windows_server_2008_ad组策略管理

《windows_server_2008_ad组策略管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、结合组策略和注册表对IE进行安全进阶配置过组策略配置IE*本文的实现环境为Windows7Ultimate+InternetExplorer8可配置的功能●inPrivate设置●Internet控制面板、功能、工具栏及菜单设置●安全功能、持续行为设置●控件、加速器、兼容性设置●脱机页面及浏览记录设置●企业功能设置不同功能在组策略中的分类在组策略中，根据不同的分类，有着不同的配置选项，分别为：计算机配置->管理模板->Windows组件->InternetExplorer用户配置->Windows设置->InternetExplorer维护（对IE7及

2、更高版本无效）用户配置->管理模板->Windows组件->InternetExplorer示例方法：利用组策略配置IE例如，将组策略目录树定位至：计算机配置->管理模板->Windows组件->InternetExplorer此处，不仅左侧目录树中有着丰富的配置功能，在右侧的详细条目窗格中也有很多可供定义的设置。在配置时，只需双击需要设置的条目，在设置窗口内对选项和设定值进行修改即可。下文中的配置方法如此例所示，除需要特殊说明外，基本步骤我不再另行截图。计算机配置管理模板中的IE配置轻松搞定IE安全进阶配置对IE进行安全进阶配置，就让我们一步一步来，

3、步步为营，根据不同的环境要求做灵活配置。锁定主页设置组策略定位：用户配置->管理模板->Windows组件->InternetExplorer配置条目：禁用更改主页设置在此条目中，将策略状态更改为“已启用”，并且填入我们需要的主页地址即可。如果不希望使用主页，可以使用空白页作为主页地址，即在主页处填入：about:blank启用该策略并填入主页地址设置完成后，IE选项中的主页设置框将成为灰色不可用状态，并在会在设置窗口下方出现“某些设置由系统管理员管理”的提示。IE主页设置将不可用以及系统提示禁用“另存为”功能在企业或者公司重要部门，为了保证计算机存储

4、资料的安全、保持计算机资料整齐和条理，可能不希望员工使用IE的“另存为”功能保存网页，在组策略中可以实现此要求。组策略定位：用户配置->管理模板->Windows组件->InternetExplorer->浏览器菜单配置条目：“文件”菜单：禁用“另存为...”菜单选项只需将此条目启用，在IE的菜单栏“文件”选项下以及网页右键菜单中将不会显示“另存为...”按钮。禁用下载功能上一条配置虽然禁用了“文件”菜单以及网页右键菜单中的“另存为”功能，但在链接、图片上若点击右键，依然会显示“目标另存为”功能，照样可以实现保存网页、图片，甚至是文件的功能。因此，我们

5、还需要禁用IE的下载功能。组策略定位：用户配置->管理模板->Windows组件->InternetExplorer->浏览器菜单配置条目：禁用“将该程序保存到磁盘”选项只需将此条目启用，当在网页中的图片或其他元素上单击右键，“目标另存为”按钮都会是不可用的状态；而在链接上点击右键，虽然此按钮呈可用状态，但是点击之后会提示该功能不可用。右键中的“目标另存为”功能已不可用此组策略目录下的更多设置在这个组策略目录下，还有更多设置，如：关闭”打印“菜单、禁用上下文菜单、禁用”Internet选项“菜单等。更多设置菜单栏及右键菜单的进阶设置到了这时，有人可能会

6、问，如果我压根连浏览器菜单栏也不想对用户提供，更甚连右键菜单都需要禁用掉，怎么办？我们依然可以使用组策略来完成，只是在禁用右键菜单上还需再结合注册表才可以做彻底。禁用菜单栏组策略定位：计算机配置->管理模板->Windows组件->InternetExplorer配置条目：启用菜单栏（默认）只需将此条目禁用，IE中就无法在启用菜单栏。需要注意的是，在设置此功能之前请确认已将IE中的菜单栏关闭，否则配置该条目之后将无法关闭菜单栏。禁用IE右键打开注册表编辑器（regedit.exe）。如果已经依照上述步骤对IE进行配置，那么请直接将注册表位置定位至：HK

7、EY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerRestrictions若没有经过上文中的组策略对菜单栏等的设置，请在组策略中新建该目录。在该注册表目录下，新建名为”NoBrowserContextMenu“的DWORD值，设置该键值为1即为禁用IE右键菜单，0则是启用。在注册表中编辑该键值为1即为禁用IE右键菜单当该键值为1时，在IE中就不再能打开右键菜单了。效果非常理想。禁用”Internet控制面板“中的相关功能如果不希望用户通过”Internet控制面板“修改IE设置，我

8、们可以通过组策略进行按需配置。组策略定位：用户配置->管理模板->Windows组件->Int