windows2000xp2003组策略应用攻略二)

《windows2000xp2003组策略应用攻略二)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1•给“开始”菜单减肥(Windows2OOO/XP/2OO3)如果觉得Windows的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在组策略右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到’WindowsUpdate'的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除'我的文档'图标”等多种组策略配置项目。你只要将不需要的菜单项所对应的策略启用即可。2.保护好“任务栏”和“开始”菜单（Windows2000/XP/2003）如果你不想随意让他人更改“任务栏”和“开始”菜单的设置，你只要

2、将组策略控制台右侧窗格中的“阻止更改'任务栏和开始菜单'设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目吋，例如“开始”按钮、吋钟和“任务栏”按钮，弹出菜单会隐藏。3.禁止“注销”和“关机”（Windows2000/XP/2003）当计算机启动以后，如果你不希望这个用户再进行“关机”和“注销”操作，那么可将组策略控制台右侧窗格中的“删除开始菜单上的'注销和“删除和阻止访问'关机'命令”两个策略启用。这个设置会从

3、开始菜单删除“关机”选项，并禁用“Windows任务管理器”对话框按“Ctrl+Alt+Del”会出现这个对话框中的“关机”选项。另外需要注意的是，此设置虽然可防止用户用Windows界面来关机，但无法防止用户用其他第三方工具程序来将Windows关闭。提示：如果启用了“删除开始菜单上的'注销'”，则会从“开始菜单选项”删除“显示注销”项目。用户无法将“注销”项目还原到开始菜单（只能通过手工修改注册表的方法）。这个设置只影响开始菜单，它不影响“Windows任务管理器”对话框上的“注销”项目（因此需要同时启用“删除和阻止访问'关

4、机'命令”），而且不妨碍用户用其它方法注销。4.利用组策略保护个人文档隐私（Windows2OOO/XP/2OO3）Windows有个髙级智能功能，即可以记录你曾经访问过的文件。虽然这个功能可以方便用户再次打开该文件，但出于安全和性能的考虑（例如不想让人知道白己浏览过哪些网页和打开过哪些文件），有吋需要屏蔽此功能。利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。另外需要注意的是，如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单还会出现在

5、“开始”菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它并将它设置为“未配置”，则启用策略设置Z前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。六、IE设置手到擒來微软的InternetExplorer让我们可以轻松地在互联网上遨游，但要想用好InternetExplorer,则必须将它配置好。在IE浏览器的“Internet选项”窗口中，提供了比较全面的设置选项（例如：“首页”、“临时文件夹”、“安全级别”和“分级审查”等项目），但部分高级功能没有提供，而通过组策略即可轻松实现这些功能。下而

6、来看具体实例：位置：“组策略控制台f用户配置f管理模板Windows组件InternetExplorer(需添加inetres.adm模板文件)”1•禁用“在新窗口中打开”菜单项(Windows2000/XP/2003)于对安全的考虑，有时候我们有必要屏蔽IE的一些功能菜单，组策略提供了丰富的设置项目，比如禁用"另存为…”、“文件”、'‘新建”等。下面以“禁用'在新窗口中打开'菜单项”为例介绍具体的设置方法。打开“组策略控制台用户配置一管理模板一Windows组件一InternetExplorer—浏览器菜单”，然后打开“禁用'

7、在新窗口中打开’菜单项”并设置为“启用”。启用该策略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中打开”时，该命令将不起作用。该策略可与"文件'菜单禁用'新建'菜单项”一起使用，后者禁止用户通过单击“文件”菜单，指向“新建”，然后单击“窗口”在新窗口中打开浏览器。提示：启用该策略后，单击“在新窗口中打开”命令，将无法在新窗口中打开链接，系统会提示用户该命令无效,网页自动打开的窗口也全部被禁止，其实这样也可达到屏蔽弹出广告窗口的效果。电脑没声音2.限制IE浏览器的保存功能(Windows2000/XP/2003)在使用IE

8、浏览网页过程中，当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中，当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作：打开“组策略控制台一用户配置一管理模板fWindows组件Int