組策略的相關(guān)資料

組策略的相關(guān)資料組戰(zhàn)略是管理員為計算機和用戶定義的，用來控制運用順序、系統(tǒng)設(shè)置和管理模板的一種機制。深刻一點說，是介于控制面板和注冊表之間的一種修正系統(tǒng)、設(shè)置順序的工具。微軟自WindowsNT4.0末尾便采用了組戰(zhàn)略這一機制，經(jīng)過Windows2000開展到WindowsXP已相當完善。應(yīng)用組戰(zhàn)略可以修正Windows的桌面、末尾菜單、登錄方式、組件、網(wǎng)絡(luò)及IE閱讀器等許多設(shè)置。往常像一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們可經(jīng)過控制面板修正，但大家對此一定都有不滿意，由于經(jīng)過控制面板能修正的東西太少；水平稍高點的用戶進而運用修正注冊表的方法來設(shè)置，但注冊表觸及內(nèi)容又太多，修正起來也不方便。組戰(zhàn)略正好介于二者之間，觸及的內(nèi)容比控制面板中的多，平安性和控制面板一樣十分高，而條理性、可操作性那么比注冊表強。本文主要引見WindowsXPProfessional本地組戰(zhàn)略的運用。本地計算機組戰(zhàn)略主要可停止兩個方面的配置：計算機配置和用戶配置。其下一切設(shè)置項的配置都將保管到注冊表的相關(guān)項目中。其中計算機配置保管到注冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保管到HKEY_CURRENT_USER。一、訪問組戰(zhàn)略有兩種方法可以訪問組戰(zhàn)略：一是經(jīng)過gpedit.msc命令直接進入組戰(zhàn)略窗口；二是翻開控制臺，將組戰(zhàn)略添加出來。1.輸入gpedit.msc命令訪問選擇〝末尾〞→〝運轉(zhuǎn)〞，在彈出窗口中輸入〝gpedit.msc〞，回車后進入組戰(zhàn)略窗口〔圖1〕。組戰(zhàn)略窗口的結(jié)構(gòu)和資源管理器相似，左邊是樹型目錄結(jié)構(gòu)，由〝計算機配置〞、〝用戶配置〞兩小節(jié)點組成。這兩個節(jié)點下區(qū)分都有〝軟件設(shè)置〞、〝Windows設(shè)置〞和〝管理模板〞三個節(jié)點，節(jié)點下面還有更多的節(jié)點和設(shè)置。此時點擊左邊窗口中的節(jié)點或設(shè)置，便會出現(xiàn)關(guān)于此節(jié)點或設(shè)置的適用平臺和作用描畫。〝計算機配置〞、〝用戶配置〞兩小節(jié)點下的子節(jié)點和設(shè)置有很多是相反的，那么我們該改哪一處？〝計算機配置〞節(jié)點中的設(shè)置運用到整個計算機戰(zhàn)略，在此處修正后的設(shè)置將運用到計算機中的一切用戶。〝用戶配置〞節(jié)點中的設(shè)置普通只運用到以后用戶，假設(shè)你用別的用戶名登錄計算機，設(shè)置就不會管用了。但普通狀況下建議在〝用戶配置〞節(jié)點下修正，本文也將主要解說〝用戶配置〞節(jié)點的各項設(shè)置的修正，附帶解說〝計算機配置〞節(jié)點下的一些設(shè)置。其中〝管理模板〞設(shè)置最多、運用最廣，因此也是本文的重中之重。2.經(jīng)過控制臺訪問組戰(zhàn)略單擊〝末尾〞→〝運轉(zhuǎn)〞，輸入〝mmc〞，回車后進入控制臺窗口。單擊控制臺窗口的〝文件〞→〝添加/刪除管理單元〞，在彈出窗口單擊〝添加〞〔圖2〕，之后選擇〝組戰(zhàn)略〞并單擊〝添加〞〔圖3〕，在下一步的〝選擇組戰(zhàn)略對象〞對話框中選擇對象。由于我們組戰(zhàn)略對象就是〝本地計算機〞，因此不用更改，假設(shè)是網(wǎng)絡(luò)上的另一臺計算機，那么單擊〝閱讀〞選擇此計算機即可。另外，假設(shè)你希望保管組戰(zhàn)略控制臺，并希望可以選擇經(jīng)過命令行在控制臺中翻開組戰(zhàn)略對象，請選中〝當從命令行末尾時，允許更改‘組戰(zhàn)略管理單元’的焦點〞復(fù)選框〔圖4〕。最后添加出去的組戰(zhàn)略如圖5所示。二、義務(wù)欄和〝末尾〞菜單項目設(shè)置本節(jié)點允許你為末尾菜單、義務(wù)欄和通知區(qū)域添加、刪除或禁用某一功用項目。依次展開〝用戶配置〞→〝管理模板〞→〝義務(wù)欄和‘末尾’菜單〞，在左邊窗口便能看到〝義務(wù)欄和‘末尾’菜單〞節(jié)點下的詳細設(shè)置，其形狀都處在〝未被配置〞〔圖6〕。1.給〝末尾〞菜單減肥WindowsXP的〝末尾〞菜單的菜單項很多，可經(jīng)過組戰(zhàn)略將不需求的刪除掉。以刪除末尾菜單中的〝我的文檔〞圖標為例看看其詳細操作方法：在左邊窗口中雙擊〝從‘末尾’菜單上刪除‘我的文檔’圖標〞項，在彈出對話框的〝設(shè)置〞標簽中點選〝已啟用〞，然后單擊〝確定〞〔圖7〕，這樣在〝末尾〞菜單中〝我的文檔〞圖標將會隱藏。2.防止隱私走漏在末尾菜單中有一個〝我最近的文檔〞菜單項，他人可經(jīng)過此菜單訪問你最近翻開的文檔，為平安起見，可刪除此菜單項，并設(shè)置不保管最近翻開的文檔記載。雙擊〝不要保管最近翻開文檔的記載〞、〝參與時肅清最近翻開的文檔記載〞、〝從‘末尾’菜單上刪除‘文檔’菜單〞3項，在彈出對話框中點選〝已啟動〞并確定即可。3.制止隨意修正義務(wù)欄和〝末尾〞菜單為維護自己好不容易設(shè)置好的義務(wù)欄和〝末尾〞菜單，可雙擊啟用以下各設(shè)置。〝阻止更改‘義務(wù)欄和‘末尾’菜單’設(shè)置〞：即從〝末尾〞菜單的〝設(shè)置〞菜單項中刪除〝義務(wù)欄和‘末尾’菜單〞項目，這個設(shè)置也可阻止用戶翻開〝義務(wù)欄屬性〞對話框。〝阻止訪問義務(wù)欄的上下文菜單〞〔上下文菜單即單擊右鍵彈出的快捷菜單〕：當鼠標右鍵單擊義務(wù)欄及義務(wù)欄上項目時隱藏菜單，例如〝末尾〞按鈕、時鐘和義務(wù)欄按鈕，但不能制止用戶在其他中央更改。〝鎖定義務(wù)欄〞：啟用此設(shè)置，可阻止用戶移動義務(wù)欄或調(diào)整義務(wù)欄的大小，但自動隱藏和其他義務(wù)欄選項依然在〝義務(wù)欄屬性〞中可用。4.去掉WindowsXP〝末尾〞菜單中的圖形化設(shè)置WindowsXP的〝末尾〞菜單增添了許多圖形化設(shè)置，其實可在組戰(zhàn)略中將這些功用封鎖。〝封鎖特性化菜單〞：WindowsXP會自動將最近運用的菜單項移動到末尾菜單頂部，并且隱藏最近沒有運用的菜單項，以此完成特性化菜單，啟用此設(shè)置將封鎖特性化菜單。〝強迫典型菜單〞：啟用此設(shè)置，末尾菜單就以Windows2000樣式顯示典型的末尾菜單，并且顯示規(guī)范桌面圖標。5.制止〝注銷〞和〝關(guān)機〞停止三維動畫設(shè)計和視頻處置的冤家經(jīng)常會為導(dǎo)出一個大型動畫、視頻文件而花幾個小時，這時假設(shè)有人重新啟動電腦或注銷用戶，那么前面所做的任務(wù)就會白白糜費，因此有必要制止〝末尾〞菜單中的〝注銷〞、〝關(guān)機〞菜單項。你只需雙擊啟用〝刪除‘末尾’菜單上的‘注銷’〞和〝刪除和阻止訪問‘關(guān)機’命令〞兩項即可。后一設(shè)置不只將從〝末尾〞菜單中刪除〝封鎖計算機〞項，而且還會禁用〝Windows義務(wù)管理器〞對話框中的〝關(guān)機〞選項〔圖8〕。三、桌面項目設(shè)置在〝組戰(zhàn)略〞的左窗口依次展開〝用戶配置〞→〝管理模板〞→〝桌面〞節(jié)點，便能看到有關(guān)桌面的一切設(shè)置〔圖9〕。此節(jié)點主要作用在于管理用戶運用桌面的權(quán)益和隱藏桌面圖標。1.隱藏不用要的桌面圖標桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除〝我的電腦〞、〝回收站〞、〝網(wǎng)上鄰居〞等默許圖標，就需求依托〝組戰(zhàn)略〞了。例如要刪除〝我的文檔〞，只需在〝刪除桌面上的‘我的文檔’圖標〞一項中設(shè)置即可。2.制止對桌面的改動應(yīng)用組戰(zhàn)略可到達制止他人改動桌面某些設(shè)置的目的。〝制止用戶更改‘我的文檔’途徑〞項可防止用戶更改〝我的文檔〞文件夾的途徑。〝制止添加、拖、放和封鎖義務(wù)欄的工具欄〞項可阻止用戶從桌面上添加或刪除義務(wù)欄。雙擊啟用〝參與時不保管設(shè)置〞后，用戶將不能保管對桌面的更改。最后，雙擊啟用〝隱藏和禁用桌面上的一切項目〞設(shè)置項，將從桌面上刪除圖標、快捷方式以及其他默許的和用戶定義的一切項目，連桌面右鍵菜單都將被制止。3.啟用或制止活動桌面應(yīng)用〝ActiveDesktop〞項，可依據(jù)自己的需求設(shè)置活動桌面的各種屬性。〝啟用活動桌面〞項可啟用活動桌面并防止用戶禁用它。〝活動桌面墻紙〞項可指定在一切用戶的桌面上顯示的桌面墻紙〔圖10〕。而啟用〝不允許更改〞項便可防止用戶更改活動桌面配置。四、隱藏或制止控制面板項目這里講到的控制面板項目設(shè)置是指配置控制面板順序的各項設(shè)置，主要用于隱藏或制止控制面板項目。在組戰(zhàn)略左邊窗口依次展開〝用戶配置〞→〝管理模板〞→〝控制面板〞項，便可看到〝控制面板〞節(jié)點下面的一切設(shè)置和子節(jié)點〔圖11〕。1.隱藏或制止〝添加/刪除順序〞項展開〝添加/刪除順序〞項：雙擊啟用〝刪除‘添加/刪除順序’順序〞設(shè)置項后，控制面板中的〝添加/刪除順序〞項將被刪除。此內(nèi)在〝添加或刪除順序〞對話框中共有3個頁面：〝更改或刪除順序〞、〝添加新順序〞以及〝添加/刪除Windows組件〞；而當你進入〝添加新順序〞頁面時，會發(fā)現(xiàn)有3個選項：〝從CD-ROM或軟盤添加順序〞、〝從Microsoft添加順序〞以及〝從網(wǎng)絡(luò)中添加順序〞〔圖12〕，假設(shè)你想這些詳細頁面或選項隱藏，可直接在組戰(zhàn)略〝添加/刪除順序〞項中將相應(yīng)隱藏功用啟用。2.隱藏或制止〝顯示〞項展開〝顯示〞項，發(fā)現(xiàn)這一項和上一項一樣，可隱藏〝顯示屬性〞對話框中的選項卡。這里就不細講了，例如雙擊啟用〝隱藏‘桌面’選項卡〞后，〝顯示窗口〞中將不再出現(xiàn)〝桌面〞項〔圖13〕。此外，在這里用戶還可啟用〝刪除控制面板中的‘顯示’〞，這樣在控制面板中雙擊翻開〝顯示〞項時，就會彈出一個對話框提示你：系統(tǒng)管理員制止運用〝顯示〞控制面板〔圖14〕。3.其他依次展開〝顯示〞→〝桌面主題〞項，雙擊啟用〝刪除主題選項〞、〝阻止選擇窗口和按鈕式樣〞、〝制止選擇字體大小〞項后，可阻止他人更改主題、窗口和按鈕式樣、字體。展開〝打印機〞項，雙擊啟用〝阻止添加打印機〞或〝阻止刪除打印機〞可防止別的用戶添加或刪除打印機。最后，直接在〝控制面板〞一項下啟用〝制止訪問控制面板〞，控制面板將無法啟動。五、系統(tǒng)項目設(shè)置這一項在〝用戶配置〞→〝管理模板〞→〝系統(tǒng)〞中設(shè)置〔圖15〕。組戰(zhàn)略中對系統(tǒng)的設(shè)置觸及到登錄、電源管理、組戰(zhàn)略、腳本等很多項目，下面把和我們聯(lián)絡(luò)嚴密的局部清算出來分類羅列如下：1.登錄時不顯示歡迎屏幕界面Windows2000和WindowsXP系統(tǒng)登錄時默許狀況下都有歡迎屏幕，雖然美麗但也費事且延伸登錄時間，經(jīng)過組戰(zhàn)略便可將其除去。雙擊啟用〝系統(tǒng)〞節(jié)點下的〝?shù)卿洉r不顯示歡迎屏幕〞，那么每次用戶登錄時歡迎屏幕將隱藏。2.禁用注冊表編輯器為防止他人修正注冊表，可在組戰(zhàn)略中制止訪問注冊表編輯器。雙擊啟用〝系統(tǒng)〞節(jié)點下的〝阻止訪問注冊表編輯器〞項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用〔圖16〕。另外，假設(shè)你的注冊表編輯器被鎖死，也可雙擊此設(shè)置，在彈出對話框的〝設(shè)置〞標簽中點選〝未被配置〞項，這樣你的注冊表便解鎖了。假設(shè)要防止用戶運用其他注冊表編輯工具翻開注冊表，請雙擊啟用〝只運轉(zhuǎn)容許的Windows運用順序〞。3.封鎖系統(tǒng)自動播放功用一旦你將光盤拔出光驅(qū)中，WindowsXP就會末尾讀取光驅(qū)，并啟動相關(guān)的運用順序。這樣雖然給我們的任務(wù)帶來了便利，在某些時分也帶來了不少費事。在〝系統(tǒng)〞節(jié)點下有一項為〝封鎖自動播放〞設(shè)置項，雙擊其并在彈出對話框的〝設(shè)置〞標簽中點選〝已啟用〞，在〝封鎖自動播放〞框中選擇〝CD-ROM啟動器〞或〝一切驅(qū)動器〞項即可〔圖17〕。留意：此設(shè)置不阻止自動播放音樂CD。4.封鎖Windows自動更新每當用戶銜接到Internet，WindowsXP就會搜索用戶計算機上的可用更新，依據(jù)配置的詳細狀況，在下載的組件預(yù)備好裝置時或在下載之前，給用戶以提示。假設(shè)你不喜歡比爾老大這種自作主張的態(tài)度，可經(jīng)過組戰(zhàn)略封鎖這一功用。只須雙擊〝系統(tǒng)〞節(jié)點下的〝Windows自動更新〞設(shè)置項，在彈出來的對話框中點選〝已禁用〞并確定即可。5.Ctrl+Alt+Del選項假定WindowsXP用戶已取消〝運用歡迎屏幕〞項，假定同時按下〝Ctrl+Alt+Del〞鍵，便會彈出一個〝Windows平安〞對話框，此對話框中有〝鎖定計算機〞、〝注銷〞、〝關(guān)機〞、〝更改密碼〞、〝義務(wù)管理器〞、〝取消〞6個功用按鈕〔圖18〕。大家都知道這里的每個按鈕對系統(tǒng)都起著關(guān)鍵的作用。為了阻止他人操作，可經(jīng)過組戰(zhàn)略屏蔽這些按鈕。找到〝系統(tǒng)〞下的〝Ctrl+Alt+Del選項〞，雙擊啟用〝刪除義務(wù)管理器〞、〝刪除‘鎖定計算機’〞、〝刪除改動密碼〞、〝刪除注銷〞項便能屏蔽掉〝Windows平安〞對話框的〝義務(wù)管理器〞、〝鎖定計算機〞、〝更改密碼〞、〝取消〞4個功用按鈕。留意：〝注銷〞、〝關(guān)機〞兩個菜單項的屏蔽，在〝用戶配置〞→〝管理模板〞→〝義務(wù)欄和‘末尾’菜單〞節(jié)點下。六、隱藏或刪除WindowsXP資源管理器中的項目不時以來，資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、平安地管理資源也不時是電腦用戶的不懈追求。依次展開〝用戶配置〞→〝管理模板〞→〝Windows組件〞→〝Windows資源管理器〞項，可以看到〝Windows資源管理器〞節(jié)點下的一切設(shè)置〔圖19〕。下面就來看看怎樣經(jīng)過組戰(zhàn)略完成資源管理器特性化。1.刪除〝文件夾選項〞〝文件夾選項〞是資源管理器中一個重要的菜單項，經(jīng)過它可修正文件的檢查方式，編輯文件類型的翻開方式〔圖20〕。我們自己對其設(shè)定好后，為了防止他人隨意更改，可將此菜單項刪除，你只須雙擊啟用〝從‘工具’菜單刪除‘文件夾選項’菜單〞便能完成這一設(shè)置。2.隱藏〝管理〞菜單項在資源管理器中右鍵單擊〝我的電腦〞出現(xiàn)的快捷菜單中有一個〝管理〞菜單項，經(jīng)過此菜單項，可以翻開一個包括〝事情檢查器〞、〝本地用戶和組〞、〝設(shè)備管理器〞、〝磁盤管理〞等眾多工具的〝計算機管理〞窗口〔圖21〕。為了保證你的計算機免受他人有意破壞，可經(jīng)過雙擊啟用〝隱藏Windows資源管理器上下文菜單上的‘管理’項目〞項來屏蔽此菜單項。3.其他項目的隱藏此外經(jīng)過啟用〝隱藏‘我的電腦’中的這些指定的驅(qū)動器〞可隱藏你指定的驅(qū)動器〔圖22〕。還可經(jīng)過啟用〝‘網(wǎng)上鄰居’中不含‘整個網(wǎng)絡(luò)’〞屏蔽掉〝整個網(wǎng)絡(luò)〞項。雙擊啟用〝刪除CD燒錄功用〞刪除WindowsXP自帶的光盤刻錄功用。雙擊啟用〝不要將已刪除的文件移到‘回收站’〞那么以后刪除文件時將不進入回收站直接刪除掉。當然還有不少項目這里沒有講到，大家可依據(jù)需求自行討論，停止適當?shù)呐渲?。七、IE閱讀器項目設(shè)置在組戰(zhàn)略左邊窗口中依次展開〝用戶配置〞→〝管理模板〞→〝Windows組件〞→〝InternetExplorer〞項，在左邊窗口中便能看到〝InternetExplorer〞節(jié)點下的一切設(shè)置和子節(jié)點〔圖23〕。IE是WindowsXP自帶的網(wǎng)頁閱讀器，也是大少數(shù)用戶采用的閱讀器，但其平安性也為人所詬病，下面就經(jīng)過組戰(zhàn)略來對其停止〝改造〞。1.在IE工具欄添加快捷方式不知道大家留意到了沒有，不少軟件在裝置完之后都會在IE工具欄上添加圖標，單擊其便能啟用相應(yīng)順序。其適用組戰(zhàn)略可以在IE工具欄上為任何順序添加快捷方式，這里舉例說明如何添加一個ICQ的啟動圖標。展開〝InternetExplorer維護〞下的〝閱讀器用戶界面〞，雙擊〝閱讀器工具欄自定義〞設(shè)置項，在彈出來的對話框中單擊〝添加〞按鈕，在〝閱讀器工具欄按鈕信息〞對話框的〝工具欄標題〞中輸入：ICQ，在〝工具欄操作〞中輸入D:\Fun\ICQLite\ICQLite.exe，然后再隨意選擇一個〝顏色圖標〞和〝灰度圖標〞〔圖24，當然你也可以用ExeScope等來提取ICQ的圖標〕。單擊〝確定〞后IE工具欄中便多了一個ICQ圖標！2.讓IE插件不再騷擾你我們往常上網(wǎng)閱讀網(wǎng)頁時，總會彈出一些諸如〝能否裝置Flash插件〞、〝能否裝置3721網(wǎng)絡(luò)實名〞的提示，就像廣告窗口一樣煩人。實踐上我們可在組戰(zhàn)略中經(jīng)過啟用〝InternetExplorer〞節(jié)點下的〝禁用InternetExplorer組件的自動裝置〞來制止這種提示的出現(xiàn)。不過有時這一功用也是很用的，所以在制止此功用之前請稍加思索。3.維護好你的團體隱私普統(tǒng)統(tǒng)過單擊IE工具欄上的〝歷史〞按鈕，便可了解以前閱讀過的網(wǎng)頁和文件。為保密起見，你可以經(jīng)過雙擊啟用〝InternetExplorer〞節(jié)點下的〝不要保管最近翻開文檔的記載〞和〝參與時肅清最近翻開的文檔記載〞兩個設(shè)置項，這樣再單擊IE工具欄上的〝歷史〞按鈕，你訪問過的歷史網(wǎng)頁記載將全部消逝。4.制止項假設(shè)不希望他人對你的主頁停止修正，可啟用〝InternetExplorer〞節(jié)點下