使用windows组策略

《使用windows组策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用Windows组策略在Windows2000/XP/2003目录中包含了几个.adm文件。这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。　　在Windows9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为：　　1）System.adm：默认情况下安装在“组策略”中，用于系统设置。　　2）Inetres.adm：默认情况下安装在“组策略”中；用于InternetExplorer策略设置。　　3）Wmplay

2、er.adm：用于WindowsMediaPlayer设置。　　4）Conf.adm：用于NetMeeting设置。　　在Windows2000/XP/2003的组策略控制台中，可以多次添加“策略模板”，而在Windows9X下，则只允许当前打开一个策略模板。下面介绍使用策略模板的方法。首先在Windows2000/XP/2003组策略控制台中使用如下：　　首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，按下鼠标右键，在弹出的菜单中选择“添加/删除模板”.　　　　然后单击“添加”按钮，在弹出的对话框中选择相应的.adm文件。单击“打开”按钮，则

3、在系统策略编辑器中打开选定的脚本文件，并等待用户执行。我们以使用Windows2000/XP/2003系统为例。“组策略”程序位于“C:WINNTSYSTEM32”文件夹中，其名为“gpedit.msc”。启动组策略时，首先单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，随后单击“确定”，即可启动Windows组策略。除了上面的启动方式外，我们还可以在MMC管理单元中通过选择插件将组策略打开，其方法为：单击选择“开始”→“运行”命令，在弹出的对话框中键入“MMC”，然后单击“确定”按扭。即可打开Microsoft管理控制台。随后弹出MM

4、C的主界面，在此选择选择“文件”菜单下的“添加/删除管理单元”命令。在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加”在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。单击“完成”，单击“关闭”，然后单击“确定”即可。组策略的主界面共分为左右两个窗口，左边窗口中的“本地计算机”策略由“计算机配置”和“用户配置”两个子键构成，右边窗口中是针对左边某一配置可以设置的具体策略。这里“计算机配置”是对整个计算机中的系

5、统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。比如“计算机配置”和“用户配置”都提供了“停用自动播放”功能的设置，但效果是不同的；如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效;如果是在“用户配置”中选择的该功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。三、任务栏和“开始”菜单项目设置在这里为您开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“组策略控制台→用户配置→管理模板→任务栏和开始菜单”在右边窗口便能看到“任务栏和‘

6、开始’菜单”节点下的具体设置。1、给“开始”菜单减肥（Windows2000/XP/2003）如果觉得Windows的“开始”菜单项太多，可以通过组策略将不需要的菜单项从“开始”菜单中删除。在组策略右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘WindowsUpdate’的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目。你只要将不需要的菜单项所对应的策略启用即可。2、禁止随意修改任务栏和“开始”菜单（Windows2000/XP/2003）为保护自己好不容易设置好的任务栏和“开始”菜单，你只要将组策略控制台右侧

7、窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。3．禁止“注销”和“关机”（Windows2000/XP/2003）如果你不想让他人再进行“关机”和“注销”操作的话，可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。这个设置会从开始菜单删