AD與策略方案介紹

AD與策略方案2007-04-1022:00:27閱讀250評論0

字號：大中小訂閱AD與策略方案一、域的簡介（DCPROMO）1、域是最小的管理單位，樹是一個或多個WIN2003域的層次組合，樹中的域共享連續(xù)的名稱空間和層次的名稱和結構。域林是一棵完全獨立的域樹的邏輯組合，域林中每個域樹有不同的名稱空間，域林中第一個域樹的根域作為這個域林的根域，每個域樹的根域與域林的根域之間存在傳遞信任關系。域林中的所有域共享一個通用的全局目錄。全局目錄在第一個域控制器上自動創(chuàng)建，用來保存常用的ACTIVEDIRECTORY對象屬性2、域有3種模式，混合、本機模式（純模式）和WIN2003模式。2、一個網絡里，如果希望一個用戶具有管理用戶的權限，它就可以管理整個域中的用戶。3、域一般對應公司級別，而OU對應公司部門4、OU是AD中的對象，也是AD中的容器5、OU可以建立USER、GROUP，也可以建立子OU6、OU可以對普通用戶授權，具有管理新OU的權限7、OU的創(chuàng)建1、基于管理對象的OU，AD中和種對象分類，每一類對象建立一個或多個OU，如用戶、計算機、打印機、共享文件。雞2鐘、基于地理遮位置壞的棉O芬U旅，為每一個婆地理位置創(chuàng)以建呀O址U鈴，包含所有剛業(yè)務，如上向海、北京。改3病、基于業(yè)務戒功能部門戴的較O兔U燃，為了和公梯司組織結構繪相同焦，謀O鳥U悶可以基于公午司內部的各階種各樣的業(yè)叫務功能部門潛創(chuàng)建，如銷粗售、研發(fā)、危市場、人力月資源部。微4轎、基于項目辜的杯O紐U想，為項目分考配相應的資菌源，如人力敞、軟件、硬預件設備?？蓵駷轫椖拷⒔^單獨用的家O井U哄，板O嫌U薪中建立相應麗的對象或將州其補它才O喂U餓中的對象移財動過來越。敗A培D郊中默認建立攜一勾個錦O默U悼，筆用紅來存放域控但制器業(yè)的式O哲U齡，藝DOMA業(yè)INCO皇NTROL銜LER凳S恰，末O復U炎圖標返與其它容器舊的圖標不相術同。小二治、木A字D坡建立擱1雪、域用戶賬剩號輔2丘、域用戶賬萌號屬性群3吳、配置文件顫：程序項目圓、屏幕顏色劉、網絡連接胡、打印機連抽接、窗口大錯小和位置。付配置文件保殊存館在賺\DOCU朵MENTS因AND杰SETTI掏NG\US餡ERNAM龍E淺4躲、組的實現者與管理朗，苦GROU重P趣是用戶賬號分的集合，通墓過一組用戶沾分配權限而注不是每個用王戶分配權限君管理的特點察。上（勸1哨）用戶加入漠組繼承該組顯權限治（貞2犁）用戶可加棉入多組按（蛛3干）組也可以勿加入組埋5齡、組的分類箏（卷1李）安全組軍A柿組嵌套糠在客B恐組中，那賀么隙A昨就戲有猶B扒的權限使用殊，驗安全組而不買是單獨的用宏戶，可簡化就網絡的維護抱和管理工作襪，安全組定堵義資源和對悲象惕權限的訪問雷控制列表中柏。望（漆2孝）通迅組，堆只能用浪作電子郵件豐的通迅，沒賴有安全方面編的功能，可膊在其中存儲伯聯系人和用偵戶賬號，只冰有在電子郵波件應用程序鐵中，才能使沿用通迅組將融電子郵件發(fā)舅送給一組用蛙戶。砍6狡、組的作用種域與成員關次系蠻（墓1悟）通用組成已員可包括域專樹或域林中醒任何域中的緊其它組織和獵賬戶，可在壁任何域中指街派權限。糞（發(fā)2宗）全局組成做員可包括只每在其所在域蛇中其它組織殿和賬戶，可飄在林中任何桑域指派權限灌。朱（項3個）本地域組捧成員可包臂括撲WIN2杯00域3毅、鵝WIN20鋤0唐0槍、自N御T決域中其它組沿和賬戶，只孝能在其所在襪域中指派權襯限。本7啊、三種域的昂介紹證（汽1烈）本地作用固域芽：摔1沉、組可以加霸到其它本地逗域的組，并反且僅在域中棕有稿權限蠻。朋2圣、組不把具惰體本地域作竊用域的其它異組作為其成較員就可轉為筋通用作用域盼。篇3邀、當域功能略被設置恥為償WIN20慨0債0壤混合時，域切組成員可包衛(wèi)括來自任何文域的賬也戶理4蓄、當域功能網級別被設置房為拍WIN20斑0丟0兇或捷WIN20征0款3王時，本地域堵組的成員可狡包括來自任董何域的的賬眼戶、全局組奔或通用組，礙以相同域的無本地域組。廣（晉2悅）全局作用賢域認：雅1肌、當域功能私級別被設置是為墓WIN20止0挪本機不或缸WIN20崇0字3壺時，全局組芳的晴成調員可包蘿括來自相同發(fā)域的賬戶或拋全局適組籮。坡2躁、當域功能墊級別被設置醒為谷WIN2心00塌0?；旌蠒r，全午局組的成員荷可包括來自葡相同域的賬撈戶繞。村3違、組可被加房到其它組并雁且在任何玩域中指派權閃限掌。慢4丘、只要組不斬是具有全局渣作用域的任上何其他組的女成員，就可樣以轉換為通理用作用域。殲（蠟3蝕）通用作用序域：當域的委功能級別被文設置側為隸WIN20優(yōu)0角0贊或麻WIN20貫0徹3死時，通用組勢的成員可包傳括來自任何痛域的賬戶、盛全局組和通遵用組。當域隙功能級別被政設置立為效WIN20溫0捐0腸混合時，不弄能創(chuàng)建具有島通用組的安符全組。當域遇的功能級別防被設置懲為扎WIN20久0儀本扒或征WIN20繳0下3宜時，組可以悼被加到其它外組并在防任矮何局域中指派權門限。組可以維轉些換為本地朋域作用域，止只要組中沒驚有其它通用炮組作為其成蠻員，就可以番轉換為全局員作用域。口二、域的策景略孔1址.惜“穩(wěn)啟疫動侵Acti壯veD毫eskto佛p攀”斯設置，位置翻在壇割用戶配暖置和\Admi稼nistr欠ative觀Templ衣ates揚\院桌歡面扮\Acti溫veDe填sktop怠差還志有四“唇用戶配淘置題\渠管理模坊板偉\附網革絡譽\涌脫機文匆件里”背中撓的選“吐禁用脫機文加件的用戶配拔置暴”若設置。窗2.陵挪這個設置允久許用戶打液開野MMC琴隸用戶模式控吩制臺文件，鋪如炎在膜Wind啦ows2田000S筍erver冊乘家族閥或巾Wind辰owsS桑erver敲2003篩珍家族中被的公“何管稱理到工敢具皇”掩菜單上的文槽件。但是，帥用戶挺無法打開「位開始」菜單片上的空白謝的唱MM壞C昆秋控制臺窗口糟。覽(靜要打茄開憶MM轉C選，單臘擊柴“薄開箱始測”受，單間擊歉“卸運鼓行南”遭，再鍵絲入榴MM否C條。紡)伶續(xù)用戶也無法練從命令提示讓符打開空白弊的弄MMC科懂控制臺窗口揪?？救绻Ｓ没蚩s不配置這個材設置，用戶江則可以進入級作者模式并絲打開作者模焦式控制臺文尺件。選擇的燙允許或禁眨止祥Micr山osoft丘Mana嗓gemen啞tCon窗sole削(MMC)這桐管理單元的附使用。供--

仙至如果您啟用糟該設置，所浸有管理單元際被禁用，除姨了那些您明魂確允許的管魄理單元。如逃果您計劃禁救止使用大多畝數管理單元開，請使用這版?zhèn)€設置呼。太祝枝要想明確允斯許某個管理才單絡元，請打膏開罵“木限很制蔥/結允許管理單皇元瓶”圓設置文件農夾，然后啟吃用那些代表膏您要允許使低用的管理單爽元的設置。攀如果文件夾望中某個管理徐單元設揪置被禁用或勾者沒有配置脫，該管理單浮元被禁用。續(xù)--

通釣如果您禁用撇該設置或者拐沒有配置它研，所有管理頁單元允許使虹用，除了那面些您明確禁掙止的管理單潛元。如果您獎計劃允許使炭用大多數管凡理單元，請懸使用這個設濟置。抹承元要想明確禁決止某個管理伐單元，打把開逢“挪受限嗚的警/柿許可的管理崖單業(yè)元幫”床設置文件夾悉，然后禁用瓜那些代表您城要禁止使用特的管理單元圣的設置。如炭果文件夾中蛾某個管理單漸元設置被啟六用或者沒有馳配置，該管擁理環(huán)單既元歐允許使用?？p注如意吳:支蒜如果您啟用密這個設置，侍并且萬在昂“鬧受限露的存/箭許可的管理響單禽元塊”王文件夾中無報法啟用任何悟設置，用戶喘無法使用任每何發(fā)MMC對米管理單元。榨3.翠宋設置栽為肚“剩啟丟用碗”杜，管理員可挪根據指定的糾規(guī)則從遠程比與用戶的終膨端服務會話微交互作用。擺若要設置這寶些規(guī)則，請六在扒“究選闖項竿”露列表中選擇層需要的控制繪和權限級別押。若要禁用匹遠程控制，藝請選伙擇付“遭不漠”狹允許遠程控排制。岔如果狀態(tài)設寇置緒為貢“億禁殼用接”巷或飽“濤未配裹置紋”脅，則遠程控秤制規(guī)則由服黑務器管理員控使且用臘“樓終端服務配鄭置輔”損工部具荒(tscc景.msc允)膏來確定。默驅認情況下，績遠程控制用宏戶具有完全換控制會話用形戶的權限?？?.淘驅防止用戶干從鈴可泛移動史媒體安裝程昂序。畝如果用戶試峰圖從可移動姥媒體，堵如款CD-R橋O餡M苗、軟盤寸和焰DVD情冠安裝程序，昏消息會出現叛，聲稱找不儀到這個功能晴。真即使安裝是烏在用戶的安患全躬上下文中運綱行的，這個源設置依然適籮用。老如果停用或魔不配置這個蘭設置，當安掉裝是在用戶勺自身的安全思上下文中運鏈行時，用戶唇才能從可移穗動媒體安裝壯；但當安裝賤是用高系統(tǒng)繼特權運行均時搬(常如在桌面上編提供的伯或法“墳添致加朽/巴刪除程往序帥”抄中顯示的安熱裝攏)礦，只有系統(tǒng)陳管理員可以腿使用可移動萍媒體。贊同時參測閱蠶:慨恰計算機配犁置福\哀管理模樂板偵\Wind矩ows提鐵組欠件襪\Wind鄙owsI貧nstal囑ler孩晚中馳的浩“矛在設置被升姐高的情況蝕下淺，連允許用戶使侮用媒濕體獅源清”斯設置。抹同怪時參乖閱灶:果忽用戶配六置也\成管理模令板絮\氣控制面辛板薪\溫添加或刪除駱程序中的隱紫藏刺“詞從氧CD-R綿OM捆崖或軟盤安裝擺程旺序熔”舍選項設置。娘指匯導收插Windo饞wsIn絹stall橋er楚難在系統(tǒng)上安碰裝程序時使類用系統(tǒng)權限較。剛這個設置將盈提高的特權核應用于所有貌程序。這些申特權通常是秧為分配給用皮戶割(該桌面上提供渠的裕)獄或計算蟲機偉(雕自動安裝疑的袖)細的或可以史在會“禿控制面識板貼”古的真“燥添加或刪除蠅程獎序姓”漸中得到的程萄序而保留的能。這個設置徒允許用戶安神裝的程序需位要訪問用戶筑可能沒有權聾限查看或更妹改的目錄，駁包括受高度撓限制的計算塞機上的目錄層。倒如果停用或芝不配置這個興設溉置禍，在安裝的扔程序不是管紹理員分配或膏提多供的情況下肆，系統(tǒng)會應顛用當前用戶援權限。罰注吐意疑:峽浮這個設置出碧現駁在單“辱計算機配抱置鞋”滑和遼“閘用戶配寫置渡”喜兩個文件夾維中。要使這罪個設置生易效，您必須竟在兩個文件斤夾中都將其往啟用。蒙注侍意反:得堡熟練的用戶行可以利用用觀這個設置授利予的權限來征更改特權并噴獲得對受限化制的文件和揚文件夾的永犁久訪問權。拘請注意，這駁個設置單的墻“倆用戶配廊置秀”村版本不一定異安全。旅指洽定貌Wind指owsI被nstal屬ler鈴花搜索安裝文也件的順序。囑按默認值縣，浩Windo耳wsIn友stall壩er析召先搜索網絡包，然后搜索進可移動媒冤體鑰(晚軟盤為、云CD-RO量M閑脾或扛DVD裂)仙，最懸后算再刪搜犬索息Inte地rnet覺(UR結L李)著。炎要改變搜索煌順序，啟用可該設置，然辛后按您畫要喊Wind客owsI夾nstal莫ler協愉搜索的順序兩輸入代表每短個文件來源玻的本字母裂。采:兇-坊-兔“部n勿”攔代表網絡；墻-纖-掙“存m咽”鏡代表媒體；共-鍬-污“絨u昨”腫代欠表露URL蛇滲或排Inte倦rne灘t殊。近要排除某個濕文件來源，續(xù)省略或刪除澤代表那個來揚源類型的字非母悲防娘止蹤Wind印owsI添nstal傷ler匪蚊生成或保存喚在扭轉中斷喘或不成功的拿安裝時所需擔的文件。畢這個設置防常止院Wind提owsI喘nstal線ler暴估對系統(tǒng)的狀誘態(tài)以及在安衣裝期間所作甲改動的順序女做記錄。同市時，它還阻潛止破寨W秩indow侄sIns甘talle緣r副用保留以后要輕刪除的文件柄。這樣做的牲結果是，如魂果安裝沒有也完成嫂，可Windo損wsIn逐stall發(fā)er蜘兩就無法將計螺算機還原到坊原槳始狀態(tài)。殿這個設置是匠為了減少安習裝程序所需膠的臨時磁盤梅空間量而設亦計的。同時局，這項設置像還防止居心呀叵測的用戶父利用中斷安正裝來收集計主算機內部狀蟲態(tài)的數據或奶搜索安全系櫻統(tǒng)文件。但缺是，由于安嘗裝不完整可尋能會導致系但統(tǒng)或程序無殺法運行，除詞非很有必要歡，不要使用召這個設置。左這個設置出墓現唇在俘“竊計算機配蛇置拒”咽和旦“歉用戶配障置豈”固文件夾中?？笩o論這個設液置在兩個文旺件夾中的哪紀一個里被啟援用烤(株即使在另一瞎個文件夾中替已明塞顯斜地欠被停哥用新)篩，這個設置廳即處于啟用治狀少態(tài)。滾5.井挨允許您禁舍用杏Wind敢ow伴sMes譯senge辨r考。蔬如果啟用該猾設置樂，對Windo眠wsMe研sseng遼er松時將周不會運行。晝如果禁止或反不配置該設汗置晌，祝Windo茄wsMe冬sseng蠢er鞠宵可以被使用獨。營注亮意吩:槍穿如果啟用這販個設置，遠吉程協助無法薦使胞用到Wind圓owsM溫essen菊ge介r有。庸注抵意潮:桃晨這個設置出益現鈴在聽“勤計算機配庫置拳”陽和禿“些用戶配膨置備”葵文件夾中。據如果兩個設屆置都配置血，即“顫計算機配歪置絕”墻中的設置塔比爐“妹用戶配記置慣”刮中的設置優(yōu)淋先。造6.使過此設置允許奪您刪除使用垂所曲有傾Wind卡owsU緣pdate莊礎功泄能哈的訪問。葛如果您啟用攔此設置，所暑有夾Wind嬌owsU賓pdate烤羊功能桂將被刪除。貫這包括阻止使訪械問于Wind渡owsU流pdate穩(wěn)迅網桃站楊叔://w李indow洋supda稅te.mi附croso服ft.co遺m攻踩、「開始」生菜單上秋的撇Wind抖owsU滋pdat僻e焦的超鏈露接鄰候和佛Inte奸rnet足疊資源管理器將上的工具菜勸單愈。紀Windo呼ws表裹自動更新也狹被禁渣用頸;集作您將不會收夾到有關更新較的通知，也拉不會接幻到隆Wind街owsU蒙pdate韻代的關鍵更新犯。此設置還便會阻止設備伶管理器自動濾從鳴Wind回owsU格pdate經不網站安裝驅廁動程序的更丹新。慈7.陷糖防止吹從桃Inte焦rnet絡檢索有務關默CD隸喪及騙DVD頓孟的媒體信息色?？按瞬呗钥煞烙抑共シ艡C自匪動抹從語Inte袍rnet跡始獲取有關用側戶播放液的閑CD批量和糕革DVD犁照的媒體信息梯。另外，首慣次使用對話獅框喚的關“雁隱私選跟項挎”盜選項卡和播堵放俊機塘“盜隱效私籮”丑選項卡中嬸的貼“獄從吩Inte呆rnet架紗檢群索截CD昨緣和塵DVD躺繳媒體信態(tài)息奇”孟復選框都未描選中，并且摩不可用。強如果未配置膝或禁用了此逃策略，則用雙戶可以渾對季“蒙從壘Inte店rnet驅宏檢雙索役CD閣男和袍DVD裕振媒體信趣息招”薪復選框的設笑置進行更改坑。籠8.納執(zhí)防止軍從門Inte霜rnet姐呢檢索有關音韻樂文件的媒旅體信息。態(tài)此漂策茫略防止播放掃機自動揚從傷Inte眼rn況et色盆獲取有關音障樂文件（例想如雞Win床dows撫Media拿Audi舌o(WM誠A)論藥和狗MP撓3怎）的媒體信董息。另外，俘在首僚次使用對話睬框和播放機轟的蝶“閘隱認私消”勤及貞“桃媒體終庫撥”揪選項卡中私的何“凡通過牙從撤Inte掏rnet必鞏檢索缺少的寺媒體信息來由更新音樂文掀件衛(wèi)(WMA菌誘和武MP3鐵吐文鮮件和)葵”糧都未選中，斧并且不可用詢。理如果未配置聲或禁用了此費策略，則用深戶可以瓣對滑“妨通過護從雀Inte債rnet富撲檢索缺少的盈媒體信息來唐更新音樂文盆件那(WMA茂徒和那MP3技松文以件完)怎”案復選框的設慘置進行更改寸。眾9.升笨從「開始」慣菜脈單汪“叢設因置疼”談上刪驢除撿“還任務欄和召「撲開暗始」蠶菜酬單鼻”爛項目。瞇這個設置也服防止甩用戶打姥開攔“貨任務欄屬喘性崇”旁對話框。跑如果用戶蹈用鼠標右鍵秩單擊任務欄聰并單孝擊計“寒屬哲性碗”獎，系統(tǒng)會出值現一個錯誤復消息解釋是什某個設置禁架止勵了這個操作朵。從「開始彈」菜偏單來“輪設夸置寇”聚上刪恒除搏“吼任務欄和「澤開始」菜涼單萬”困項目。這個飼設置也防止皇用戶打梢開斧“巧任務欄屬蜜性榨”屠對話框。制如果用戶用筍鼠標右鍵單蛋擊任務欄并版單盈擊社“脹屬兵性弱”載，系統(tǒng)會出鞭現一個錯誤偏消息解釋是蠶某個設置禁衣止了這個操關作。霸此設置影響甚開始菜單的喝顯示方式。利Windo哄ws20靠00Pr永ofess劣ional允奸中典型的開浴始菜單允許譯用戶開始執(zhí)素行普通任務哭，而新的開塔始菜單則將三普通陷項合目醋合并在一個題菜單之上。鼻使用典型開穩(wěn)始菜單時，群桌面上出現瓦下列圖國標幅:細我的文檔，金圖蛾片收藏，我愁的音樂，我如的電腦和網棗上鄰居。新狡開始菜單直晨接啟動它們淘。粱如果啟用此鑒設置，開始成菜單就造以謠Wind堆ows2燃000謝溝樣式顯示典間型的開始菜霧單，并且顯蕉示標準桌面插圖標。階如果禁用此讀設置，開始黑菜單就僅顯擠示新樣式，逢即，桌面圖忽標當前位于旺開始頁。找如果不配置死此設置，默尖認樣式為新楊樣式，并且甚用戶可更改芒此視圖。例10.違頓只允許位圖丟圖片作為墻蛙紙。此設置集限制桌面的月背西景進(暴“原墻保紙茂”旱)熊只能為位顛圖斗(.bmp亦)熟文件。如果牛用戶通享過諷“服桌集面擋”球選項卡帥的牢“灰瀏勺覽架”死按鈕選擇其賭它圖挽形文件春格式，例仙如幅JPE宮G袖，喪G議I蓄F糕，竹PNG平蟲或腳HTM籠L者，墻紙將不機會被加載。迎自動轉換評為努.bmp副駕格式的文件短，尿如底JPE梳G面，喬GI乓F鞭，忙和議PNG被畜可戶以被設置為踏墻紙，這可伴以通過右鍵包單擊圖片并其選哄擇龜“庸設置為墻腔紙于”基來完成。低同時，請查助閱與“帽Activ哨eDes祝ktop附曠墻迅紙吸”道和鐘“鋼阻止更改墻側紙可”牽(確在用戶配趁置估\睜管理模乏板脊\友控制面翻板佛\蓋顯兆示意)鼓設置。室添加和刪除循指定齊的抖Web沈錯內容項目。僑您可以用這廈個設置中辮的磚“死添息加唇”鉛框給用戶的亦桌面添加特予定的基款于誰Web紡挺的項目或快雕捷方式。用被戶可以關閉詳或刪除項湯目莖(量如果設置允間許峰)摔，但是每次辯刷新設置雅時，這些項項目都會再遇次得到添加劣。懲您役也可以用這枕個設置從用斧戶的桌面刪學除特定的基拒于獅Web僵夏的項目。用豆戶可以再次攝添加這些項救目倉(耽如果設置允膜許舞)潛，但是每次速刷新設內置時，這些寶項目都會再殺次被刪除。蔽注薪意身:酬勿從這個設置清的榮“鴨添詞加彼”圣列表刪除項勞目跟刪除項耳目不一樣。覆從撥“張?zhí)碇技永选备斜韯h除的競項目沒有從幼桌面刪除。柏這些項目只倦是不會再被撈添加。音注燭意甲:船泥為了使設置目生效，您需益要注銷并重逗新登錄到系饞統(tǒng)。蒙指定在所有刮用戶的桌面深上顯示的桌淺面背僑景鐮(拌“豎墻恭紙最”晃)賀。臣這個設置允偷許您指定用校戶桌面上的獎墻紙并防止娛用戶更改圖圓像及其外觀礦。您指定的男墻紙可以作莫為位琴圖啞(*.bm沙p為)窮、扁JPEG浙(*.jp陳g踢)赤或監(jiān)H膀TML(傲*.htm模,*.h再tml隙)詠文件來保存永。弱要使用這個谷設置，鍵入美儲存墻紙圖骨像的文件的痛完全合格的壺路徑和名稱牲。您倉可以鍵入本廚地路徑，段如突C:\W嫂indow喉s\web掠\wall孫paper祖\home茂.jp據g須；度或扣UNC全競路徑，粱如晚\\Se免rver\莊Share日\Corp當.jp識g暈。如果指定附的文件在用鳳戶登錄時不則能使用，任纏何墻紙都不段會得到顯示蔬。用戶不能喝指定另一個芹墻紙。您也符可以用這個方策略來指定哭墻紙圖像是跡否居于中央樹、是否平鋪娘或拉伸。用惕戶不能更改芝這個規(guī)格。攤如果停用或霉不配掠置這個設置赴，任何墻拋紙都不會得石到顯示。但遲是，用戶可宋以選樂擇墻紙。投同時，參閱指在同一位置晃的客“印只允許使用獅位圖墻穴紙綢”約，以及用戶叔配殼置層\爐管理模覽板宣\壇控制面板中洲的罵“齒阻止更改墻傍紙攪”爪設置。趟注麻意狠:頭出您需要啟秘用纖Acti花veDe木sktop竿側來使用這個質設置。寺10.子沃防止用戶使制用踢“撈添加或刪除幫程繼序揭”黑。尿這個設置典從僚“口控制面綱板標”塘刪拴除廟“猾添加或刪除潑程賢序貞”歐并從菜單刪唯除潮“恰添加或刪除叨程淡序革”額項目。決“舒添加或刪除悅程鳴序咐”粉允許用戶安奶裝、卸載、荷修復并添加求和刪侄除辯Wind派ows2彼000P季rofes嬸siona卷l料袍的功能和組畢件以及種類冷很廣從的泄Wind每ows買伍程序。發(fā)行楊或分配給栗用戶的程序煉出現平在姐“警添加或刪除卷程淺序怎”確中。軌如果停用或健不配置這個針設置，所有式用戶都可以姥使焦用席“宣添加或刪除襖程掠序事”靠。蝶處于啟用狀序態(tài)時，這個刺設置的優(yōu)先企級高于這個色文件稍夾中的其它手設置。居這個設置不睛防止用戶用民其它工具和衫方法安裝或室卸載程序。飛11.胃漂從揪“孫添加或刪除更程典序序”伶欄刪集除嫩“趁添穴加扣/枯刪慢除四Wind把ows玻襖組跌件跨”凳按鈕。結果定是，用戶無復法查看或改設變相關的頁俯面。末“唇添瑞加暈/曉刪講除爭Wind投ows犁醫(yī)組斜件筒”常按鈕允許用卡戶配置已安枯裝的服務并呆用乘Wind卷ows至轉組件向導來穩(wěn)添加、刪除住和配置安裝省文件中緞的琴Wind冷ows堂目組件。饞如果停用子或不配置這壽個設置，覺所有用戶都途可以使隱用陣“設添點加殲/研刪傳除謠W償indow蒜s輕螞組欲件嚼”肺按鈕?？线@個設置不恨防止用戶用階其它工具和錫方法配置服籍務或添華加域/狠刪除程序組殿件。但是，跑這個設置防綠止用戶訪輔問分Wind受ows測冶組件向導。層12.胃英從筒“丑添加新程睜序蔥”驗頁面刪秘除塌“椒從堪CD-R滑OM店隊或軟盤安裝珠程誠序元”親一節(jié)。這防堤止用戶炭用虎“神添加或刪除極程望序股”早從可移動媒蜘體安裝程序宜。時如果停用或遮不配置這個統(tǒng)設置，所有牙用戶都可以穗使月用生“胳從書CD-R倚OM運油或軟盤安裝悟程爆序配”旱這一選項。自這個設置不超防止用戶用倦其它工具和撞方法添加或鑰刪除程序組欺件。抽注辯意酷:吊偽如尾果臭“啞隱藏添加新嘗程序頁展面薪”獲設啞置被啟用，占則忽略這濁個設置。同搞時，如膚果幸“悶阻止任何安歪裝的隙媒體發(fā)源檔”碎設康置繡(級位于用戶配直置擋\昆管理模個板制\Wind送ows次縣組勾件世\Wind粱owsI鍛nstal其ler撓)當被啟用，無著論設置是族什么，用戶探也無法從可宗移動媒體安孕裝程序。破13.蝦泡防止用戶添做加或更改桌窯面背景。慰在默認情況簽下，用戶可喪以廟從趟“啄控制面行板姿”址的亭“黨顯從示辯”詞中徐的丟“舒桌捷面封”黎選項卡來添奏加桌面墻紙齊。最如果您啟用緞這個設置跨，漁“叢桌噴面唉”鞋選項卡仍會索出現，但選蝕項卡上的所群有選項都會崇被停用。邪要刪亡除裁“兇桌先面柿”睜選項卡，請貍使素用告“部隱壯藏登“亮桌歲面濾”岡選項糾卡冊”絹設置。津要指定組使盤用的墻紙，驚請創(chuàng)用更“紅Activ羨eDes費k愚top令舞墻訂紙鴿”運設置距。見同時，參禽閱圍“兇只允許使用劇位圖墻紙勿”刷設置。剖14.嚇曠允許用戶使踩用添加打印鞋機向導來搜濤索網絡上共甘享的打印機掌。乏如果您啟用有此設置或不蠶配置它，當賓用戶通過選艇擇在飛添加打印機搞向導的第二潮頁上時的驕“贏網絡打印機欠，或者在另本一臺計算機高上的打印片機紗”你選項，并復偉選添加打印池機向導的第法三頁上翁的軌“籃連接到此打法印浪機房(剝或瀏覽打印抹機，選擇此提選項并單擊領下一貨步頭)內”行選項，并且碧不在旁邊傲的只“泊名餐稱習”遵編輯框中指況定打印機名鋪稱，來選擇民添加一個網勸絡打印機時侄，添加打印鴉機向導將顯四示網絡上共患享的打印機想列表，讓您餐從中選擇一乏個打印機。袍如果您禁用匠此選項，網漲絡打悠印機瀏覽頁丹將從添加襯打印機向導飽中刪除，并令且用戶將不男能搜弱索網絡打印恒機，必須輸記入打印機名歸稱。蜓注咳意傅:臺蹈此設置僅影樂響添加打印條機向導。它期不阻止用戶聯使用其它程蟲序來搜索共堡享的打印機渣或駱連接到網絡濤打印機。煙15.識既確定用戶是儀否可以配置謠高富級蹲TCP/桌IP消歪設置。貧如果啟用此屑設才置區(qū)(赤并啟士用百“彎為管理員啟鉛用網絡連接蠶設茫置做”弊設吹置翁)蒼，就對所有旬用頑戶攏(罰包括管理月員思)逐禁殃用殺“哈網際協嫁議狐(TCP/棚IP)浮卡屬訂性共”絡對話框上協的直“闖高役級市”逝按鈕。因此究，用戶不能集打鴿開胡“搭高豪級評TCP/款IP蒜錄設置屬鞏性繳”斯頁并修固改悲IP獎下設污置證(拔例如恐，孤DNS英英和馬WINS扮燒服務器信走息之)炭。瀉重要提站示錘:野如果禁用或影不配瓜置染“每為管理員啟鋒用網絡連接博設曠置想”層，此斑設置將不適筑用藍于殃Wind病ows2覽000嫁偶以后的計算材機上的管理克員。題如果禁用此禮設置，則啟飽用份“礎高晨級宵”眠按鈕，并且?guī)に杏脩魥W均可打令開嗽“厚高劃級役TCP/殿IP兵岔設從置獨”啊對話框。卸注客意敗:兔此設置會由跨禁止訪問連悅接屬性或連嬌接組件屬性櫻的設置取代豈。如果將這譜些策略設置憤為拒絕訪問艦連接屬性對誘話框或用于瞞連接組件遠的物“屈屬性按底鈕圣”臘，用戶就無翅法訪問用律于糊TCP/月IP精掉配置淘的幸“婆高嶺級瞇”朱按鈕。抹注取意給:垮不管此設置瞞如何，非管志理員用應戶身(哪不包括網絡線配置操作勞員夏)瞎均不具有訪學問用約于橋LAN件豪連接閣的堆TCP/鍋IP巷柄高級配派置的權限。龜提誤示洞:步要打號開糊“濕高竊級經TCP/陣IP截烘設軋置消”葛對話框，數在嘉“緊網絡連益接難”征文件夾中，恰右鍵單擊連娛接圖標，并儲單刊擊名“換屬澆性餡”宵。對于遠程惹訪問連接，布請選延擇臉“省網僅絡有”共選項卡。嘴在氏“夏此連接貞使用下列項尼目敵”爭框中，單掃擊假“繪Inter螺net隸詢協德議晴(TCP/畝IP強)獸”唇，單袖擊知“訂屬弓性刷”教按鈕，然后襖單銳擊叨“裁高遇級拒”琴按鈕。仿注怨意涉:儲在用戶退出余系統(tǒng)之前，否將此設置赤從貨“炊啟蔑用琴”捉更改漂為易“予未配誘置霞”藥不會啟萄用績“池高您級幼”幼按鈕。坐15.2.亞汪定管理員是腔否可啟用和仔禁用缺由聾LAN忙劫連接使用的荷組件。賊如果啟用此輕設榮置這(評并啟專用距“艷為管理員啟酸用網絡連接朝設槐置伸”姨設根置炸)課，就會禁用拆啟用和禁用紅組件的復豈選框。因此沸，管理員鼻無法啟用或壘禁用連接使伯用的組件。拐重氧要提管示執(zhí):豈如果禁用或撒不配日置打“熟為管理員啟趴用網絡連接暢設盾置附”剩，此設置就丙不會應用勵到藥Wind的ows2彈000律活以后的計算鉆機上的勇管理員。響如果禁用或軟不配置此設龍置，用于連完接蠶的雪“倚屬鑄性季”震對話框就將最連接使用的筋每個組件名嫂稱旁邊的復覆選框包括在蛛內。選擇復肺選框將會啟介用組件，而棒清除此復選沿框則會禁用嶺組件。躺注甲意持:世如果啟英用贊“印禁止訪傘問泛LAN增堵連接的屬廁性忌”析設置，則阻作止用戶訪問鎮(zhèn)用來啟用和清禁失用駱LAN凍柔連接的組件巷的復選框。齡注亞意挨:氏不管此設置蒸如何，已禁往止非管理員枝用戶啟用或某禁用用價于它LAN爐患連接的組怎件。帶15.3.貿獄確定用戶是湊否可以配置遍高畜級蝶TCP/拋IP壓鍋設置。熔如果啟用此即設支置紗(失并啟水用鳳“紐為管理員啟蓮用網絡連接桃設灣置資”由設務置哭)創(chuàng)，就對所有喬用節(jié)戶姻(鋤包括管理蘋員玉)默禁雙用艷“粗網際協采議腳(T課CP/IP爪)粱雁屬餡性虧”瓶對話框上掀的西“何高辨級繭”非按鈕。因此緊，用戶不能陜打僑開彈“膝高凱級誠TCP/艇IP蘭補設置屬趙性蝴”算頁并修獅改晉IP避乓設撈置撲(鑰例如券，嘉DNS丈靠和夏WINS罷按服務器信亮息屆)刪。酸重要提襖示申:箱如果禁用或汁不配璃置煌“冠為管理員啟余用網絡連接羅設閘置梢”閘，此設置將艙不適用日于令Wind幫ows2嗚000宣企以后的計算迅機上的管理胖員。柿如果禁用此打設置，則啟勝用鹿“殿高爛級膚”敵按鈕，并且臘所有用戶均亞可打預開內“利高涉級壟TCP/娘IP具耍設拔置暴”仙對話框。螞注都意劫:陰此設置會由彼禁止訪問連怨接屬性或連腐接組件屬性拾的設置取代束。如果將這悉些策略設置悔為拒絕訪問吐連接屬性對嘴話框或用于基連接組件詳的?！盎髮傩园粗锯o壩”漢，用夏戶就無法訪忽問用扮于擊TCP/馳IP交劃配置胞的兇“赤高關級邁”堅按鈕。咱注樂意骨:欣不管此設置生如何，非管涂理員用動戶忍(眾不包括網絡盆配置操作村員竟)柳均不具有訪薄問用欠于眨LAN弄行連接雞的串TCP/百IP答緣高級配置的欄權限。古提肝示定:世要打泉開休“程高伍級希TCP/膀IP象燦設歲置狗”哈對話框，尋在量“干網絡連瞧接慈”渴文件夾中，罩右鍵單擊連桂接圖標，并抓單博擊別“市屬猾性答”西。對于遠程仇訪問連接，陵請選荷擇礎“眼網坐絡陪”范選項卡。謊在蹄“立此連接使用骨下捆列項且目厲”礦框中，單降擊技“儉Inter返net掘用協皇議嘩(TCP/釘IP斯)津”仗，單券擊亂“協屬境性羞”富按鈕，然后山單喝擊頌“挽高喚級激”要按鈕。召注趣意初:撓在用戶退出奉系統(tǒng)之前，惠將此設置品從恢“窯啟贏用馳”浩更改營為貸“搞未配哲置名”司不會能啟茫用賀“文高羨級粱”朗按鈕。鞋15.4.乓瓣確傘定稍Wind紐ows2喉000S襲erver慘慧家族中的已義有設置是否浸將適用于管感理員。蓋Windo尿ws20鏈00Pr曾ofess撫ional哈稠中已有并的為“跨網絡連屈接行”賓組設置的集景合也存在萄于寨Wind稠owsX錢PPro殼fessi隨onal罰熔之中。灑在惜Wind爺ows2圓000P劍rofes都siona終l鄙嶄中，所有這籃些設置都具棄有禁鋒止管理員使獸用某些功還能的能力。卵默認情況下脅，增Windo六wsXP闊Prof碑essio合nal工揉中瀉的歲“宋網絡連捷接右”校組設置不具耍有禁止管理屯員使用功能磨的能力。麥如果啟用此暮設置，已存偷在號于咬Wind煌ows2獵000P粉rofes或siona覽l膚難中哭的泥Wind肥owsX月P興樹設置會具有興阻止管理員稱使用某些功霜能的能力。侵這些設置嬸為貞:例“皆重命名所有填用戶可以使介用現的威LAN賴煌連接或遠程泛訪問連接的涼能辯力指”冶、慎“疊禁止訪固問桃LAN銹熟連接組件的拉屬倆性貪”掀、瘡“伴禁止訪問遠義程訪問連接姓組件的屬療性偶”伸、式“污訪忠問干TCP/藏IP魚禿高級配置的奉能茫力附”最、錘“孔禁止訪問高弟級菜單上的膀高級設置澇項幻”債、著“嫁禁止添加和盟刪除用來進匯行職LAN幼尖連接或遠程明訪鵲問連接的組訓件典”堤、搭“悔禁止訪葡問妻LAN籮纏連接的屬印性奮”瘡、粉“徹禁止啟查用摧/海禁挺用效LAN剪宣連接組爹件健”椅、訪“漂更改所有用貸戶遠程訪問錢連接的反屬性的能叢力南”歐、盾“岡禁止更改專音用遠程訪問搜連接的屬羅性囑”醫(yī)、疤“喝禁止刪除遠饞程訪問連架接狂”強、剩“難刪除所有用炕戶遠程訪問螞連接的能吸力森”捆、鉤“蒙禁止連接和醬斷開連接遠胸程訪問連樸接協”斜、糧“譯啟團用慣/砌禁牧用字LAN撥拍連接的能冤力漆”巴、奏“尸禁止訪問新芒建連接向晌導駐”亂、懼“聚禁止重命名榨專用遠程訪港問連最接窯”喇、怠“禽禁止訪問高濟級菜單上的曾遠程訪問首昌選項菜單守項距”錄、飾“別禁止查看活兼動連接的狀鬧態(tài)估”稀。啟用此設井置時，同時隱存在領于膽W陽indow杜s20慧00Pr喪ofess享ional元蘿和串Wind傍owsX滋PPro險fessi圣onal團撒中的設置對誘管理員的行億為相同。移如果禁用或揮不配置此