WIN2003组策略详解

组策略是管理员为用户和计算机定义并控制程序、网络资源及操做系统行为的主要工具。经过使用组策略能够设置各类软件、计算机和用户策略。例如，可以使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或中止时，以及用户登陆或注销时）运行的脚本，甚至可配置Internet Explorer。
　　本文重点介绍的是Windows XP Professional的本地组策略的应用。组策略对本地计算机能够进行两个方面的设置：本地计算机配置和本地用户配置。

        1、组策略的基本知识         组策略是管理员为用户和计算机定义并控制程序、网络资源及操做系统行为的主要工具。经过使用组策略能够设置各类软件、计算机和用户策略。例如，可以使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或中止时，以及用户登陆或注销时）运行的脚本，甚至可配置Internet Explorer。 　　本文重点介绍的是Windows XP Professional的本地组策略的应用。组策略对本地计算机能够进行两个方面的设置：本地计算机配置和本地用户配置。全部策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。 　　访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是经过在MMC控制台中选择GPE插件来实现的。 　　一、组策略编辑器的命令行启动 　　您只需单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，而后单击“肯定”按扭便可启动Windows XP组策略编辑器。（注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。） 　　在打开的组策略窗口中，能够发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置能够设置的具体策略。另外，您或许已经注意到，左侧窗格中的“本地计算机”策略是由“计算机配置”和“用户配置”两大子键构成，而且这二者中的部分项目是重复的，如二者下面都含有“软件设置”、“Windows设置”等。那么在不一样子键下进行相同项目的设置有何区别呢？这里的“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计算机中全部用户的运行环境都起做用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起做用。例如，两者都提供了“停用自动播放”功能的设置，若是是在“计算机配置”中选择了该功能，那么全部用户的光盘自动运行功能都会失效；若是是在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其余用户则不受影响。设置时需注意这一点。         二、将组策略做为独立的MMC管理单元打开 　　若要在MMC控制台中经过选择GPE插件来打开组策略编辑器，具体方法以下： 　　（1）单击选择“开始”→“运行”命令，在弹出的对话框中键入“mmc”，而后单击“肯定”按扭。打开Microsoft管理控制台窗口。如图2所示。 　　（2）选择“文件”菜单下的“添加/删除管理单元”命令。 　　（3）在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。 　　（4）弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”按钮。 　　（5）因为是将组策略应用到本地计算机中，故在“选择组策略对象”对话框中，单击“本地计算机”，编辑本地计算机对象，或经过单击“浏览”按扭查找所需的组策略对象。 　　（6）单击“完成”→“关闭”→“肯定”按扭，组策略管理单元便可打开要编辑的组策略对象。 　　特别提示：假若您但愿保存组策略控制台，并但愿可以选择经过命令行在控制台中打开组策略对象，请在“选择组策略对象”对话框中选中“容许在从命令行启动时更改组策略管理单元的焦点”复选框。         2、“任务栏”和“开始”菜单相关选项的删除和禁用         在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，在右侧窗格中，提供了 “任务栏”和“开始菜单”的有关策略。 　　一、给“开始”菜单瘦瘦身 　　若是您以为Windows XP的“开始”菜单太臃肿的话，能够将不须要的菜单项从“开始”菜单中删除。在右侧窗格中，提供了删除“开始”菜单中的公用程序组、“个人文档”图标、“文档”菜单、“网络链接”、“收藏夹”菜单、“搜索”菜单、“帮助”命令、“运行”菜单、“图片收藏”图标、“个人音乐”图标和“网上邻居”图标等策略。您只要将不须要的菜单项所对应的策略启用便可。如今以删除“个人文档”图标为例，具体操做步骤为： 　　（1）在策略列表窗格中用鼠标双击“从「开始」菜单中删除‘个人文档’图标”设置选项。         （2）在弹出窗口的“设置”选项卡中，选择“已启用”单选按扭,而后单击“肯定”按扭便可。         二、保护好你的我的隐私 　　出于某种安全的须要，例如不想让人知道本身浏览过哪些网页和打开过哪些文件，您只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用便可。 　　三、保护好“任务栏”和“开始”菜单的设置 　　假若您不想随意让他人更改“任务栏”和“开始”菜单的设置，您只要将右侧窗格中的“阻止更改‘任务栏和「开始」菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用便可。这样，当您用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操做。 　　四、禁止“注销”和关机 　　当计算机启动之后，假若您不但愿这个用户再进行关机和注销操做，那么必须将右侧窗格中的“删除「开始」菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。 　　提示：假若您在“开始”菜单上删除了“注销”，“注销用户名>”项目就不会出如今“开始”菜单。这个设置还从“‘开始’菜单选项”删除“显示注销”项目。结果是，您没法将“注销用户名>”项目还原到“开始”菜单。         3、桌面相关选项的删除和禁用          Windows XP的桌面就像你的办公桌同样，有时须要进行整理和清洁，有了组策略编辑器，这项工做将变得易如反掌，您只要在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“桌面”分支，便可在右侧窗格中显示相应的策略选项。 　　一、隐藏桌面的系统图标 　　假若隐藏桌面上的系统图标，传统的方法是经过采用修改注册表的方式来实现，这势必形成必定的风险性，采用组策略编辑器，便可方便快捷地达到此目的。 　　 若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用便可；若是隐藏桌面上的全部图标，只要将“隐藏和禁用桌面上的全部项目”启用便可；当启用了“删除桌面上的‘个人文档’图标”和“删除桌面上的‘个人电脑’图标”两个选项之后，“个人电脑”和“个人文档”图标将从你的电脑桌面上消失了；若是在桌面上你再也不喜欢“回收站”这个图标，那么也能够把它给删除，具体方法是将“从桌面删除回收站”策略项启用。 　　二、禁止对桌面的某些更改 　　若是您不但愿别人随意改变计算机桌面的设置，请在右侧窗格中将“退出时不保存设置”这个策略选项启用。当您启用这个了设置之后，其余用户能够对桌面作某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都没法保存。         4、禁止访问“控制面板”         若是您不但愿其余用户访问计算机的“控制面板”，您只要运行组策略编辑器（gpedit.msc），在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，而后将右侧窗格的“禁止访问控制面板”策略启用便可。 　　此项设置能够防止“控制面板”程序文件（Control.exe）的启动。其结果是，他人将没法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。 　　 　　特别提示：若是您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操做。 　　5、防止用户使用“添加或删除程序” 　　在“控制面板”中，“添加或删除程序”项目容许您安装、卸载、修复并添加和删除 Windows XP 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序将出如今“添加或删除程序”中。假若您阻止其余用户安装和卸载程序，请在“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支的右侧窗格中启用“删除‘添加/删除程序’程序”策略选项。 　　启用这个设置将从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目；这个设置不防止用户用其余工具和方法安装或卸载程序。         6、在Windows Xp中设置用户权限         当多人共用一台计算机时，在Windows XP中设置用户权限，能够按照如下步骤进行： 　　一、运行组策略编辑器程序（gpedit.msc）。 　　二、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。 　　三、双击须要改变的用户权限。单击“增长”，而后双击想指派给权限的用户账号。 连续两次单击“肯定”按扭。