /t REG_EXPAND_SZ /d d:backup%username%Application Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders/v

4、Cache /t REG_EXPAND_SZ /d d:backup%username%Local SettingsTemporaryernet Files /fregregadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vs /t REG_EXPAND_SZ /d d:backup%username%s /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vDesktop /t REG_EXPAND_SZ /d d:bac

5、kup%username%桌面 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vFavorites /t REG_EXPAND_SZ /d d:backup%username%收藏夹 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHistory /t REG_EXPAND_SZ /d d:backup%username%Local SettingsHistory /freg add HKEY_C

6、URRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalAppData /t REG_EXPAND_SZ /d d:backup%username%Local SettingsApplication Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalSettings /t REG_EXPAND_SZ /d d:backup%username%Local Settings /freg add HKE

7、Y_CURRENT_USERSoftwareWindowsCurrentVers onExplorerUser SFolders /v MyPictures /t REG_EXPAND_SZ /d d:backup%username%文档My Pictures /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vNetHood /t REG_EXPAND_SZ /d d:backup%username%NetHood /fregreg Prregadd HKEY_CURRENT_USERSoftwa

8、reWindowsCurrentVerExplorerUserSFolders/val /t REG_EXPAND_SZ /d d:backup%username%文档 /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHood /t REG_EXPAND_SZ /d d:backup%username%Pr Hood /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vPrograms /t REG_EXPAND_S

9、Z /d d:backup%username%开始菜单程序 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vRecent /t REG_EXPAND_SZ /d d:backup%username%Recent /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vSendTo /t REG_EXPAND_SZ /d d:backup%username%SendTo /freg add HKEY_CUR

10、RENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v Start /t REG_EXPAND_SZ /d d:backup%username%开始菜单 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders /vStartup /t REG_EXPAND_SZ /d d:backup%username%开始菜单程序启动 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUs

11、erSFolders /vTemplates /t REG_EXPAND_SZ /d d:backup%username%Templates /f3. 桌面系统信息显示为桌面终端用户提供了免操作，快速查看了解当前系统状态、网络配置参数、IT 管理部门联系人等相关信息，为达到这一目的通过以下几个步骤进行配置。具体操作：a把bginfo.bat、bginfo.bgi、bginfo.exe、copyfiat放在“crland.ETLOGON总部桌面标准化”这里。b设置相应的信息c 开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.d右击建好的组策

12、略，选择“编辑”用户配置-策略-windows设置-（登录/注销），选择“登录”，将 bginfo.bat 添加进去e选择计算机配置-策略-windows 设置-启动/关机），选择“启动”，添加 copyfiat 进去f选择计算机配置-策略-安全设置-文件系统-右键-添加文件-添加在 弹 出 来 的 ” 添 加 文 件 或 文 件 夹 ” 中 的 下 面 文 件 夹 输 入“crland.ETLOGON总部桌面标准化 bginfo.exe”g在添加完成，点击确定时，出现提示，给 user 设置读写权限h更新组策略，开始运行输入(gpupdate /force)i用户登录，在桌面右下方会出现主机

13、名、IP 地址、服务等信息附 bginfo.bat 和 copyfiechoat内容bginfo.exe crland.ETLOGON总部桌面标准化bginfo.bgi /nolicprompt /timer:0copyfiat:echocopy crland.ETLOGON总部桌面标准化bginfo.exe %systemroot%bginfo.exe4. 桌面背景和屏保为了企业化形象，对计算机实现壁纸和屏保管理。为达到这一目的，按如下操作方法配置.4.1.背景a准备一张做背景的放到“crland.ETLOGON总部桌面标准化”这里。双击 bginfo.bgi, 点击background,

14、的在 use these settings 中的wallpr Bitmap 中选择共享文件夹是的那一张背景，然后 OK，再点击Applyb在”显示信息”那一条策略上，右击编辑用户配置策略管理模板控制面板个性化更改桌景(已启用)c更新组策略，开始运行输入(gpupdate /force)4.2. 屏保a首先用屏保制作(Photo Screensaver Maker)把屏保制作成 exe 文件，然后再放到” crland.ETLOGON总部桌面标准化”文件夹上.b开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择“编辑”用

15、户配置策略管理模板控制面板个性化保护屏幕保护程序(已启用)屏幕保护程序超时(已启用 6000 秒)强制使用特定的屏幕保护程序(已启用crland.ETLOGON总部桌面标准化屏保.exe)c更新组策略，开始运行输入(gpupdate /force)附制作屏保：打开Photo Screensaver Maker，按下面的图做相应的操作，然后点击“制作”，生成 exe5. 网络磁盘通过网络磁盘可以帮助终端用户快速文件服务器上的资源，无需使用繁琐的网络方式，从而达到了企业员工办公效率和简便性。具体操作：a开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做

16、好命名.右击建好的组策略，选择“编辑”“用户配置”“策略”“windows 设置”“(登录/注销)”，在右边选 择 “ 登 录 ” ， 单 击 “ 显 示 文 件 ” ， 把 “ 磁 盘.bat ” , 放到 “crland.ETLOGON总部桌面标准化”中，然后再到添加里，把“磁盘.bat”添加上去。b更新组策略，开始运行输入(gpupdate /force)c用户登录附磁盘.bat：net use crland.hk /deletenet use x: crland.hk 公司 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 公司 /

17、f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #公司 /vnet use z: crland.hk 部门 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 部门 /f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #部门 /vnet use y: crland.hk 个人 /persistent:yesreg add HKCUSoftware_La

18、belFromReg /d 个人 /fWindowsCurrentVerExplorerMountPos2# crland.hk #个人 /v6. 计算机帐号权限分配为了防止客户端本地管理员被随意更改和方便管理，需要对客户端本地管理员进行设置和赋予域用户的本地管理员权限。具体操作：a更改：开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择编辑用户配置首选项控制面板设置本地用户和组b把users 和admins 添加到本地 administrators 组：计算机配置策略windows 设置安全设置受限制的组(右击“添加

19、“，输入administrators，然后再添加”users” 和admins)策略7. IE按大区和城市公司的要求实行的 IE 设置，比如主页、受信任站点、安全级别、用户验证等等。将公司设为默认主页，所有内网的都加入受信任站点，内网登录的验证都设为自动使用当前用户登录名和等。具体操作：a主页：开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择“编辑”用户配置策略windows 设置IEURL双击右边的”重要URL”(在“自定义主页 URL”上打勾并在主页 URL: http:/)b安全级别：用户配置策略windows

20、 设置IE安全双击右边“安全区域和内容分级”，点击“安全区域和隐私”中的“导入当前安全区域和隐私设置”，再点击“修改设置”，b1在“本地ranet”的“自定义级别”拉到最下面，“用户验证”，选中“自动使用当前用户和登录”b2在“站点”“站点”,把以下的添加进来http:/*/.*/https:/*/c用户配置策略管理模板windows组件IE(禁用更改主页设置，主页设置为http:/)8. 发布 office 模板使用 office 模板，可以节省设定各种文档的时间和确保格式的一致性从而大大提高办公效率。具体操作：a首先在服务器上共个文件夹 office 模板，用于放置 office 模板b用

21、户配置策略windows 设置启动，把 office 模板.bat 放到”crland.ETLOGON总部桌面标准化”中，然后再“添加”，把office模板添加进来c更新组策略，开始运行输入(gpupdate /force)d用户登录，打开 word开始新建模板(就可以看到发布过来的模板)注：如果用户没有收到 office 模板，就要查看 word开始word 选项高级文件位置用户模板(这里把地址改为: d:backup当前用户ApplicationDataTemplates)附 office 模板.bat内容：xcopy office d:backup%username%Applicatio

22、n DataTemplates/y /e9. 构建城市公司中心在网络环境中安装新的是每个网络管理员经常遇到而且很繁琐的工作。根据需求安装可以通过二种方式进行：应用程序使用组策略部署放在门户文档库中，用户安装9.1.应用程序使用组策略部署作为企业的网络管理员，需要给域中的计算机批量部署。使用组策略可以为指定的部门部署使用组策略部署，包括自动安装、自动升级、自动卸载。的安装，用户开展工作需要时部署的能够立即被用户使用。安装使用9.1.1.的生命周期包含四个阶段：预备，部署，删除。组策略Windows 安装技术管理安装的过程。安装和过程在 Windows Server 2008 中，可以使用组策略集

23、中地或是从一个地方管理部署过程。可以通过使用一个节点、域或组织单元（OU）内的用户或计算机的组策略设置，来为这个节点、域或 OU 中的用户或计算机自动安装、升级或删除。通过使用的组策略设置，读者可以管理部署中的各项，而不必单独每一台计算机。下面描述了安装和过程中的每一项：a预备使一个应用程序能用组策略部署的文件。为完成这个工作，请将用于应用程序的 Windows 安装程序件到一个分发点，它可能是一个共享文件夹或服务器。可以从应用程序供应商那获取 Windows 安装程序件，也可以使用第工具创建一个件。b部署管理员创建一个在计算机上安装录容器内的组策略对象（GPO）。实际上用程序时安装。并将 G

24、PO到相应的活动目在计算机启动时或是用户激活应c用新版本的升级或是用一个补丁包来重新部署。当计算机启动时或用户激活应用程序时将自动升级或重新部署。c删除为消除不再需要的当计算机启动或是用户登录时，从开始部署的 GPO 中删除包设置。将被自动删除。9.1.2.Windows 安装程序Windows Server 2008 包含的 Windows 安装程序应付部署和管理遍布整个组织的带来的。为使组策略能够部署和管理，Windows Server 2008 采用了Windows安装程序，它包括下面两个组件：Windows 安装程序服务之所以能实现自动安装、升级或删除，是因为计算机上有 Windows

25、 Installer 服务，该服务是一个使安装和配置过程完全自动化的客户端服务。Windows 安装程序服务也可以修改或修补已经安装的应用程序。Windows 安装程序服务是直接从 CD-ROM 或是通过组策略来安装一个应用程序。如图 24-1 所示，即为 Windows Installer 服务。Windows 安装程序包Windows 安装程序含安装或卸载一个应用程序的 Windows 安装程序服务所需的所有信息。一个包由 Windows 安装程序或.msi 文件和安装或卸载所需的任何外部文件组成。一个.msi件也包含有关考。及其本身的概要信息。还包含产品文件或产品文件所在安装位置的参使用

26、 Windows 安装程序技术的优点包括：弹性的应用程序如果一个关键文件被删除或是遭到了破坏，应用程序可以自动返回到安装源文件并获得文件的新拷贝，而不用用户干预。干净的删除应用程序的安全卸载可以不留孤立文件或避免无意破坏其它的应用程序。例如，通过删除另一个程序所需的共享文件夹。同时，所有与应用程序相关的9.1.3.表设置也被删除了。部署概述在用组策略部署应用程序前管理员必须拥有该应用程序的 Windows 安装程序部署件；根据自己的要求，读者可以配置 GPO 来为用户账户或计算机账户。组策略的安装功能只支持 msi 和 zap 格式的包，不直接支持 exe包的安装。同时需要注意的是，MSI 格

27、式的包既可以发布，又可以指派，且不需担心普通用户安装的权限问题，而 ZAP 格式的包只能发布，不能指派，且发布给普通用户时，有可能因为权限问题而无法安装。当部署时，可以使用组策略指定在组织内如何安装和。为使用组策略来部署新的，完成下面的任务：a获取一个 Windows 安装程序件。在部署应用程序前必须拥有该应用程序的件。一个含一个.msi 文件以及必要的相关安装文件。相关安装文件是要安装在本地硬盘上的应用程序文件。b将件和任何相关的安装文件放到分发点上分发点是服务器上的一个共享文件夹。c创建或修改 GPO。需要创建一个要在其中部署应用程序的容器 GPO，或对其做出必要改动。d配置 GPO 以部

28、署应用程序。可以配置 GPO 来为用户账户或计算机账户部署。这项任务还包括选定所需要的部署类型。部署类型以及为用户和计算机部署一个应用程序之间的差异，将在本单元晚些时候。9.1.4.分发点为查找方便，所有的件都保存在一个公共位置。这个公共位置就是分发点，即一个共享文件夹。安装程序包和时，文件可以从这个点简化管理。文件在分发点上必须是可用的，以便在本地安装到计算机上。将每个应用程序的文件保存在一起可以为创建一个分发点，请完成下面的任务：a在分发点上创建一个共享文件夹。b在共享文件夹中创建相应的应用程序文件夹。c将 Windows 安装程序包和可执行应用程序到相应文件夹中。d为共享文件夹设置相应权

29、限。给用户分配只读权限，以便他们可以件分发点上的安装文件。软当创建一个分发点时，请采用下面策略：在存放.msi 包的分发点创建以应用程序命名的文件夹，并将.msi件以及所有需要的安装文件放在该文件夹中。为简化管理，请将.msi存在同一位置。件保为防止用户浏览分发点上的共享文件夹的内容，使用隐藏共享文件夹（例如，packages$）。9.1.5.分配通过分配或发布件。来部署。通常，当用户工作需要时应用程序分配软分配确保用户需要的所有应用程序安装到了他们的计算机上。用户下一次登录时，新安装的会出现在桌面上。当发布后，应用程序在开始菜单中的快捷方式和桌面图标出现了。通过分配，可以确保：对于用户总是可

30、用的用户可以从他们登录的任何一台计算机。如果用户在一台没有 Excel 的计算机上启动一个使用需要Excel的的文件，当用户激活文件时 Excel 将安装在那台计算机上。是弹性的如果由于某种原因用户删除了，当用户下次登录并激活应用程序时将重新安装。可以将分配用户或计算机：在用户配置过程中当给用户分配时，将在用户的桌面上通告。尽管当用户登录时应用程序被通告，但在用户双击应用程序图标或与应用程序关联的文件类型（这称作文档激活方法）前，安装仍不会开始。如果用户不用其中一种方法来激活应用程序，将不会安装，这样就节省了硬盘空间和时间。在计算机配置过程中当给计算机分配时，不会出现通告。相反，在计算机启动时

31、，自动安装。通过分配给计算机，可以确保相应的应用程序在哪台计算机上总是可用的，无论谁使用那台计算机。不过，如果计算机是一个域控制器，分配9.1.6.发布给计算机将不起作用。发布时，用户就可将其安装在计算机上，即使没有添加快捷方式到用户的桌面或开始菜单中，也没有在本地表中。因为用户必须安装发布的软件，读者就可以只将法之一来安装发布的发布给用户，而不给计算机。用户可以采用下面两种方：使用 Add/Remove Programs 用户可以打开控制面板双击 Add/Remove Programs 来显示可用的应用程序组。然后选择需要的应用程序单击 Install。使用文档激活的方法当一个应用程序发布在

32、活动目录中时，它所支持的文档扩展文件名在活动目录中了。如果用户双击一个未知类型文件，计算机就会向活动目录发出查询以确定有没有与该文件扩展名相关的应用程序。如果活动目录包含这样一个应用程序，计算机就安装它。9.1.7.为计算机部署下面的操作将会为销售部计算机自动部署flash。Adobe Reader在域控制器 crland.hk 上，以域管理员登录。创建一个共享文件夹 software，共享权限 everyone文件放到该文件夹，将 flash 和 Adobe Reader 的扩展名为 msi 的安装发布点就创建好了。a打开组策略编辑工具，编辑销售部 GPO，展开“计算机配置”“策略”“设置”

33、，右击“安装”，点击“属性”。b在出现的安装属性框，输入默认程序包的位置，点击“确定”。输入程序包的位置c右击“安装”，点击“新建”“数据包”。d可以看到会自动定位到存放程序包的位置，选中 Adobe Reader 的 msi安装文件，点击“打开”。打开 msi 文件e在出现的部署框，选择“已分配”，点击“确定”。f关闭组策略，重启 FileServer，启动时可以看到安装。这样不论本地用户登录还是域用户登录，都可以使用部署销售部门计算机上的。策略部署成功9.1.8.为用户部署为特定组织单元的用户部署，该组织单元的用户无论在域中任何计算机登录，只要需要该，都可以方便安装。注意：部署给用户的，并

34、不是用户登录时自动安装，而是在用户打开相关的文件可以激活自动安装。部署给用户的程序有两种形式：发布和分配。发布的程序，用户登录后开始菜单不出现快捷方式，用户需要使用添加/删除程序安装。分配的程序，在程序中出现快捷方式，看似已经安装的程序，其实没有安装。下面的操作为销售部的用户部署。a右击用户配置下的“安装”，点击“属性”。b在出现的安装属性框，在常规下，指定发布点的 UNC 路径，点击“确定”。c右击“安装”，点击“新建”“数据包”。d在出现的打开框，选中 COSMO1 文件夹中的“cosmo1.msi”，点击“打开”。e在出现的部署框，选择“已发布”，点击“确定”。f右击“安装”，点击“新建

35、”“数据包”。g使用销售部用户登录 FileServer。该用户是域中的普通用户。h登录后，点击“开始”“程序”“Cosmo”，可以看到 Cosmo v 1.0，分配的出现快捷方式，其实没有安装。i点击 Cosmo v 1.0 开始安装。发布的用户如何安装呢？a点击“开始”“设置”“控制面板”。b在出现的控制面板框，双击“功能和程序”。c在出现的程序和功能框，点击“从网络安装程序”。d在出现的活动程序框，选中要安装的程序，点击“安装”。通过这种方式可以安装发布的程序。9.1.9.使用组策略进行升级升级包括强制升级和可选升级，强制升级就是强制用户卸载已经安装的旧版本，安装新版。可选升级就是保留旧

36、版本的情况下安装新版本。强制升级部署给用户的画图，配置组策略使用 Cosmo 2 升级 Cosmo 1a在 WINServer 上，打开组策略管理工具。b右击销售部组织单元下的“销售部 GPO”，点击“编辑”。c在出现的组策略管理编辑器框，右击用户配置下“安装”点击“新建”“数据包”，选中 Cosmo2 的 msi 安装文件，点击“打开”。d在出现的部署框，选中“已分配”，点击“确定”。e右击指派的 Cosmo2，点击“属性”。f在出现的 Cosmo 2 属性框，在升级下，点击“添加”。添加g在出现的添加升级数据包框，选择“当前组策略对象”，选中“Cosmo1”，选择“卸载现有程序数据包，然后

37、安装升级数据包”，点击“确定”。h在 Cosmo2 属性框，一定要选中“现有数据包所需的升级”，这样用户登录就会自动卸载安装的 Cosmo1。i使用销售部用户登录 FileServer，在登录过程中删除安装的 Cosmo1，登录后在程序中出现 Cosmo2 的快捷方式，这里出现的第二版只是出现快捷方式，还没真正安装。9.1.10.卸载无论指部署给用户的还是计算机的，都可以使用组策略删除部署的软件，或允许用户继续使用，新的安装。不能使用组策略删除用户自己安装的（不是使用组策略部署的）。a打开组策略编辑工具，在计算机配置“策略”“设置”“安装”，右击要删除的，点击“所有任务”“删除”。b在出现的删

38、除 “确定”。框，选择“立即从用户和计算机中卸载”，点击附转换成 MSI 方法使用Advanced Installer 9.7 制作 MSI 文件a安装一个“干净”的操作系统，除了运行Advanced Installer 9.7 外，尽可能不要打开其他b开始-程序- Advanced Installer 9.7- Advanced Repackagerc、在“应用程序路径”中选中要发布的此时就会弹出安装搜狗的，一定要把这一过程安装完,一定要保持着原来的路径d、完成。就会弹出Advanced Installer 9.7e、先另存为abc.MSI 并保存在一个位置，然后再按 f5放在门户文档库中，

39、用户选择安装9.2.在 sharepo建立中心，并赋予域中用户权限，并把一些常用的设置为静默安装的，把这上传到中心上。用组策略向客户端桌面发布“库”的快捷方式，这样用户直接双击桌面快捷方式，就可以进到软件自己所要的。具体操作:开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击好的组策略，选择“编辑”用户配置策略windows 设置快捷方式。并做以下的设置用户登录时就可以看到桌面上有一个图标，用户双击后，就可以到中心上，里面的，直接点击就可以静默安装。10.组策略优化一般情况下，系统很多功能并不是工作所需要的，而开启这些服务，无疑占据了一

40、定的系统资源，本着物以致用的原则，关闭一些服务，将有限的系统资源出来，从而加快应用的反应速度和系统的整体性能。具体操作：a关闭缩略图缓存开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择“编辑”“用户配置”策略”“管理模板”“Windows 组件”目录，并选中“Windows资源管理器”选项。在右窗格中将“关闭缩略图的缓存”策略置于“已启用”状态。b关闭常用控件和窗口动画开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择“编辑”“用户配置”策略”“管理模板”“Windows 组件”目录，并选中“Windows资源管理器”选项。在右窗格中将“关闭常用控件和窗口动画”策略置于“已启用”状态。C、在用户登录时不显示“欢迎中心”开始管理工具“组策略管理”，在相应的“OU”下右击并选择“在这个域中创建 GPO 并在此处”，做好命名.右击建好的组策略，选择“编辑”“用户配置”策略”“管理模板”“Windows 组件”目录，并选中“Windows资源管理器”选项。在右窗格中将在用户登录时不显示