组策略的相关资料

组策略的相关资料组战略是管理员为计算机和用户定义的，用来控制运用顺序、系统设置和管理模板的一种机制。深刻一点说，是介于控制面板和注册表之间的一种修正系统、设置顺序的工具。微软自WindowsNT4.0末尾便采用了组战略这一机制，经过Windows2000开展到WindowsXP已相当完善。应用组战略可以修正Windows的桌面、末尾菜单、登录方式、组件、网络及IE阅读器等许多设置。往常像一些常用的系统、外观、网络设置等我们可经过控制面板修正，但大家对此一定都有不满意，由于经过控制面板能修正的东西太少；水平稍高点的用户进而运用修正注册表的方法来设置，但注册表触及内容又太多，修正起来也不方便。组战略正好介于二者之间，触及的内容比控制面板中的多，平安性和控制面板一样十分高，而条理性、可操作性那么比注册表强。本文主要引见WindowsXPProfessional本地组战略的运用。本地计算机组战略主要可停止两个方面的配置：计算机配置和用户配置。其下一切设置项的配置都将保管到注册表的相关项目中。其中计算机配置保管到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保管到HKEY_CURRENT_USER。一、访问组战略有两种方法可以访问组战略：一是经过gpedit.msc命令直接进入组战略窗口；二是翻开控制台，将组战略添加出来。1.输入gpedit.msc命令访问选择〝末尾〞→〝运转〞，在弹出窗口中输入〝gpedit.msc〞，回车后进入组战略窗口〔图1〕。组战略窗口的结构和资源管理器相似，左边是树型目录结构，由〝计算机配置〞、〝用户配置〞两小节点组成。这两个节点下区分都有〝软件设置〞、〝Windows设置〞和〝管理模板〞三个节点，节点下面还有更多的节点和设置。此时点击左边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描画。〝计算机配置〞、〝用户配置〞两小节点下的子节点和设置有很多是相反的，那么我们该改哪一处？〝计算机配置〞节点中的设置运用到整个计算机战略，在此处修正后的设置将运用到计算机中的一切用户。〝用户配置〞节点中的设置普通只运用到以后用户，假设你用别的用户名登录计算机，设置就不会管用了。但普通状况下建议在〝用户配置〞节点下修正，本文也将主要解说〝用户配置〞节点的各项设置的修正，附带解说〝计算机配置〞节点下的一些设置。其中〝管理模板〞设置最多、运用最广，因此也是本文的重中之重。2.经过控制台访问组战略单击〝末尾〞→〝运转〞，输入〝mmc〞，回车后进入控制台窗口。单击控制台窗口的〝文件〞→〝添加/删除管理单元〞，在弹出窗口单击〝添加〞〔图2〕，之后选择〝组战略〞并单击〝添加〞〔图3〕，在下一步的〝选择组战略对象〞对话框中选择对象。由于我们组战略对象就是〝本地计算机〞，因此不用更改，假设是网络上的另一台计算机，那么单击〝阅读〞选择此计算机即可。另外，假设你希望保管组战略控制台，并希望可以选择经过命令行在控制台中翻开组战略对象，请选中〝当从命令行末尾时，允许更改‘组战略管理单元’的焦点〞复选框〔图4〕。最后添加出去的组战略如图5所示。二、义务栏和〝末尾〞菜单项目设置本节点允许你为末尾菜单、义务栏和通知区域添加、删除或禁用某一功用项目。依次展开〝用户配置〞→〝管理模板〞→〝义务栏和‘末尾’菜单〞，在左边窗口便能看到〝义务栏和‘末尾’菜单〞节点下的详细设置，其形状都处在〝未被配置〞〔图6〕。1.给〝末尾〞菜单减肥WindowsXP的〝末尾〞菜单的菜单项很多，可经过组战略将不需求的删除掉。以删除末尾菜单中的〝我的文档〞图标为例看看其详细操作方法：在左边窗口中双击〝从‘末尾’菜单上删除‘我的文档’图标〞项，在弹出对话框的〝设置〞标签中点选〝已启用〞，然后单击〝确定〞〔图7〕，这样在〝末尾〞菜单中〝我的文档〞图标将会隐藏。2.防止隐私走漏在末尾菜单中有一个〝我最近的文档〞菜单项，他人可经过此菜单访问你最近翻开的文档，为平安起见，可删除此菜单项，并设置不保管最近翻开的文档记载。双击〝不要保管最近翻开文档的记载〞、〝参与时肃清最近翻开的文档记载〞、〝从‘末尾’菜单上删除‘文档’菜单〞3项，在弹出对话框中点选〝已启动〞并确定即可。3.制止随意修正义务栏和〝末尾〞菜单为维护自己好不容易设置好的义务栏和〝末尾〞菜单，可双击启用以下各设置。〝阻止更改‘义务栏和‘末尾’菜单’设置〞：即从〝末尾〞菜单的〝设置〞菜单项中删除〝义务栏和‘末尾’菜单〞项目，这个设置也可阻止用户翻开〝义务栏属性〞对话框。〝阻止访问义务栏的上下文菜单〞〔上下文菜单即单击右键弹出的快捷菜单〕：当鼠标右键单击义务栏及义务栏上项目时隐藏菜单，例如〝末尾〞按钮、时钟和义务栏按钮，但不能制止用户在其他中央更改。〝锁定义务栏〞：启用此设置，可阻止用户移动义务栏或调整义务栏的大小，但自动隐藏和其他义务栏选项依然在〝义务栏属性〞中可用。4.去掉WindowsXP〝末尾〞菜单中的图形化设置WindowsXP的〝末尾〞菜单增添了许多图形化设置，其实可在组战略中将这些功用封锁。〝封锁特性化菜单〞：WindowsXP会自动将最近运用的菜单项移动到末尾菜单顶部，并且隐藏最近没有运用的菜单项，以此完成特性化菜单，启用此设置将封锁特性化菜单。〝强迫典型菜单〞：启用此设置，末尾菜单就以Windows2000样式显示典型的末尾菜单，并且显示规范桌面图标。5.制止〝注销〞和〝关机〞停止三维动画设计和视频处置的冤家经常会为导出一个大型动画、视频文件而花几个小时，这时假设有人重新启动电脑或注销用户，那么前面所做的任务就会白白糜费，因此有必要制止〝末尾〞菜单中的〝注销〞、〝关机〞菜单项。你只需双击启用〝删除‘末尾’菜单上的‘注销’〞和〝删除和阻止访问‘关机’命令〞两项即可。后一设置不只将从〝末尾〞菜单中删除〝封锁计算机〞项，而且还会禁用〝Windows义务管理器〞对话框中的〝关机〞选项〔图8〕。三、桌面项目设置在〝组战略〞的左窗口依次展开〝用户配置〞→〝管理模板〞→〝桌面〞节点，便能看到有关桌面的一切设置〔图9〕。此节点主要作用在于管理用户运用桌面的权益和隐藏桌面图标。1.隐藏不用要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除〝我的电脑〞、〝回收站〞、〝网上邻居〞等默许图标，就需求依托〝组战略〞了。例如要删除〝我的文档〞，只需在〝删除桌面上的‘我的文档’图标〞一项中设置即可。2.制止对桌面的改动应用组战略可到达制止他人改动桌面某些设置的目的。〝制止用户更改‘我的文档’途径〞项可防止用户更改〝我的文档〞文件夹的途径。〝制止添加、拖、放和封锁义务栏的工具栏〞项可阻止用户从桌面上添加或删除义务栏。双击启用〝参与时不保管设置〞后，用户将不能保管对桌面的更改。最后，双击启用〝隐藏和禁用桌面上的一切项目〞设置项，将从桌面上删除图标、快捷方式以及其他默许的和用户定义的一切项目，连桌面右键菜单都将被制止。3.启用或制止活动桌面应用〝ActiveDesktop〞项，可依据自己的需求设置活动桌面的各种属性。〝启用活动桌面〞项可启用活动桌面并防止用户禁用它。〝活动桌面墙纸〞项可指定在一切用户的桌面上显示的桌面墙纸〔图10〕。而启用〝不允许更改〞项便可防止用户更改活动桌面配置。四、隐藏或制止控制面板项目这里讲到的控制面板项目设置是指配置控制面板顺序的各项设置，主要用于隐藏或制止控制面板项目。在组战略左边窗口依次展开〝用户配置〞→〝管理模板〞→〝控制面板〞项，便可看到〝控制面板〞节点下面的一切设置和子节点〔图11〕。1.隐藏或制止〝添加/删除顺序〞项展开〝添加/删除顺序〞项：双击启用〝删除‘添加/删除顺序’顺序〞设置项后，控制面板中的〝添加/删除顺序〞项将被删除。此内在〝添加或删除顺序〞对话框中共有3个页面：〝更改或删除顺序〞、〝添加新顺序〞以及〝添加/删除Windows组件〞；而当你进入〝添加新顺序〞页面时，会发现有3个选项：〝从CD-ROM或软盘添加顺序〞、〝从Microsoft添加顺序〞以及〝从网络中添加顺序〞〔图12〕，假设你想这些详细页面或选项隐藏，可直接在组战略〝添加/删除顺序〞项中将相应隐藏功用启用。2.隐藏或制止〝显示〞项展开〝显示〞项，发现这一项和上一项一样，可隐藏〝显示属性〞对话框中的选项卡。这里就不细讲了，例如双击启用〝隐藏‘桌面’选项卡〞后，〝显示窗口〞中将不再出现〝桌面〞项〔图13〕。此外，在这里用户还可启用〝删除控制面板中的‘显示’〞，这样在控制面板中双击翻开〝显示〞项时，就会弹出一个对话框提示你：系统管理员制止运用〝显示〞控制面板〔图14〕。3.其他依次展开〝显示〞→〝桌面主题〞项，双击启用〝删除主题选项〞、〝阻止选择窗口和按钮式样〞、〝制止选择字体大小〞项后，可阻止他人更改主题、窗口和按钮式样、字体。展开〝打印机〞项，双击启用〝阻止添加打印机〞或〝阻止删除打印机〞可防止别的用户添加或删除打印机。最后，直接在〝控制面板〞一项下启用〝制止访问控制面板〞，控制面板将无法启动。五、系统项目设置这一项在〝用户配置〞→〝管理模板〞→〝系统〞中设置〔图15〕。组战略中对系统的设置触及到登录、电源管理、组战略、脚本等很多项目，下面把和我们联络严密的局部清算出来分类罗列如下：1.登录时不显示欢迎屏幕界面Windows2000和WindowsXP系统登录时默许状况下都有欢迎屏幕，虽然美丽但也费事且延伸登录时间，经过组战略便可将其除去。双击启用〝系统〞节点下的〝登录时不显示欢迎屏幕〞，那么每次用户登录时欢迎屏幕将隐藏。2.禁用注册表编辑器为防止他人修正注册表，可在组战略中制止访问注册表编辑器。双击启用〝系统〞节点下的〝阻止访问注册表编辑器〞项后，用户试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用〔图16〕。另外，假设你的注册表编辑器被锁死，也可双击此设置，在弹出对话框的〝设置〞标签中点选〝未被配置〞项，这样你的注册表便解锁了。假设要防止用户运用其他注册表编辑工具翻开注册表，请双击启用〝只运转容许的Windows运用顺序〞。3.封锁系统自动播放功用一旦你将光盘拔出光驱中，WindowsXP就会末尾读取光驱，并启动相关的运用顺序。这样虽然给我们的任务带来了便利，在某些时分也带来了不少费事。在〝系统〞节点下有一项为〝封锁自动播放〞设置项，双击其并在弹出对话框的〝设置〞标签中点选〝已启用〞，在〝封锁自动播放〞框中选择〝CD-ROM启动器〞或〝一切驱动器〞项即可〔图17〕。留意：此设置不阻止自动播放音乐CD。4.封锁Windows自动更新每当用户衔接到Internet，WindowsXP就会搜索用户计算机上的可用更新，依据配置的详细状况，在下载的组件预备好装置时或在下载之前，给用户以提示。假设你不喜欢比尔老大这种自作主张的态度，可经过组战略封锁这一功用。只须双击〝系统〞节点下的〝Windows自动更新〞设置项，在弹出来的对话框中点选〝已禁用〞并确定即可。5.Ctrl+Alt+Del选项假定WindowsXP用户已取消〝运用欢迎屏幕〞项，假定同时按下〝Ctrl+Alt+Del〞键，便会弹出一个〝Windows平安〞对话框，此对话框中有〝锁定计算机〞、〝注销〞、〝关机〞、〝更改密码〞、〝义务管理器〞、〝取消〞6个功用按钮〔图18〕。大家都知道这里的每个按钮对系统都起着关键的作用。为了阻止他人操作，可经过组战略屏蔽这些按钮。找到〝系统〞下的〝Ctrl+Alt+Del选项〞，双击启用〝删除义务管理器〞、〝删除‘锁定计算机’〞、〝删除改动密码〞、〝删除注销〞项便能屏蔽掉〝Windows平安〞对话框的〝义务管理器〞、〝锁定计算机〞、〝更改密码〞、〝取消〞4个功用按钮。留意：〝注销〞、〝关机〞两个菜单项的屏蔽，在〝用户配置〞→〝管理模板〞→〝义务栏和‘末尾’菜单〞节点下。六、隐藏或删除WindowsXP资源管理器中的项目不时以来，资源管理器就是Windows系统中最重要的工具，如何高效、平安地管理资源也不时是电脑用户的不懈追求。依次展开〝用户配置〞→〝管理模板〞→〝Windows组件〞→〝Windows资源管理器〞项，可以看到〝Windows资源管理器〞节点下的一切设置〔图19〕。下面就来看看怎样经过组战略完成资源管理器特性化。1.删除〝文件夹选项〞〝文件夹选项〞是资源管理器中一个重要的菜单项，经过它可修正文件的检查方式，编辑文件类型的翻开方式〔图20〕。我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删除，你只须双击启用〝从‘工具’菜单删除‘文件夹选项’菜单〞便能完成这一设置。2.隐藏〝管理〞菜单项在资源管理器中右键单击〝我的电脑〞出现的快捷菜单中有一个〝管理〞菜单项，经过此菜单项，可以翻开一个包括〝事情检查器〞、〝本地用户和组〞、〝设备管理器〞、〝磁盘管理〞等众多工具的〝计算机管理〞窗口〔图21〕。为了保证你的计算机免受他人有意破坏，可经过双击启用〝隐藏Windows资源管理器上下文菜单上的‘管理’项目〞项来屏蔽此菜单项。3.其他项目的隐藏此外经过启用〝隐藏‘我的电脑’中的这些指定的驱动器〞可隐藏你指定的驱动器〔图22〕。还可经过启用〝‘网上邻居’中不含‘整个网络’〞屏蔽掉〝整个网络〞项。双击启用〝删除CD烧录功用〞删除WindowsXP自带的光盘刻录功用。双击启用〝不要将已删除的文件移到‘回收站’〞那么以后删除文件时将不进入回收站直接删除掉。当然还有不少项目这里没有讲到，大家可依据需求自行讨论，停止适当的配置。七、IE阅读器项目设置在组战略左边窗口中依次展开〝用户配置〞→〝管理模板〞→〝Windows组件〞→〝InternetExplorer〞项，在左边窗口中便能看到〝InternetExplorer〞节点下的一切设置和子节点〔图23〕。IE是WindowsXP自带的网页阅读器，也是大少数用户采用的阅读器，但其平安性也为人所诟病，下面就经过组战略来对其停止〝改造〞。1.在IE工具栏添加快捷方式不知道大家留意到了没有，不少软件在装置完之后都会在IE工具栏上添加图标，单击其便能启用相应顺序。其适用组战略可以在IE工具栏上为任何顺序添加快捷方式，这里举例说明如何添加一个ICQ的启动图标。展开〝InternetExplorer维护〞下的〝阅读器用户界面〞，双击〝阅读器工具栏自定义〞设置项，在弹出来的对话框中单击〝添加〞按钮，在〝阅读器工具栏按钮信息〞对话框的〝工具栏标题〞中输入：ICQ，在〝工具栏操作〞中输入D:\Fun\ICQLite\ICQLite.exe，然后再随意选择一个〝颜色图标〞和〝灰度图标〞〔图24，当然你也可以用ExeScope等来提取ICQ的图标〕。单击〝确定〞后IE工具栏中便多了一个ICQ图标！2.让IE插件不再骚扰你我们往常上网阅读网页时，总会弹出一些诸如〝能否装置Flash插件〞、〝能否装置3721网络实名〞的提示，就像广告窗口一样烦人。实践上我们可在组战略中经过启用〝InternetExplorer〞节点下的〝禁用InternetExplorer组件的自动装置〞来制止这种提示的出现。不过有时这一功用也是很用的，所以在制止此功用之前请稍加思索。3.维护好你的团体隐私普统统过单击IE工具栏上的〝历史〞按钮，便可了解以前阅读过的网页和文件。为保密起见，你可以经过双击启用〝InternetExplorer〞节点下的〝不要保管最近翻开文档的记载〞和〝参与时肃清最近翻开的文档记载〞两个设置项，这样再单击IE工具栏上的〝历史〞按钮，你访问过的历史网页记载将全部消逝。4.制止项假设不希望他人对你的主页停止修正，可启用〝InternetExplorer〞节点下