[計算機]組策略完全使用手冊-wenkub
2023-04-07 13:21:12 本頁面
【正文】 e＞。 “開始”菜單中的“運行”菜單項 在“開始”菜單中有“運行”菜單項，可以輸入程序名稱來啟動程序。 位置：\用戶配置\管理模板\任務欄和“開始”菜單\ 如果禁用該策略設(shè)置，系統(tǒng)就會在用戶退出時刪除快捷方式。如果以后禁用此設(shè)置或把它設(shè)置為未配置，則啟用設(shè)置之前及其生效之時保存的“文檔”快捷方式會出現(xiàn)在“文檔”菜單項中。 注意：下面的操作均在Windows XP中進行。 (4)：用于NetMeeting設(shè)置。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。 (4)在“選擇組策略對象”對話框中，單擊“本地計算機”選項編輯本地計算機對象，或通過單擊“瀏覽”查找所需的組策略對象。如圖1所示。顯然，Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機進行配置，甚至可以打開某個Active Directory(活動目錄)對象(即站點、域或組織單位)并對其進行設(shè)置。 早期系統(tǒng)策略的運行機制是通過策略管理模板，定義特定的POL()文件。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。組策略完全使用手冊對于大部分計算機用戶來說，管理計算機基本上是借助某些第三方工具，甚至是自己手工修改注冊表來實現(xiàn)。 其實簡單地說，組策略設(shè)置就是在修改注冊表中的配置。當用戶登錄時，它會重寫注冊表中的設(shè)置值。這是以前“系統(tǒng)策略編輯器”工具無法做到的。 使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開： (1)打開Microsoft管理控制臺(可在“開始”菜單的“運行”對話框中直接輸入“MMC”并確定)。 (5)單擊“完成”按鈕，組策略管理單元即打開要編輯的組策略對象。 在Windows 2000/XP/2003中，包含了默認安裝下的4個模板文件，分別為： (1)：默認安裝在“組策略”中，用于系統(tǒng)設(shè)置。 在策略管理控制臺中，可以多次添加“策略模板”，下面讓我們來看看具體操作： 首先運行“組策略”程序，然后選擇“計算機配置”或者“用戶配置”下的“管理模板”，單擊鼠標右鍵，選擇“添加/刪除模板”命令，然后在打開的對話框中單擊“添加”按鈕，在打開的對話框中選擇相應的ADM文件。 二、個性化我的電腦 “開始”菜單中的“文檔”菜單項 在多人使用的計算機中，有的用戶不希望其他用戶看到自己曾經(jīng)編輯過的文檔或其他信息。如圖2所示。因此，用戶登錄時，“開始”菜單上的文檔菜單總是空的。我們可以將“運行”菜單項從“開始”菜單中刪除。 訪問本地驅(qū)動器：例如，C:。 注意：這個策略只影響指定的界面。你只要將不需要的菜單項所對應的策略啟用即可。 位置：\用戶配置\管理模板\桌面\ 如果你啟用這個設(shè)置，用戶可以對桌面做某些更改，但有些更改，比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷后都無法保存。如果“禁用Active Desktop和Web視圖”設(shè)置(在“用戶配置\管理模板\Windows組件\Windows資源管理器”)被啟用，Active Desktop就會被禁用，并且這兩個策略都會被忽略。如果禁用或不配置此設(shè)置，當用戶是“工作組”的一部分時，“共享文檔”文件夾將會以Web視圖方式顯示或在“我的電腦”中出現(xiàn)。如果禁用或不配置此設(shè)置，使用Windows資源管理器刪除的文件或文件夾會被放在“回收站”里。 注意：這項設(shè)置出現(xiàn)在“計算機配置”和“用戶配置”文件夾中。 位置：\用戶配置\管理模板\系統(tǒng)\ 如果啟用此設(shè)置，你可以通過檢查位置名稱的相關(guān)復選框，刪除這三個位置中的任何位置。該策略將關(guān)閉自動運行功能。 另外，此設(shè)置不阻止自動播放音樂 CD。無法防止用戶用其他方式啟動程序，例如任務管理器。 當我們同時按下Ctrl+Alt+Del組合鍵將顯示“Windows任務管理器”對話框。 “密碼”選項 該策略可以防止用戶通過任務管理器更改系統(tǒng)密碼。 Messenger Windows XP自帶有聊天工具Windows Messenger，但是，我們也有可能在系統(tǒng)中安裝MSN Messenger。 注意：如果啟用這個策略，遠程協(xié)助無法使用Windows Messenger。默認情況下，系統(tǒng)還原處于打開狀態(tài)。 四、利用組策略調(diào)整上網(wǎng)設(shè)置 禁止用戶使用“導入/導出向?qū)А辈藛雾棇牖驅(qū)С鍪詹貖A鏈接。 “高級”選項卡的設(shè)置 禁止用戶更改“Internet 選項”對話框中“高級”選項卡上的設(shè)置。 如果設(shè)置了位于\用戶配置\管理模板\Windows組件\Internet Explorer\Internet控制面板中的“禁用高級頁”策略，則無需設(shè)置該策略，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1