组策略的相关资料

1、Evaluation Warning: The document was created with Spire.Doc for .NET.组策略是管管理员为为计算机机和用户户定义的的，用来来控制应应用程序序、系统统设置和和管理模模板的一一种机制制。通俗俗一点说说，是介介于控制制面板和和注册表表之间的的一种修修改系统统、设置置程序的的工具。微微软自WWinddowss NTT 4.0开始始便采用用了组策策略这一一机制，经经过Wiindoows 20000发展展到Wiindoows XP已已相当完完善。利利用组策策略可以以修改WWinddowss的桌面面、开始始菜单、登登录方式式、组件件、网络络及

2、IEE浏览器器等许多多设置。 平时像一些些常用的的系统、外外观、网网络设置置等我们们可通过过控制面面板修改改，但大大家对此此肯定都都有不满满意，因因为通过过控制面面板能修修改的东东西太少少；水平平稍高点点的用户户进而使使用修改改注册表表的方法法来设置置，但注注册表涉涉及内容容又太多多，修改改起来也也不方便便。组策策略正好好介于二二者之间间，涉及及的内容容比控制制面板中中的多，安安全性和和控制面面板一样样非常高高，而条条理性、可可操作性性则比注注册表强强。 本文主要介介绍Wiindoows XP Proofesssioonall本地组组策略的的应用。本本地计算算机组策策略主要要可进行行两个方方面

3、的配配置：计计算机配配置和用用户配置置。其下下所有设设置项的的配置都都将保存存到注册册表的相相关项目目中。其其中计算算机配置置保存到到注册表表的HKKEY_LOCCAL_MACCHINNE子树树中，用用户配置置保存到到HKEEY_CCURRRENTT_USSER。 一、访问组组策略 有两种方法法可以访访问组策策略：一一是通过过gpeeditt.mssc命令令直接进进入组策策略窗口口；二是是打开控控制台，将将组策略略添加进进去。 1. 输入入gpeeditt.mssc命令令访问 选择“开始始”“运运行”，在在弹出窗窗口中输输入“ggpeddit.mscc”，回回车后进进入组策策略窗口口（图11）

4、。组组策略窗窗口的结结构和资资源管理理器相似似，左边边是树型型目录结结构，由由“计算算机配置置”、“用用户配置置”两大大节点组组成。这这两个节节点下分分别都有有“软件件设置”、“WWinddowss设置”和和“管理理模板”三三个节点点，节点点下面还还有更多多的节点点和设置置。此时时点击右右边窗口口中的节节点或设设置，便便会出现现关于此此节点或或设置的的适用平平台和作作用描述述。“计计算机配配置”、“用用户配置置”两大大节点下下的子节节点和设设置有很很多是相相同的，那那么我们们该改哪哪一处？“计算算机配置置”节点点中的设设置应用用到整个个计算机机策略，在在此处修修改后的的设置将将应用到到计算机机

5、中的所所有用户户。“用用户配置置”节点点中的设设置一般般只应用用到当前前用户，如如果你用用别的用用户名登登录计算算机，设设置就不不会管用用了。但但一般情情况下建建议在“用用户配置置”节点点下修改改，本文文也将主主要讲解解“用户户配置”节节点的各各项设置置的修改改，附带带讲解“计计算机配配置”节节点下的的一些设设置。其其中“管管理模板板”设置置最多、应应用最广广，因此此也是本本文的重重中之重重。 2. 通过过控制台台访问组组策略 单击“开始始”“运运行”，输输入“mmmc”，回回车后进进入控制制台窗口口。单击击控制台台窗口的的“文件件”“添添加/删删除管理理单元”，在在弹出窗窗口单击击“添加加”

6、（图图2），之之后选择择“组策策略”并并单击“添添加”（图图3），在在下一步步的“选选择组策策略对象象”对话话框中选选择对象象。由于于我们组组策略对对象就是是“本地地计算机机”，因因此不用用更改，如如果是网网络上的的另一台台计算机机，那么么单击“浏览”选择此计算机即可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改组策略管理单元的焦点”复选框（图4）。最后添加进来的组策略如图5所示。 二、任务栏栏和“开开始”菜菜单项目目设置 本节点允许许你为开开始菜单单、任务务栏和通通知区域域添加、删删除或禁禁用某一一功能项项目。依依次展

7、开开“用户户配置”“管理理模板”“任务务栏和开始菜单”，在在右边窗窗口便能能看到“任任务栏和和开始始菜单单”节点点下的具具体设置置，其状状态都处处在“未未被配置置”（图图6）。 1. 给“开开始”菜菜单减肥肥 Windoows XP的的“开始始”菜单单的菜单单项很多多，可通通过组策策略将不不需要的的删除掉掉。以删删除开始始菜单中中的“我我的文档档”图标标为例看看看其具具体操作作方法：在右边边窗口中中双击“从从开始始菜单单上删除除我的的文档图标”项项，在弹弹出对话话框的“设设置”标标签中点点选“已已启用”，然然后单击击“确定定”（图图7），这这样在“开开始”菜菜单中“我我的文档档”图标标将会隐隐

8、藏。 2. 防止止隐私泄泄漏 在开始菜单单中有一一个“我我最近的的文档”菜菜单项，别别人可通通过此菜菜单访问问你最近近打开的的文档，为为安全起起见，可可删除此此菜单项项，并设设置不保保存最近近打开的的文档记记录。双双击“不不要保留留最近打打开文档档的记录录”、“退退出时清清除最近近打开的的文档记记录”、“从从开始始菜单单上删除除文档档菜单单”3项项，在弹弹出对话话框中点点选“已已启动”并并确定即即可。 3. 禁止止随意修修改任务务栏和“开开始”菜菜单 为保护自己己好不容容易设置置好的任任务栏和和“开始始”菜单单，可双双击启用用下列各各设置。 “阻止更改改任务务栏和开始菜单 设置置”：即即从“开

9、开始”菜菜单的“设设置”菜菜单项中中删除“任任务栏和和开始始菜单单”项目目，这个个设置也也可阻止止用户打打开“任任务栏属属性”对对话框。“阻阻止访问问任务栏栏的上下下文菜单单”（上上下文菜菜单即单单击右键键弹出的的快捷菜菜单）：当鼠标标右键单单击任务务栏及任任务栏上上项目时时隐藏菜菜单，例例如“开开始”按按钮、时时钟和任任务栏按按钮，但但不能禁禁止用户户在其他他地方更更改。“锁锁定任务务栏”：启用此此设置，可可阻止用用户移动动任务栏栏或调整整任务栏栏的大小小，但自自动隐藏藏和其他他任务栏栏选项仍仍然在“任任务栏属属性”中中可用。 4. 去掉掉Winndowws XXP“开开始”菜菜单中的的图形

10、化化设置 Windoows XP的的“开始始”菜单单增添了了许多图图形化设设置，其其实可在在组策略略中将这这些功能能关闭。 “关闭个性性化菜单单”：WWinddowss XPP会自动动将最近近使用的的菜单项项移动到到开始菜菜单顶部部，并且且隐藏最最近没有有使用的的菜单项项，以此此实现个个性化菜菜单，启启用此设设置将关关闭个性性化菜单单。“强强制典型型菜单”：启用此此设置，开开始菜单单就以WWinddowss 20000样样式显示示典型的的开始菜菜单，并并且显示示标准桌桌面图标标。 5. 禁止止“注销销”和“关关机” 进行三维动动画设计计和视频频处理的的朋友经经常会为为导出一一个大型型动画、视视

11、频文件件而花几几个小时时，这时时如果有有人重新新启动电电脑或注注销用户户，那么么前面所所做的工工作就会会白白浪浪费，因因此有必必要禁止止“开始始”菜单单中的“注注销”、“关关机”菜菜单项。你你只需双双击启用用“删除除开始始菜单单上的注销”和“删删除和阻阻止访问问关机机命令令”两项项即可。后后一设置置不仅将将从“开开始”菜菜单中删删除“关关闭计算算机”项项，而且且还会禁禁用“WWinddowss 任务务管理器器”对话话框中的的“关机机”选项项（图88）。 三、桌面项项目设置置 在“组策略略”的左左窗口依依次展开开“用户户配置”“管理理模板”“桌面面”节点点，便能能看到有有关桌面面的所有有设置（图

12、图9）。此此节点主主要作用用在于管管理用户户使用桌桌面的权权利和隐隐藏桌面面图标。 1. 隐藏藏不必要要的桌面面图标 桌面上的一一些快捷捷方式我我们可以以轻而易易举地删删除，但但要删除除“我的的电脑”、“回回收站”、“网网上邻居居”等默默认图标标，就需需要依靠靠“组策策略”了了。例如如要删除除“我的的文档”，只只需在“删删除桌面面上的我的文文档图图标”一一项中设设置即可可。 2. 禁止止对桌面面的改动动 利用组策略略可达到到禁止别别人改动动桌面某某些设置置的目的的。“禁禁止用户户更改我的文文档路路径”项项可防止止用户更更改“我我的文档档”文件件夹的路路径。“禁禁止添加加、拖、放放和关闭闭任务栏

13、栏的工具具栏”项项可阻止止用户从从桌面上上添加或或删除任任务栏。双双击启用用“退出出时不保保存设置置”后，用用户将不不能保存存对桌面面的更改改。最后后，双击击启用“隐隐藏和禁禁用桌面面上的所所有项目目”设置置项，将将从桌面面上删除除图标、快快捷方式式以及其其他默认认的和用用户定义义的所有有项目，连连桌面右右键菜单单都将被被禁止。 3. 启用用或禁止止活动桌桌面 利用“Acctivve DDeskktopp”项，可可根据自自己的需需要设置置活动桌桌面的各各种属性性。“启启用活动动桌面”项项可启用用活动桌桌面并防防止用户户禁用它它。“活活动桌面面墙纸”项项可指定定在所有有用户的的桌面上上显示的的桌

14、面墙墙纸（图图10）。而而启用“不不允许更更改”项项便可防防止用户户更改活活动桌面面配置。 四、隐藏或或禁止控控制面板板项目 这里讲到的的控制面面板项目目设置是是指配置置控制面面板程序序的各项项设置，主主要用于于隐藏或或禁止控控制面板板项目。在在组策略略左边窗窗口依次次展开“用用户配置置”“管管理模板板”“控控制面板板”项，便便可看到到“控制制面板”节节点下面面的所有有设置和和子节点点（图111）。 1. 隐藏藏或禁止止“添加加/删除除程序”项项 展开“添加加/删除除程序”项项：双击击启用“删删除添添加/删删除程序序程序序”设置置项后，控控制面板板中的“添添加/删删除程序序”项将将被删除除。此

15、外外在“添添加或删删除程序序”对话话框中共共有3个个页面：“更改改或删除除程序”、“添添加新程程序”以以及“添添加/删删除Wiindoows组组件”；而当你你进入“添添加新程程序”页页面时，会会发现有有3个选选项：“从从CD-ROMM或软盘盘添加程程序”、“从从 Miicroosofft添加加程序”以以及“从从网络中中添加程程序”（图图12），如如果你想想这些具具体页面面或选项项隐藏，可可直接在在组策略略“添加加/删除除程序”项项中将相相应隐藏藏功能启启用。 2. 隐藏藏或禁止止“显示示”项 展开“显示示”项，发发现这一一项和上上一项一一样，可可隐藏“显显示属性性”对话话框中的的选项卡卡。这里

16、里就不细细讲了，例例如双击击启用“隐隐藏桌桌面选选项卡”后后，“显显示窗口口”中将将不再出出现“桌桌面”项项（图113）。此此外，在在这里用用户还可可启用“删删除控制制面板中中的显显示”，这这样在控控制面板板中双击击打开“显显示”项项时，就就会弹出出一个对对话框提提示你：系统管管理员禁禁止使用用“显示示”控制制面板（图图14）。 3. 其他他 依次展开“显显示”“桌面面主题”项项，双击击启用“删删除主题题选项”、“阻阻止选择择窗口和和按钮式式样”、“禁禁止选择择字体大大小”项项后，可可阻止他他人更改改主题、窗窗口和按按钮式样样、字体体。展开开“打印印机”项项，双击击启用“阻阻止添加加打印机机”

17、或“阻阻止删除除打印机机”可防防止别的的用户添添加或删删除打印印机。最最后，直直接在“控控制面板板”一项项下启用用“禁止止访问控控制面板板”，控控制面板板将无法法启动。 五、系统项项目设置置 这一项在“用用户配置置”“管管理模板板”“系系统”中中设置（图图15）。组组策略中中对系统统的设置置涉及到到登录、电电源管理理、组策策略、脚脚本等很很多项目目，下面面把和我我们联系系紧密的的部分清清理出来来分类列列举如下下： 1. 登录录时不显显示欢迎迎屏幕界界面 Windoows 20000和WWinddowss XPP系统登登录时默默认情况况下都有有欢迎屏屏幕，虽虽然漂亮亮但也麻麻烦且延延长登录录时间

18、，通通过组策策略便可可将其除除去。双双击启用用“系统统”节点点下的“登登录时不不显示欢欢迎屏幕幕”，则则每次用用户登录录时欢迎迎屏幕将将隐藏。 2. 禁用用注册表表编辑器器 为防止他人人修改注注册表，可可在组策策略中禁禁止访问问注册表表编辑器器。双击击启用“系系统”节节点下的的“阻止止访问注注册表编编辑器”项项后，用用户试图图启动注注册表编编辑器时时，系统统将提示示：注册册编辑已已被管理理员停用用（图116）。另另外，如如果你的的注册表表编辑器器被锁死死，也可可双击此此设置，在在弹出对对话框的的“设置置”标签签中点选选“未被被配置”项项，这样样你的注注册表便便解锁了了。如果果要防止止用户使使用

19、其他他注册表表编辑工工具打开开注册表表，请双双击启用用“只运运行许可可的Wiindoows应应用程序序”。 3. 关闭闭系统自自动播放放功能 一旦你将光光盘插入入光驱中中，Wiindoows XP就就会开始始读取光光驱，并并启动相相关的应应用程序序。这样样虽然给给我们的的工作带带来了便便利，在在某些时时候也带带来了不不少麻烦烦。在“系系统”节节点下有有一项为为“关闭闭自动播播放”设设置项，双双击其并并在弹出出对话框框的“设设置”标标签中点点选“已已启用”，在在“关闭闭自动播播放”框框中选择择“CDD-ROOM启动动器”或或“所有有驱动器器”项即即可（图图17）。 注意：此设设置不阻阻止自动动播

20、放音音乐CDD。 4. 关闭闭Winndowws自动动更新 每当用户连连接到IInteerneet，WWinddowss XPP就会搜搜索用户户计算机机上的可可用更新新，根据据配置的的具体情情况，在在下载的的组件准准备好安安装时或或在下载载之前，给给用户以以提示。如如果你不不喜欢比比尔老大大这种自自作主张张的态度度，可通通过组策策略关闭闭这一功功能。只只须双击击“系统统”节点点下的“WWinddowss自动更更新”设设置项，在在弹出来来的对话话框中点点选“已已禁用”并并确定即即可。 5. Cttrl+Altt+Deel选项项 若Winddowss XPP用户已已取消“使使用欢迎迎屏幕”项项，若

21、同同时按下下“Cttrl+Altt+Deel”键键，便会会弹出一一个“WWinddowss安全”对对话框，此此对话框框中有“锁锁定计算算机”、“注注销”、“关关机”、“更更改密码码”、“任任务管理理器”、“取取消”66个功能能按钮（图图18）。大大家都知知道这里里的每个个按钮对对系统都都起着关关键的作作用。为为了阻止止别人操操作，可可通过组组策略屏屏蔽这些些按钮。 找到“系统统”下的的“Cttrl+Altt+Deel选项项”，双双击启用用“删除除任务管管理器”、“删删除锁锁定计算算机”、“删删除改变变密码”、“删删除注销销”项便便能屏蔽蔽掉“WWinddowss安全”对对话框的的“任务务管理器

22、器”、“锁锁定计算算机”、“更更改密码码”、“取取消”44个功能能按钮。 注意：“注注销”、“关关机”两两个菜单单项的屏屏蔽，在在“用户户配置”“管理理模板”“任务务栏和开始菜单”节节点下。 六、隐藏或或删除WWinddowss XPP资源管管理器中中的项目目 一直以来，资资源管理理器就是是Winndowws系统统中最重重要的工工具，如如何高效效、安全全地管理理资源也也一直是是电脑用用户的不不懈追求求。依次次展开“用用户配置置”“管管理模板板”“WWinddowss组件”“Wiindoows资资源管理理器”项项，可以以看到“WWinddowss资源管管理器”节节点下的的所有设设置（图图19）。

23、下下面就来来看看怎怎样通过过组策略略实现资资源管理理器个性性化。 1. 删除除“文件件夹选项项” “文件夹选选项”是是资源管管理器中中一个重重要的菜菜单项，通通过它可可修改文文件的查查看方式式，编辑辑文件类类型的打打开方式式（图220）。我我们自己己对其设设定好后后，为了了防止他他人随意意更改，可可将此菜菜单项删删除，你你只须双双击启用用“从工具菜单删删除文文件夹选选项菜菜单”便便能完成成这一设设置。 2. 隐藏藏“管理理”菜单单项 在资源管理理器中右右键单击击“我的的电脑”出出现的快快捷菜单单中有一一个“管管理”菜菜单项，通通过此菜菜单项，可可以打开开一个包包含“事事件查看看器”、“本本地用

24、户户和组”、“设设备管理理器”、“磁磁盘管理理”等众众多工具具的“计计算机管管理”窗窗口（图图21）。为为了保障障你的计计算机免免受他人人无意破破坏，可可通过双双击启用用“隐藏藏Winndowws资源源管理器器上下文文菜单上上的管管理项项目”项项来屏蔽蔽此菜单单项。 3. 其他他项目的的隐藏 此外通过启启用“隐隐藏我我的电脑脑中的的这些指指定的驱驱动器”可可隐藏你你指定的的驱动器器（图222）。还还可通过过启用“网上邻邻居中中不含整个网网络”屏屏蔽掉“整整个网络络”项。双双击启用用“删除除CD烧烧录功能能”删除除Winndowws XXP自带带的光盘盘刻录功功能。双双击启用用“不要要将已删删除

25、的文文件移到到回收收站”则则以后删删除文件件时将不不进入回回收站直直接删除除掉。当当然还有有不少项项目这里里没有讲讲到，大大家可根根据需要要自行探探讨，进进行适当当的配置置。 七、IE浏浏览器项项目设置置 在组策略左左边窗口口中依次次展开“用用户配置置”“管管理模板板”“WWinddowss组件”“Innterrnett Exxploorerr”项，在在右边窗窗口中便便能看到到“Innterrnett Exxploorerr”节点点下的所所有设置置和子节节点（图图23）。IIE是WWinddowss XPP自带的的网页浏浏览器，也也是大多多数用户户采用的的浏览器器，但其其安全性性也为人人所诟病

26、病，下面面就通过过组策略略来对其其进行“改改造”。 1. 在IIE工具具栏添加加快捷方方式 不知道大家家注意到到了没有有，不少少软件在在安装完完之后都都会在IIE工具具栏上添添加图标标，单击击其便能能启用相相应程序序。其实实用组策策略可以以在IEE工具栏栏上为任任何程序序添加快快捷方式式，这里里举例说说明如何何添加一一个ICCQ的启启动图标标。展开开“Innterrnett Exxploorerr维护”下下的“浏浏览器用用户界面面”，双双击“浏浏览器工工具栏自自定义”设设置项，在在弹出来来的对话话框中单单击“添添加”按按钮，在在“浏览览器工具具栏按钮钮信息”对对话框的的“工具具栏标题题”中输输

27、入：IICQ，在在“工具具栏操作作”中输输入D:FuunIICQLLiteeICCQLiite.exee，然后后再随便便选择一一个“颜颜色图标标”和“灰灰度图标标”（图图24，当当然你也也可以用用ExeeScoope等等来提取取ICQQ的图标标）。单单击“确确定”后后IE工工具栏中中便多了了一个IICQ图图标！ 2. 让IIE插件件不再骚骚扰你 我们平常上上网浏览览网页时时，总会会弹出一一些诸如如“是否否安装FFlassh插件件”、“是是否安装装37221网络络实名”的的提示，就就像广告告窗口一一样烦人人。实际际上我们们可在组组策略中中通过启启用“IInteerneet EExplloreer

28、”节节点下的的“禁用用Intternnet Expplorrer组组件的自自动安装装”来禁禁止这种种提示的的出现。不不过有时时这一功功能也是是很用的的，所以以在禁止止此功能能之前请请稍加考考虑。 3. 保护护好你的的个人隐隐私 一般通过单单击IEE工具栏栏上的“历历史”按按钮，便便可了解解以前浏浏览过的的网页和和文件。为为保密起起见，你你可以通通过双击击启用“IInteerneet EExplloreer”节节点下的的“不要要保留最最近打开开文档的的记录”和和“退出出时清除除最近打打开的文文档记录录”两个个设置项项，这样样再单击击IE工工具栏上上的“历历史”按按钮，你你访问过过的历史史网页记记录将全全部消失失。 4. 禁止止项 如果不希望望他人对对你的主主页进行行修改，可可启用“IInteerneet EExplloreer”节节点下的的“禁用用