组策略的相关资料

1、组策略是是管理员员为计算算机和用用户定义义的，用用来控制制应用程程序、系系统设置置和管理理模板的的一种机机制。通通俗一点点说，是是介于控控制面板板和注册册表之间间的一种种修改系系统、设设置程序序的工具具。微软软自Wiindoows NT 4.00开始便便采用了了组策略略这一机机制，经经过Wiindoows 20000发展展到Wiindoows XP已已相当完完善。利利用组策策略可以以修改WWinddowss的桌面面、开始始菜单、登录方方式、组组件、网网络及IIE浏览览器等许许多设置置。 平时像一一些常用用的系统统、外观观、网络络设置等等我们可可通过控控制面板板修改，但大家家对此肯肯定都有有不满

2、意意，因为为通过控控制面板板能修改改的东西西太少；水平稍稍高点的的用户进进而使用用修改注注册表的的方法来来设置，但注册册表涉及及内容又又太多，修改起起来也不不方便。组策略略正好介介于二者者之间，涉及的的内容比比控制面面板中的的多，安安全性和和控制面面板一样样非常高高，而条条理性、可操作作性则比比注册表表强。 本文主要要介绍WWinddowss XPP Prrofeessiionaal本地地组策略略的应用用。本地地计算机机组策略略主要可可进行两两个方面面的配置置：计算算机配置置和用户户配置。其下所所有设置置项的配配置都将将保存到到注册表表的相关关项目中中。其中中计算机机配置保保存到注注册表的的H

3、KEEY_LLOCAAL_MMACHHINEE子树中中，用户户配置保保存到HHKEYY_CUURREENT_USEER。 一、访问问组策略略 有两种方方法可以以访问组组策略：一是通通过gppediit.mmsc命命令直接接进入组组策略窗窗口；二二是打开开控制台台，将组组策略添添加进去去。 1. 输输入gppediit.mmsc命命令访问问 选择“开开始”“运行行”，在在弹出窗窗口中输输入“ggpeddit.mscc”，回回车后进进入组策策略窗口口（图11）。组组策略窗窗口的结结构和资资源管理理器相似似，左边边是树型型目录结结构，由由“计算算机配置置”、“用户配配置”两两大节点点组成。这两个个节

4、点下下分别都都有“软软件设置置”、“Winndowws设置置”和“管理模模板”三三个节点点，节点点下面还还有更多多的节点点和设置置。此时时点击右右边窗口口中的节节点或设设置，便便会出现现关于此此节点或或设置的的适用平平台和作作用描述述。“计计算机配配置”、“用户户配置”两大节节点下的的子节点点和设置置有很多多是相同同的，那那么我们们该改哪哪一处？“计算算机配置置”节点点中的设设置应用用到整个个计算机机策略，在此处处修改后后的设置置将应用用到计算算机中的的所有用用户。“用户配配置”节节点中的的设置一一般只应应用到当当前用户户，如果果你用别别的用户户名登录录计算机机，设置置就不会会管用了了。但一一

5、般情况况下建议议在“用用户配置置”节点点下修改改，本文文也将主主要讲解解“用户户配置”节点的的各项设设置的修修改，附附带讲解解“计算算机配置置”节点点下的一一些设置置。其中中“管理理模板”设置最最多、应应用最广广，因此此也是本本文的重重中之重重。 2. 通通过控制制台访问问组策略略 单击“开开始”“运行行”，输输入“mmmc”，回车车后进入入控制台台窗口。单击控控制台窗窗口的“文件”“添添加/删删除管理理单元”，在弹弹出窗口口单击“添加”（图22），之之后选择择“组策策略”并并单击“添加”（图33），在在下一步步的“选选择组策策略对象象”对话话框中选选择对象象。由于于我们组组策略对对象就是是“

6、本地地计算机机”，因因此不用用更改，如果是是网络上上的另一一台计算算机，那那么单击击“浏览览”选择择此计算算机即可可。另外外，如果果你希望望保存组组策略控控制台，并希望望能够选选择通过过命令行行在控制制台中打打开组策策略对象象，请选选中“当当从命令令行开始始时，允允许更改改组策策略管理理单元的焦点点”复选选框（图图4）。最后添添加进来来的组策策略如图图5所示示。 二、任务务栏和“开始”菜单项项目设置置 本节点允允许你为为开始菜菜单、任任务栏和和通知区区域添加加、删除除或禁用用某一功功能项目目。依次次展开“用户配配置”“管理理模板”“任任务栏和和开始始菜单单”，在在右边窗窗口便能能看到“任务栏栏

7、和开开始菜菜单”节节点下的的具体设设置，其其状态都都处在“未被配配置”（图6）。 1. 给给“开始始”菜单单减肥 Winddowss XPP的“开开始”菜菜单的菜菜单项很很多，可可通过组组策略将将不需要要的删除除掉。以以删除开开始菜单单中的“我的文文档”图图标为例例看看其其具体操操作方法法：在右右边窗口口中双击击“从开始菜单上上删除我的文文档图图标”项项，在弹弹出对话话框的“设置”标签中中点选“已启用用”，然然后单击击“确定定”（图图7），这样在在“开始始”菜单单中“我我的文档档”图标标将会隐隐藏。 2. 防防止隐私私泄漏 在开始菜菜单中有有一个“我最近近的文档档”菜单单项，别别人可通通过此菜

8、菜单访问问你最近近打开的的文档，为安全全起见，可删除除此菜单单项，并并设置不不保存最最近打开开的文档档记录。双击“不要保保留最近近打开文文档的记记录”、“退出出时清除除最近打打开的文文档记录录”、“从开开始菜菜单上删删除文文档菜菜单”33项，在在弹出对对话框中中点选“已启动动”并确确定即可可。 3. 禁禁止随意意修改任任务栏和和“开始始”菜单单 为保护自自己好不不容易设设置好的的任务栏栏和“开开始”菜菜单，可可双击启启用下列列各设置置。 “阻止更更改任任务栏和和开始始菜单单 设设置”：即从“开始”菜单的的“设置置”菜单单项中删删除“任任务栏和和开始始菜单单”项目目，这个个设置也也可阻止止用户打

9、打开“任任务栏属属性”对对话框。“阻止止访问任任务栏的的上下文文菜单”（上下下文菜单单即单击击右键弹弹出的快快捷菜单单）：当当鼠标右右键单击击任务栏栏及任务务栏上项项目时隐隐藏菜单单，例如如“开始始”按钮钮、时钟钟和任务务栏按钮钮，但不不能禁止止用户在在其他地地方更改改。“锁锁定任务务栏”：启用此此设置，可阻止止用户移移动任务务栏或调调整任务务栏的大大小，但但自动隐隐藏和其其他任务务栏选项项仍然在在“任务务栏属性性”中可可用。 4. 去去掉Wiindoows XP“开始”菜单中中的图形形化设置置 Winddowss XPP的“开开始”菜菜单增添添了许多多图形化化设置，其实可可在组策策略中将将这

10、些功功能关闭闭。 “关闭个个性化菜菜单”：Winndowws XXP会自自动将最最近使用用的菜单单项移动动到开始始菜单顶顶部，并并且隐藏藏最近没没有使用用的菜单单项，以以此实现现个性化化菜单，启用此此设置将将关闭个个性化菜菜单。“强制典典型菜单单”：启启用此设设置，开开始菜单单就以WWinddowss 20000样样式显示示典型的的开始菜菜单，并并且显示示标准桌桌面图标标。 5. 禁禁止“注注销”和和“关机机” 进行三维维动画设设计和视视频处理理的朋友友经常会会为导出出一个大大型动画画、视频频文件而而花几个个小时，这时如如果有人人重新启启动电脑脑或注销销用户，那么前前面所做做的工作作就会白白白

11、浪费费，因此此有必要要禁止“开始”菜单中中的“注注销”、“关机机”菜单单项。你你只需双双击启用用“删除除开始始菜单单上的注销”和“删除和和阻止访访问关关机命命令”两两项即可可。后一一设置不不仅将从从“开始始”菜单单中删除除“关闭闭计算机机”项，而且还还会禁用用“Wiindoows 任务管管理器”对话框框中的“关机”选项（图8）。 三、桌面面项目设设置 在“组策策略”的的左窗口口依次展展开“用用户配置置”“管理模模板”“桌面面”节点点，便能能看到有有关桌面面的所有有设置（图9）。此节节点主要要作用在在于管理理用户使使用桌面面的权利利和隐藏藏桌面图图标。 1. 隐隐藏不必必要的桌桌面图标标 桌面上

12、的的一些快快捷方式式我们可可以轻而而易举地地删除，但要删删除“我我的电脑脑”、“回收站站”、“网上邻邻居”等等默认图图标，就就需要依依靠“组组策略”了。例例如要删删除“我我的文档档”，只只需在“删除桌桌面上的的我的的文档图标”一项中中设置即即可。 2. 禁禁止对桌桌面的改改动 利用组策策略可达达到禁止止别人改改动桌面面某些设设置的目目的。“禁止用用户更改改我的的文档路径”项可防防止用户户更改“我的文文档”文文件夹的的路径。“禁止止添加、拖、放放和关闭闭任务栏栏的工具具栏”项项可阻止止用户从从桌面上上添加或或删除任任务栏。双击启启用“退退出时不不保存设设置”后后，用户户将不能能保存对对桌面的的更

13、改。最后，双击启启用“隐隐藏和禁禁用桌面面上的所所有项目目”设置置项，将将从桌面面上删除除图标、快捷方方式以及及其他默默认的和和用户定定义的所所有项目目，连桌桌面右键键菜单都都将被禁禁止。 3. 启启用或禁禁止活动动桌面 利用“AActiive Dessktoop”项项，可根根据自己己的需要要设置活活动桌面面的各种种属性。“启用用活动桌桌面”项项可启用用活动桌桌面并防防止用户户禁用它它。“活活动桌面面墙纸”项可指指定在所所有用户户的桌面面上显示示的桌面面墙纸（图100）。而而启用“不允许许更改”项便可可防止用用户更改改活动桌桌面配置置。 四、隐藏藏或禁止止控制面面板项目目 这里讲到到的控制制面

14、板项项目设置置是指配配置控制制面板程程序的各各项设置置，主要要用于隐隐藏或禁禁止控制制面板项项目。在在组策略略左边窗窗口依次次展开“用户配配置”“管理理模板”“控控制面板板”项，便可看看到“控控制面板板”节点点下面的的所有设设置和子子节点（图111）。 1. 隐隐藏或禁禁止“添添加/删删除程序序”项 展开“添添加/删删除程序序”项：双击启启用“删删除添添加/删删除程序序程序序”设置置项后，控制面面板中的的“添加加/删除除程序”项将被被删除。此外在在“添加加或删除除程序”对话框框中共有有3个页页面：“更改或或删除程程序”、“添加加新程序序”以及及“添加加/删除除Winndowws组件件”；而而当

15、你进进入“添添加新程程序”页页面时，会发现现有3个个选项：“从CCD-RROM或或软盘添添加程序序”、“从 MMicrrosooft添添加程序序”以及及“从网网络中添添加程序序”（图图12），如果果你想这这些具体体页面或或选项隐隐藏，可可直接在在组策略略“添加加/删除除程序”项中将将相应隐隐藏功能能启用。 2. 隐隐藏或禁禁止“显显示”项项 展开“显显示”项项，发现现这一项项和上一一项一样样，可隐隐藏“显显示属性性”对话话框中的的选项卡卡。这里里就不细细讲了，例如双双击启用用“隐藏藏桌面面选项项卡”后后，“显显示窗口口”中将将不再出出现“桌桌面”项项（图113）。此外，在这里里用户还还可启用用

16、“删除除控制面面板中的的显示示”，这样在在控制面面板中双双击打开开“显示示”项时时，就会会弹出一一个对话话框提示示你：系系统管理理员禁止止使用“显示”控制面面板（图图14）。 3. 其其他 依次展开开“显示示”“桌面主主题”项项，双击击启用“删除主主题选项项”、“阻止选选择窗口口和按钮钮式样”、“禁禁止选择择字体大大小”项项后，可可阻止他他人更改改主题、窗口和和按钮式式样、字字体。展展开“打打印机”项，双双击启用用“阻止止添加打打印机”或“阻阻止删除除打印机机”可防防止别的的用户添添加或删删除打印印机。最最后，直直接在“控制面面板”一一项下启启用“禁禁止访问问控制面面板”，控制面面板将无无法启

17、动动。 五、系统统项目设设置 这一项在在“用户户配置”“管管理模板板”“系统”中设置置（图115）。组策略略中对系系统的设设置涉及及到登录录、电源源管理、组策略略、脚本本等很多多项目，下面把把和我们们联系紧紧密的部部分清理理出来分分类列举举如下： 1. 登登录时不不显示欢欢迎屏幕幕界面 Winddowss 20000和和Winndowws XXP系统统登录时时默认情情况下都都有欢迎迎屏幕，虽然漂漂亮但也也麻烦且且延长登登录时间间，通过过组策略略便可将将其除去去。双击击启用“系统”节点下下的“登登录时不不显示欢欢迎屏幕幕”，则则每次用用户登录录时欢迎迎屏幕将将隐藏。 2. 禁禁用注册册表编辑辑器

18、 为防止他他人修改改注册表表，可在在组策略略中禁止止访问注注册表编编辑器。双击启启用“系系统”节节点下的的“阻止止访问注注册表编编辑器”项后，用户试试图启动动注册表表编辑器器时，系系统将提提示：注注册编辑辑已被管管理员停停用（图图16）。另外外，如果果你的注注册表编编辑器被被锁死，也可双双击此设设置，在在弹出对对话框的的“设置置”标签签中点选选“未被被配置”项，这这样你的的注册表表便解锁锁了。如如果要防防止用户户使用其其他注册册表编辑辑工具打打开注册册表，请请双击启启用“只只运行许许可的WWinddowss应用程程序”。 3. 关关闭系统统自动播播放功能能 一旦你将将光盘插插入光驱驱中，WWi

19、nddowss XPP就会开开始读取取光驱，并启动动相关的的应用程程序。这这样虽然然给我们们的工作作带来了了便利，在某些些时候也也带来了了不少麻麻烦。在在“系统统”节点点下有一一项为“关闭自自动播放放”设置置项，双双击其并并在弹出出对话框框的“设设置”标标签中点点选“已已启用”，在“关闭自自动播放放”框中中选择“CD-ROMM启动器器”或“所有驱驱动器”项即可可（图117）。 注意：此此设置不不阻止自自动播放放音乐CCD。 4. 关关闭Wiindoows自自动更新新 每当用户户连接到到Intternnet，Winndowws XXP就会会搜索用用户计算算机上的的可用更更新，根根据配置置的具体体

20、情况，在下载载的组件件准备好好安装时时或在下下载之前前，给用用户以提提示。如如果你不不喜欢比比尔老大大这种自自作主张张的态度度，可通通过组策策略关闭闭这一功功能。只只须双击击“系统统”节点点下的“Winndowws自动动更新”设置项项，在弹弹出来的的对话框框中点选选“已禁禁用”并并确定即即可。 5. CCtrll+Allt+DDel选选项 若Winndowws XXP用户户已取消消“使用用欢迎屏屏幕”项项，若同同时按下下“Cttrl+Altt+Deel”键键，便会会弹出一一个“WWinddowss安全”对话框框，此对对话框中中有“锁锁定计算算机”、“注销销”、“关机”、“更更改密码码”、“任务

21、管管理器”、“取取消”66个功能能按钮（图188）。大大家都知知道这里里的每个个按钮对对系统都都起着关关键的作作用。为为了阻止止别人操操作，可可通过组组策略屏屏蔽这些些按钮。 找到“系系统”下下的“CCtrll+Allt+DDel选选项”，双击启启用“删删除任务务管理器器”、“删除锁定计计算机”、“删除改改变密码码”、“删除注注销”项项便能屏屏蔽掉“Winndowws安全全”对话话框的“任务管管理器”、“锁锁定计算算机”、“更改改密码”、“取取消”44个功能能按钮。 注意：“注销”、“关关机”两两个菜单单项的屏屏蔽，在在“用户户配置”“管管理模板板”“任务栏栏和开开始菜菜单”节节点下。 六、隐

22、藏藏或删除除Winndowws XXP资源源管理器器中的项项目 一直以来来，资源源管理器器就是WWinddowss系统中中最重要要的工具具，如何何高效、安全地地管理资资源也一一直是电电脑用户户的不懈懈追求。依次展展开“用用户配置置”“管理模模板”“Wiindoows组组件”“Wiindoows资资源管理理器”项项，可以以看到“Winndowws资源源管理器器”节点点下的所所有设置置（图119）。下面就就来看看看怎样通通过组策策略实现现资源管管理器个个性化。 1. 删删除“文文件夹选选项” “文件夹夹选项”是资源源管理器器中一个个重要的的菜单项项，通过过它可修修改文件件的查看看方式，编辑文文件类

23、型型的打开开方式（图200）。我我们自己己对其设设定好后后，为了了防止他他人随意意更改，可将此此菜单项项删除，你只须须双击启启用“从从工具具菜单单删除文件夹夹选项菜单”便能完完成这一一设置。 2. 隐隐藏“管管理”菜菜单项 在资源管管理器中中右键单单击“我我的电脑脑”出现现的快捷捷菜单中中有一个个“管理理”菜单单项，通通过此菜菜单项，可以打打开一个个包含“事件查查看器”、“本本地用户户和组”、“设设备管理理器”、“磁盘盘管理”等众多多工具的的“计算算机管理理”窗口口（图221）。为了保保障你的的计算机机免受他他人无意意破坏，可通过过双击启启用“隐隐藏Wiindoows资资源管理理器上下下文菜单

24、单上的管理项目”项来屏屏蔽此菜菜单项。 3. 其其他项目目的隐藏藏 此外通过过启用“隐藏我的电电脑中中的这些些指定的的驱动器器”可隐隐藏你指指定的驱驱动器（图222）。还还可通过过启用“网上上邻居中不含含整个个网络”屏蔽蔽掉“整整个网络络”项。双击启启用“删删除CDD烧录功功能”删删除Wiindoows XP自自带的光光盘刻录录功能。双击启启用“不不要将已已删除的的文件移移到回回收站”则以以后删除除文件时时将不进进入回收收站直接接删除掉掉。当然然还有不不少项目目这里没没有讲到到，大家家可根据据需要自自行探讨讨，进行行适当的的配置。 七、IEE浏览器器项目设设置 在组策略略左边窗窗口中依依次展开

25、开“用户户配置”“管管理模板板”“Winndowws组件件”“Intternnet Expplorrer”项，在在右边窗窗口中便便能看到到“Innterrnett Exxploorerr”节点点下的所所有设置置和子节节点（图图23）。IEE是Wiindoows XP自自带的网网页浏览览器，也也是大多多数用户户采用的的浏览器器，但其其安全性性也为人人所诟病病，下面面就通过过组策略略来对其其进行“改造”。 1. 在在IE工工具栏添添加快捷捷方式 不知道大大家注意意到了没没有，不不少软件件在安装装完之后后都会在在IE工工具栏上上添加图图标，单单击其便便能启用用相应程程序。其其实用组组策略可可以在II

26、E工具具栏上为为任何程程序添加加快捷方方式，这这里举例例说明如如何添加加一个IICQ的的启动图图标。展展开“IInteerneet EExplloreer维护护”下的的“浏览览器用户户界面”，双击击“浏览览器工具具栏自定定义”设设置项，在弹出出来的对对话框中中单击“添加”按钮，在“浏浏览器工工具栏按按钮信息息”对话话框的“工具栏栏标题”中输入入：ICCQ，在在“工具具栏操作作”中输输入D:FuunIICQLLiteeICCQLiite.exee，然后后再随便便选择一一个“颜颜色图标标”和“灰度图图标”（图244，当然然你也可可以用EExeSScoppe等来来提取IICQ的的图标）。单击击“确定

27、定”后IIE工具具栏中便便多了一一个ICCQ图标标！ 2. 让让IE插插件不再再骚扰你你 我们平常常上网浏浏览网页页时，总总会弹出出一些诸诸如“是是否安装装Flaash插插件”、“是否否安装337211网络实实名”的的提示，就像广广告窗口口一样烦烦人。实实际上我我们可在在组策略略中通过过启用“Intternnet Expplorrer”节点下下的“禁禁用Innterrnett Exxploorerr组件的的自动安安装”来来禁止这这种提示示的出现现。不过过有时这这一功能能也是很很用的，所以在在禁止此此功能之之前请稍稍加考虑虑。 3. 保保护好你你的个人人隐私 一般通过过单击IIE工具具栏上的的“历史史”按钮钮，便可可了解以以前浏览览过的网网页和文文件。为为保密起起见，你你可以通通过双击击启用“Intternnet Expplorrer”节点下下的“不不要保留留最近打打开文档档的记录录”和“退出时时清除最最近打开开的文档档记录”两个设设置项，这样再再单击IIE工具具栏上的的“历史史”按钮钮，你访访问过的的历史网网页记录录将全部部消失。 4. 禁禁止项 如果不希希望他人人对你的的主页进进行修改改，可启启用“IInteerneet EExplloreer”节节点下的的“禁用用更改