組策略完全使用手冊

1、組策略完全使用手冊2007090721:29組策略完全使用手冊對于大部分計算機用戶來說，管理計算機基本上是借助某些第三方工具，甚至是自己手工修改注冊表來實現(xiàn)。其實WindowsXP組策略已經(jīng)把這些功能集于一體，通過組策略及相關(guān)工具完全可以實現(xiàn)我們所需要的功能。一、組策略基礎(chǔ)1.什么是組策略注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應用軟件配置的數(shù)據(jù)庫，而隨著Windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義

2、設(shè)置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。其實簡單地說，組策略設(shè)置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設(shè)置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。2.組策略的版本對于Windows9XNT用戶來說，都知道“系統(tǒng)策略”的概念，其實組策略

3、就是系統(tǒng)策略的高級擴展，它是自Windows9XNT的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應用于Windows2000XP2003操作系統(tǒng)中。早期系統(tǒng)策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設(shè)置值。當然，系統(tǒng)策略編輯器也支持對當前注冊表的修改，另外也支持連接網(wǎng)絡(luò)計算機并對其注冊表進行設(shè)置。而組策略及其工具，則是對當

4、前注冊表進行直接修改。顯然，Windows2000XP2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機進行配置，甚至可以打開某個ActiveDirecty(活動目錄)對象(即站點、域或組織單位)并對其進行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。當然，無論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些

5、運行機制發(fā)生了變化和擴展而已。3.在WindowsXP中運行組策略在Windows2000XP2003系統(tǒng)中，系統(tǒng)默認已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運行”選項，在打開的對話框中輸入“gpedit.msc”并確定，即可運行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：(1)打開Microsoft管理控制臺(可在“開始”菜

6、單的“運行”對話框中直接輸?shù)摹拔臋n”快捷方式會出現(xiàn)在“文檔”菜單項中。如圖2所示。注意：此設(shè)置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設(shè)置在退出系統(tǒng)時自動清除最近打開的文檔的歷史記錄。位置：用戶配置管理模板任務欄和“開始”菜單如果禁用該策略設(shè)置，系統(tǒng)就會在用戶退出時刪除快捷方式。因此，用戶登錄時，“開始”菜單上的文檔菜單總是空的。如果禁用或不配置此設(shè)置，系統(tǒng)將保留文檔快捷方式，并且用戶登錄時的文檔菜單看起

7、來與用戶退出系統(tǒng)時完全相同。注意：系統(tǒng)在DocumentsSettingsRecent文件夾中的用戶配置文件中保存文檔快捷方式。2.刪除“開始”菜單中的“運行”菜單項在“開始”菜單中有“運行”菜單項，可以輸入程序名稱來啟動程序。我們可以將“運行”菜單項從“開始”菜單中刪除。位置：用戶配置管理模板任務欄和“開始”菜單如果啟用該設(shè)置，發(fā)生如下更改：(1)“運行”命令從“開始”菜單中刪除。(2)新建任務(運行)命令從任務管理器刪除。(3)阻止

8、用戶在IE地址欄中輸入下列項：UNC路徑：＜server＞＜share＞。訪問本地驅(qū)動器：例如，C:。訪問本地文件夾：例如，temp＞。同時，使用WINR組合鍵將無法顯示“運行”對話框。如果禁用或不配置此設(shè)置，用戶可以訪問“開始”菜單和任務管理器的“運行”命令，以及使用IE地址欄。注意：這個策略只影響指定的界面。不會防止用戶使用其他方法運行程序。3.給“開始”菜單減肥如果覺得Windows的“開始”菜單太臃腫，你完全可以通過組策略設(shè)置將

9、不需要的菜單項從“開始”菜單中刪除。位置：用戶配置管理模板任務欄和“開始”菜單在組策略右側(cè)窗格中，提供“從‘開始’菜單刪除用戶文件夾”、“刪除到‘WindowsUpdate’的訪問和鏈接”、從‘開始’菜單刪除公用程序組、從‘開始’菜單中刪除“我的文檔”圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。位置：用戶配置管理模板桌面該策略