组策略设置实例

《组策略设置实例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Windows2OOO/XP/2OO3组策略实战指南1、隐藏电脑的驱动器位置：用户配置管理模板Windows组件Windows资源管理器餉隐藏“我的电脑"中的这些指定的驰动器已启用：审防止从“我的电脑"访问呃动器未被配置启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下面的防止从“我的电脑”访问驱动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入cmd,在Dos下仍然可以看见，接下来就是把CMD命令也禁用了。位置：用户配置管理模板系统簫阻止

2、访问命令提示符已启用

3、2、禁用注册表位置：用户配置管理模板系统蝕阻止访问注册表編辑工具已启用：3、禁用控制面板位置：用户配置管理模板系统第禁止访问控制面板已启用］如果你只想显示隐藏某些配置，就选择下面的第隐藏指定的控制面板程序已启用如想在控制面板中隐藏Internet选项，则在隐藏控制面板程序里添加InetcpI.cpI,具体名称可查看WindowsSystem32里以cpl结尾的文件。4、隐藏文件夹平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了,我们可以在组策略里删除

4、这个选项：位置：用户配置管理模板Windows组件Windows资源管理器舗从“工具"菜单删除“文件夹选项"菜单已启用I5、关闭缩略图缓存有时我们在文件夹中放过图片，后来移除了，但以缩略图缓存仍然能被其他人读取。位置：用户配置管理模板Windows组件Windows资源管理器音关闭缩略国的缓存已启用6、去除开始菜单中的“文档”菜单开始菜单中的文档一栏，会记载我们曾经编辑过的文档，我们可以去掉这个菜单:位置：用户配置管理模板Windows组件任务栏和“开始”菜单區从「开始」菜单上删除"

5、文档"菜单已启用7、隐藏'屏幕保护程序选项卡有时我们设置了屏幕密码保护，但很容易被人修改，我们可以隐藏这一选项。用户配置管理模板控制面板显示、館隐徹“屏幕保护程序"选项卡已启用8、禁止更改TCP/IP属性我们设定的IP地址可能会被更改，那么只要关闭它的属性页就可以了。位置：用户配置管理模板网络网络连接把下面两项设为启用：館为管理员启用Windows2000网络连接设置已启用爭禁止访问LWJ连接组件的雇性已启用：9、删除任务管理器可别小看了任务管理器，它除了可以终止程序、进程外还可以重启、关机，搜

6、索程序的执行文件名，及更改程序运行的优先顺序。位置：用户配置管理模板系统ctrl+Alt+Del选项餉删除“任务管理器"已启用10、禁用“添加/删除程序”阻止其他用户通过它来安装或卸载程序，可利用组策略来实现。位置：用户配置管理模板控制面板添加/删除程序国删除“添加或删除程序"己启用I11、禁用IE“工具”菜单下的“Internet选项”为了阻止别人对IE浏览器设置的随意更改。位置：用户配置管理模板Windows组件InternetExplorer浏览器菜单国“工具"菜单：禁用"Int

7、ernet选项...»菜单项已启用12、只运行许可的Windows应用程序如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。蝕只运行许可的Windows应用程序已启用：13•个性化“开始”菜单和任务栏在WindowsXP组策略的左边窗格依次单击“用户配置一管理模板一任务栏和」开始」菜单”，此时在右边的窗格中，提供了“任务栏”和“开始菜单”的有关策略，你可以在上面对臃肿的“开始”菜单减肥，删除“收藏夹”、“注销”、“我的文档”等菜单项目；删除任务栏上的时钟、禁止任务栏的“分组”功能等1

8、4.比如你想保护你的个人隐私，不想让人轻易地知道你最近打开过什么文档，可以在右边的窗格中找到“不要保留最近打开文档的记录”策略选项，双击该策略选项，在弹出的“属性”对话框中，选中“已启用”项，即可禁止“我最近的文档”显示最近打开的文档。如果不能启用“不要保留最近打开文档的记录”策略选项，可以启用“退出时清除最近打开的文档的记录”策略。如何禁用与解禁组策略方法有：1•修改注册表：开始＞＞运行，输入regedit进入注册表，然后左侧进入到：HKEY_CURRENT_USERSOFTWAREMICROSOFT

9、WINDOWSCURRENTVERSIONPOLICIESEXPLORER中把RESTRICTRUN改为1,重启电脑，如果要解禁，改为0即可2.直接在组策略中修改权限：开始-＞运行-＞输入gpedit.msc-＞地计算机策略-＞用户设置-〉管理模板-＞windows组件-〉MicrosoftmanagementConsoIe-＞受限的/许可的管理单元-〉组策略-＞右边找到“组策略对象编辑器”-＞已禁用解禁