一認識組策略 組策略是管理員為計算機和用戶定義的
用來控制應用程序
系統設置和管理模板的一種機制
簡單說
就是介於控制面板和注冊表之間的一種修改系統
設置程序的工具
大家都知道一些常用的系統
外觀
網絡設置等我們往往通過控制面板進行修改
不過通過控制面板能修改的東西太少了
不能滿足用戶的需要
水平稍高點的朋友進而使用修改注冊表的方法來設置
但注冊表涉及內容又太多
修改起來極其不方便
而組策略正好介於二者之間
涉及的內容比控制面板中的多
安全性和控制面板一樣非常高
而在條理性
可操作性方面則比注冊表強多了
微軟自Windows NT
開始便采用了組策略這一機制
經過Windows
發展到Windows XP已相當完善
組策略使用自己更完善的管理組織方法
可以對各種對象中的設置進行管理和配置
遠比手工修改注冊表方便
靈活
功能也更加強大
利用組策略我們可以修改Windows的桌面
開始菜單
登錄方式
組件
網絡及IE浏覽器等許多設置
二使用組策略 我們以使用Windows
/XP/
系統為例
組策略
程序位於
C:WINNTSYSTEM
文件夾中
其名為
gpedit
msc
啟動組策略時
首先單擊
開始
按鈕
選擇
運行
命令
在
運行
文本框中輸入
gpedit
msc
命令
隨後單擊
確定
即可啟動Windows組策略
除了上面的啟動方式外
我們還可以在MMC管理單元中通過選擇插件將組策略打開
其方法為
單擊選擇
開始
→
運行
命令
在彈出的對話框中鍵入
MMC
然後單擊
確定
按扭
即可打開 Microsoft 管理控制台
隨後彈出MMC的主界面
在此選擇選擇
文件
菜單下的
添加/刪除管理單元
命令
在
添加/刪除管理單元
窗口的
獨立
選項卡中
單擊
添加
按扭
彈出
添加獨立管理單元
對話框
並在
可用的獨立管理單元
列表中選擇
組策略
選項
單擊
添加
在
選擇組策略對象
對話框中
單擊
本地計算機
編輯本地計算機對象
或通過單擊
浏覽
查找所需的組策略對象
單擊
完成
單擊
關閉
然後單擊
確定
即可
組策略的主界面共分為左右兩個窗口
左邊窗口中的
本地計算機
策略由
計算機配置
和
用戶配置
兩個子鍵構成
右邊窗口中是針對左邊某一配置可以設置的具體策略
這裡
計算機配置
是對整個計算機中的系統配置進行設置的
它對當前計算機中所有用戶的運行環境都起作用
而
用戶配置
則是對當前用戶的系統配置進行設置的
它僅對當前用戶起作用
比如
計算機配置
和
用戶配置
都提供了
停用自動播放
功能的設置
但效果是不同的
如果是在
計算機配置
中選擇了該功能
那麼所有用戶的光盤自動運行功能都會失效; 如果是在
用戶配置
中選擇的該功能
那麼僅僅是該用戶的光盤自動運行功能失效
其他用戶則不受影響
三任務欄和開始菜單項目設置 在這裡為您開始菜單
任務欄和通知區域添加
刪除或禁用某一功能項目
依次展開
組策略控制台→用戶配置→管理模板→任務欄和開始菜單
在右邊窗口便能看到
任務欄和
開始
菜單
節點下的具體設置
給
開始
菜單減肥（Windows
/XP/
）
如果覺得Windows的
開始
菜單項太多
可以通過組策略將不需要的菜單項從
開始
菜單中刪除
在組策略右側窗格中
提供了
從開始菜單刪除用戶文件夾
刪除到
Windows Update
的訪問和鏈接
從開始菜單刪除公用程序組
從開始菜單中刪除
我的文檔
圖標
等多種組策略配置項目
你只要將不需要的菜單項所對應的策略啟用即可
禁止隨意修改任務欄和
開始
菜單 （Windows
/XP/
）
為保護自己好不容易設置好的任務欄和
開始
菜單
你只要將組策略控制台右側窗格中的
阻止更改
任務欄和開始菜單
設置
和
阻止訪問任務欄的上下文菜單
兩個策略項啟用即可
這樣
當你用鼠標右鍵單擊任務欄並單擊
屬性
時
系統會出現一個錯誤消息
且當鼠標右鍵單擊任務欄及任務欄上的項目時
例如
開始
按鈕
時鐘和
任務欄
按鈕
彈出菜單會隱藏
．禁止
注銷
和
關機
（Windows
/XP/
）
如果你不想讓他人再進行
關機
和
注銷
操作的話
可將組策略控制台右側窗格中的
刪除開始菜單上的
注銷
和
刪除和阻止訪問
關機
命令
兩個策略啟用
這個設置會從開始菜單刪除
關機
選項
並禁用
Windows 任務管理器
對話框 按
Ctrl+Alt+Del
會出現這個對話框 中的
關機
選項
應注意的是
該設置雖然可防止用戶用 Windows界面來關機
但無法防止用戶用其他第三方工具程序來將 Windows 關閉
防止隱私洩漏 （Windows
/XP/
）
在開始菜單中有一個
我最近的文檔
菜單項
可以記錄你曾經訪問過的文件
這個功能可以方便用戶再次打開該文件
但別人也可通過此菜單訪問你最近打開的文檔
為安全起見
有時需要屏蔽此功能
利用組策略
只要在右側窗格中將
不要保留最近打開文檔的記錄
和
退出時清除最近打開的文檔的記錄
兩個策略啟用即可
同時要注意如果啟用此策略設置但不啟用
從開始菜單中刪除文檔菜單
策略設置
文檔
菜單還會出現在
開始
菜單上
但是該菜單為空菜單
如果啟用此策略設置
後來又禁用它並將它設置為
未配置
則啟用策略設置之前保存的文檔快捷方式會重新出現在
文檔
菜單和應用程序的
文件
菜單中
去掉Windows XP
開始
菜單中的圖形化設置
Windows XP的
開始
菜單增添了許多圖形化設置
其實可在組策略中將這些功能關閉
關閉個性化菜單
Windows XP會自動將最近使用的菜單項移動到開始菜單頂部
並且隱藏最近沒有使用的菜單項
以此實現個性化菜單
啟用此設置將關閉個性化菜單
強制典型菜單
啟用此設置
開始菜單就以Windows
樣式顯示典型的開始菜單
並且顯示標准桌面圖標
From:http://tw.wingwit.com/Article/os/xtgl/201311/8719.html
