欢迎来到天天文库
浏览记录
ID:37654592
大小:951.50 KB
页数:46页
时间:2019-05-27
《XP组策略详解》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、gpedit.msc 二、组策略中的管理模板 在Windows2000/XP/2003目录中包含了几个.adm文件。这些文件是文本文件,称为“管理模板”,它们为组策略管理模板项目提供策略信息。 在Windows9X系统中,默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows2000/XP/2003的系统文件夹的inf文件夹中,包含了默认安装下的4个模板文件,分别为: 1)System.adm:默认情况下安装在“组策略”中,用于系统设置。 2)Inetres.
2、adm:默认情况下安装在“组策略”中;用于InternetExplorer策略设置。 3)Wmplayer.adm:用于WindowsMediaPlayer设置。 4)Conf.adm:用于NetMeeting设置。 使用上面的方法,打开的组策略对象就是当前的计算机,而如果需要配置其他的计算机组策略对象的话,则需要将组策略作为独立的控制台管理程序来打开,具体步骤如下: 1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入MMC并回车,运行控制台程序)。 2)在
3、“文件”菜单上,单击“添加/删除管理单元”。 3)在“独立”选项卡上,单击“添加”。 4)在“可用的独立管理单元”对话框中,单击“组策略”,然后单击“添加”。 5)在“选择组策略对象”对话框中,单击“本地计算机”编辑本地计算机对象,或通过单击“浏览”查找所需的组策略对象。 6)单击“完成”,单击“关闭”,然后单击“确定”。组策略管理单元即打开要编辑的组策略对象。 对于不包含域的计算机系统来说,在上面第5步的界面中,只有“计算机”标签,而没有其他标签项目。 通过上面的方法,我们就可以使用Wi
4、ndows2000/XP/2003组策略系统强大的网络配置功能,让管理员的工作更轻松和高效。 在上面我们介绍了Windows9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态,Windows2000/XP/2003组策略管理控制台同样也有三种状态,只不过名字变了。它们分别是:已启用、未配置、已禁用。四、“桌面”设置 Windows的桌面就像我们的办公桌一样,需要经常进行整理和清洁,而组策略就如同我们的贴身秘书,让桌面管理工作变得易如反掌。下面就让我们来看看几个实用的配置实例: 位置:“组策
5、略控制台→用户配置→管理模板→桌面” 1.隐藏桌面的系统图标(Windows2000/XP/2003) 虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能,但这样比较麻烦,也有一定的风险。而采用组策略配置的方法,可以方便快捷地达到此目的。 比如要隐藏桌面上的“网上邻居”和“InternetExplorer”图标,只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的InternetExplorer图标”两个策略选项启用即可(如图5);如果隐藏桌面上的所有图标,只要将“隐藏和禁用
6、桌面上的所有项目”启用即可;当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后,“我的电脑”和“我的文档”图标将从你的电脑桌面上消失;同样如果要让“回收站”图标消失,只须将“从桌面删除回收站”策略项启用即可。 图5 2.退出时不保存桌面设置(Windows2000/XP/2003) 此策略可以防止用户保存对桌面的某些更改。如果你启用这个策略,用户仍然可以对桌面做更改,但有些更改,如图标的位置、任务栏的位置及大小,在用户注销后都无法保存,不过任务栏上的快捷方式总
7、可以被保存。 在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。 3.屏蔽“清理桌面向导”功能(WindowsXP/2003) “清理桌面向导”会每隔60天自动在用户的电脑上运行,以清除那些用户不经常使用或者从不使用的桌面图标。如果启用此策略设置,则可以屏蔽“清理桌面向导”,如果你禁用或不配置此设置,“清理桌面向导”会按照默认设置每隔60天运行一次。 打开右侧窗格中的“删除清理桌面向导”,根据需要设置策略选项即可。 4.启用/禁用“活动桌面”(Windows2000/XP/2003)
8、 “活动桌面”是Windows98(及以后版本)或安装了IE4.0的系统中自带的高级功能,最大的特点是可以设置各种图片格式的墙纸,甚至可以将网页作为墙纸显示。但出于对安全和性能的考虑,有时候我们需要禁用这一功能(并且禁止用户启用它),通过策略设置可以轻松达到这一要求。具体操作方法:打开右侧窗格中的“禁用活动桌面”并启用此策略。 提示:如果同时启用“启用ActiveDesktop”设置和“禁用ActiveDesktop”设置,则“禁用ActiveDesk
此文档下载收益归作者所有