【正文】 的Internet連接。不管組織如何配置ISA Server，都能從集中化、集成的基于策略的管理中受益?！　?　集成Windows 2000　　 ISA Server建立在Windows 2000技術(shù)之上，以實(shí)現(xiàn)高度的安全、優(yōu)越的性能和方便的管理。下面列出ISA Server所集成的能夠提供更好的安全、性能和管理能力的Windows 2000技術(shù)。網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)　通過執(zhí)行ISA Server的SecureNAT(安全網(wǎng)絡(luò)地址轉(zhuǎn)換客戶端)策略，ISA Server擴(kuò)展了Windows 2000 NAT功能。 綜合虛擬專用網(wǎng)絡(luò)　ISA Server可以配置成虛擬專用網(wǎng)絡(luò)服務(wù)器，以支持安全的網(wǎng)關(guān)對(duì)網(wǎng)關(guān)或客戶端對(duì)網(wǎng)關(guān)的Internet遠(yuǎn)程訪問通信。基于Windows 2000標(biāo)準(zhǔn)的VPN支持點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)以及第2層隧道協(xié)議(L2TP)/ Internet安全協(xié)議(IPSec)技術(shù)?！　?身份驗(yàn)證　ISA Server支持Windows的身份驗(yàn)證，包括Basic、NT LAN Manager(NTLM)、Kerberos和電子證書。四、組策略　 　　?　　說到組策略，就不得不提注冊表。注冊表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫，隨著Windows功能的越來越豐富，注冊表里的配置項(xiàng)目也越來越多。很多配置都是 可以自定義設(shè)置的，但這些配置發(fā)布在注冊表的各個(gè)角落，如果是手工配置，可想是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。　　簡單點(diǎn)說，組策略就是修改注冊表中的配置。當(dāng)然，組策略使用自己更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊表方便、靈活，功能也更加強(qiáng)大?！　叭蝿?wù)欄”和“開始”菜單 　　在圖6所示窗口的右側(cè)，顯示了“任務(wù)欄”和“開始”菜單的有關(guān)組策略配置項(xiàng)目。下面我們來看具體的實(shí)例：圖 6　　位置：“組策略控制臺(tái)→用戶配置→管理模板→任務(wù)欄和開始菜單”　　1．給“開始”菜單減肥（Windows 2000/XP/2003）　　如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項(xiàng)目。你只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可?！　?．保護(hù)好“任務(wù)欄”和“開始”菜單（Windows 2000/XP/2003）　　如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息（圖7），且當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會(huì)隱藏。圖 7　　3．禁止“注銷”和“關(guān)機(jī)”（Windows 2000/XP/2003）　　當(dāng)計(jì)算機(jī)啟動(dòng)以后，如果你不希望這個(gè)用戶再進(jìn)行“關(guān)機(jī)”和“注銷”操作，那么可將組策略控制臺(tái)右側(cè)窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機(jī)’命令”兩個(gè)策略啟用?！　∵@個(gè)設(shè)置會(huì)從開始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows 任務(wù)管理器”對(duì)話框按“Ctrl+Alt+Del”會(huì)出現(xiàn)這個(gè)對(duì)話框中的“關(guān)機(jī)”選項(xiàng) 。另外需要注意的是，此設(shè)置雖然可防止用戶用 Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具程序來將 Windows 關(guān)閉。　　提示：如果啟用了“刪除開始菜單上的‘注銷’”，則會(huì)從“開始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。用戶無法將“注銷用戶名”項(xiàng)目還原到開始菜單（只能通過手工修改注冊表的方法）。這個(gè)設(shè)置只影響開始菜單，它不影響 “Windows 任務(wù)管理器”對(duì)話框上的“注銷”項(xiàng)目（因此需要同時(shí)啟用“刪除和阻止訪問‘關(guān)機(jī)’命令”），而且不妨礙用戶用其它方法注銷?！　?．利用組策略保護(hù)個(gè)人文檔隱私（Windows 2000/XP/2003）　　Windows有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問過的文件。雖然這個(gè)功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時(shí)需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時(shí)清除最近打開的文檔的記錄”兩個(gè)策略啟用即可?！　×硗庑枰⒁獾氖牵绻麊⒂么瞬呗栽O(shè)置但不啟用“從開始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會(huì)出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設(shè)置，后來又禁用它并將它設(shè)置為“未配置”，則啟用策略設(shè)置之前保存的文檔快捷方式會(huì)重新出現(xiàn)在“文檔”菜單和應(yīng)用程序的“文件”菜單中。 　　微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項(xiàng)”窗口中，提供了比較全面的設(shè)置選項(xiàng)（例如：“首頁”、“臨時(shí)文件夾”、“安全級(jí)別”和“分級(jí)審查”等項(xiàng)目），但部分高級(jí)功能沒有提供，而通過組策略即可輕松實(shí)現(xiàn)這些功能。下面來看具體實(shí)例：　　位置：“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer（）”　　1．禁用“在新窗口中打開”菜單項(xiàng)（Windows 2000/XP/2003）　　出于對(duì)安全的考慮，有時(shí)候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設(shè)置項(xiàng)目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項(xiàng)”為例介紹具體的設(shè)置方法?！　〈蜷_“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項(xiàng)”并設(shè)置為“啟用”。啟用該策略后，用戶在某個(gè)鏈接上單擊鼠標(biāo)右鍵，然后單擊“在新窗口中打開”時(shí)，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項(xiàng)”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器（如圖8所示，“新建→窗口”項(xiàng)目已經(jīng)無法使用）。圖 8　　提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統(tǒng)會(huì)提示用戶該命令無效，網(wǎng)頁自動(dòng)打開的窗口也全部被禁止，其實(shí)這樣也可達(dá)到屏蔽彈出廣告窗口的效果。　　2．限制IE瀏覽器的保存功能（Windows 2000/XP/2003）　　在使用IE瀏覽網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以使用“另存為”功能將它保存到本地硬盤中，當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對(duì)瀏覽器的保存功能進(jìn)行限制。那么如何才能實(shí)現(xiàn)呢?可以這樣操作：打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項(xiàng)”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)”、“‘查看’菜單：禁用‘源文件’菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目全部啟用即可?！　∪绻幌Ｍ麆e人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項(xiàng)...’”策略啟用。另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目?！　?．禁用“Internet 選項(xiàng)”控制面板（Windows 2000/XP/2003）　　上面提到了“禁用Internet選項(xiàng)”的功能，使用該功能可以達(dá)到阻止別人對(duì)IE隨便設(shè)置的目的。而這種方法無法具體禁用Internet選項(xiàng)中的控制模板項(xiàng)目，因此給具體應(yīng)用帶來麻煩。通過下面的組策略設(shè)置方法，則可以實(shí)現(xiàn)這一要求：　　打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項(xiàng)目。下面以“禁用常規(guī)頁”為例進(jìn)行說明：打開右邊窗格中的“禁用常規(guī)頁”并設(shè)置為“啟用”。然后我們再打開Internet選項(xiàng)控制面板，會(huì)發(fā)現(xiàn)“常規(guī)”項(xiàng)目已經(jīng)沒有了（圖2），這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，因?yàn)樵摬呗詫h除界面上的“常規(guī)”選項(xiàng)卡，所以如果設(shè)置了該策略，則無須設(shè)置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設(shè)置”、“禁用更改顏色設(shè)置”等策略。圖 2　　4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）　　如果不希望他人對(duì)自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能。　　啟用此策略后，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰?！　√崾荆喝绻O(shè)置了位于“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須設(shè)置該策略，因?yàn)椤敖贸Ｒ?guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡?！　?．自定義IE工具欄（Windows 2000/XP/2003）　　IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動(dòng)修改注冊表的方法，不過并不直觀，現(xiàn)在我們用“組策略”可以更方便地達(dá)到效果，打造屬于我們自己的IE。　　打開“組策略控制臺(tái)→用戶配置→Windows設(shè)置→Internet Explorer維護(hù)→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項(xiàng)目，在這里，可以自定義瀏覽器工具欄的背景圖片，點(diǎn)擊“瀏覽”選擇一個(gè)BMP的位圖文件即可（注意：工具欄背景應(yīng)該與工具欄大小相同，而亮度應(yīng)該足以顯示黑色文字，否則實(shí)際效果并不理想）?！　〗酉聛恚覀円贗E的工具欄上添加自己的快捷方式，比如添加“我的”，在這里也可以很輕松地完成?！　↑c(diǎn)擊“添加”，在“工具欄標(biāo)題”中輸人“我的”，在“工具欄操作”中選擇程序的路徑，最后再選擇好“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑（如果你不知道怎么提取這兩個(gè)圖標(biāo)，可以請EXeScope這個(gè)軟件來幫忙，在各大站點(diǎn)都可以下載）。設(shè)置完成后點(diǎn)“確定”，再次打開IE后就可以看到修改的效果了。35