Windows 2000/XP/2003組策略控制臺(tái)
如果是Windows 2000/XP/2003系統(tǒng)，那么系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”命令項(xiàng)，輸入gpedit.msc并確定，即可運(yùn)行程序 使用上面的方法，打開的組策略對(duì)象就是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象的話，則需要將組策略作為獨(dú)立的控制臺(tái)管理程序來打開，具體步驟如下：
1）打開 Microsoft 管理控制臺(tái)（可在“開始”菜單的“運(yùn)行”對(duì)話框中直接輸入MMC并回車，運(yùn)行控制臺(tái)程序）。
2）在“文件”菜單上，單擊“添加/刪除管理單元”。
3）在“獨(dú)立”選項(xiàng)卡上，單擊“添加”。
4）在“可用的獨(dú)立管理單元”對(duì)話框中，單擊“組策略”，然后單擊“添加”。
5）在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”編輯本地計(jì)算機(jī)對(duì)象，或通過單擊“瀏覽”查找所需的組策略對(duì)象。
6）單擊“完成”，單擊“關(guān)閉”，然后單擊“確定”。
組策略管理單元即打開要編輯的組策略對(duì)象。 對(duì)于不包含域的計(jì)算機(jī)系統(tǒng)來說，在上面第5步的界面中，只有“計(jì)算機(jī)”標(biāo)簽，而沒有其他標(biāo)簽項(xiàng)目。
通過上面的方法，我們就可以使用Windows 2000/XP/2003組策略系統(tǒng)強(qiáng)大的網(wǎng)絡(luò)配置功能，讓管理員的工作更輕松和高效。
Windows 2000/XP/2003組策略管理控制臺(tái)同樣也有三種狀態(tài)，只不過名字變了。它們分別是：已啟用、未配置、已禁用。

“桌面”設(shè)置 Windows的桌面就像我們的辦公桌一樣，需要經(jīng)常進(jìn)行整理和清潔，而組策略就如同我們的貼身秘書，讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個(gè)實(shí)用的配置實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→桌面”
1．隱藏桌面的系統(tǒng)圖標(biāo)（Windows 2000/XP/2003） 雖然通過修改注冊(cè)表的方式可以實(shí)現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較麻煩，也有一定的風(fēng)險(xiǎn)。而采用組策略配置的方法，可以方便快捷地達(dá)到此目的。 比如要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標(biāo)”和“隱藏桌面上的Internet Explorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上的‘我的文檔’圖標(biāo)”和“刪除桌面上的‘我的電腦’圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標(biāo)消失，只須將“從桌面刪除回收站”策略項(xiàng)啟用即可。
2．退出時(shí)不保存桌面設(shè)置（Windows 2000/XP/2003） 此策略可以防止用戶保存對(duì)桌面的某些更改。如果你啟用這個(gè)策略，用戶仍然可以對(duì)桌面做更改，但有些更改，如圖標(biāo)的位置、任務(wù)欄的位置及大小，在用戶注銷后都無法保存，不過任務(wù)欄上的快捷方式總可以被保存。 在右側(cè)窗格中將“退出時(shí)不保存設(shè)置”這個(gè)策略選項(xiàng)啟用即可。
3．屏蔽“清理桌面向?qū)?#8221;功能（Windows XP/2003） “清理桌面向?qū)?#8221;會(huì)每隔 60 天自動(dòng)在用戶的電腦上運(yùn)行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標(biāo)。如果啟用此策略設(shè)置，則可以屏蔽“清理桌面向?qū)?#8221;，如果你禁用或不配置此設(shè)置，“清理桌面向?qū)?#8221;會(huì)按照默認(rèn)設(shè)置每隔60天運(yùn)行一次。 打開右側(cè)窗格中的“刪除清理桌面向?qū)?#8221;，根據(jù)需要設(shè)置策略選項(xiàng)即可。
4．啟用/禁用“活動(dòng)桌面”（Windows 2000/XP/2003） “活動(dòng)桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統(tǒng)中自帶的高級(jí)功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對(duì)安全和性能的考慮，有時(shí)候我們需要禁用這一功能（并且禁止用戶啟用它），通過策略設(shè)置可以輕松達(dá)到這一要求。具體操作方法：打開右側(cè)窗格中的“禁用活動(dòng)桌面”并啟用此策略。 提示：如果同時(shí)啟用“啟用 Active Desktop”設(shè)置和“禁用 Active Desktop”設(shè)置，則“禁用 Active Desktop”設(shè)置會(huì)被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設(shè)置（在“用戶配置→管理模板→Windows組件→Windows資源管理器”中）被啟用，Active Desktop 就會(huì)被禁用，并且這兩個(gè)策略都會(huì)被忽略。 以上介紹了幾個(gè)關(guān)于桌面的組策略配置項(xiàng)目，在“組策略控制臺(tái)→用戶配置→管理模板→桌面”下還有其他若干組策略配置項(xiàng)目，讀者可根據(jù)需要進(jìn)行配置，這里不再贅述。

個(gè)性化“任務(wù)欄”和“開始”菜單 顯示了“任務(wù)欄”和“開始”菜單的有關(guān)組策略配置項(xiàng)目。下面我們來看具體的實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→任務(wù)欄和開始菜單”
1．給“開始”菜單減肥（Windows 2000/XP/2003） 如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項(xiàng)目。你只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。
2．保護(hù)好“任務(wù)欄”和“開始”菜單（Windows 2000/XP/2003） 如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息，且當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會(huì)隱藏。
3．禁止“注銷”和“關(guān)機(jī)”（Windows 2000/XP/2003） 當(dāng)計(jì)算機(jī)啟動(dòng)以后，如果你不希望這個(gè)用戶再進(jìn)行“關(guān)機(jī)”和“注銷”操作，那么可將組策略控制臺(tái)右側(cè)窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機(jī)’命令”兩個(gè)策略啟用。 這個(gè)設(shè)置會(huì)從開始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows 任務(wù)管理器”對(duì)話框按“Ctrl+Alt+Del”會(huì)出現(xiàn)這個(gè)對(duì)話框　中的“關(guān)機(jī)”選項(xiàng) 。另外需要注意的是，此設(shè)置雖然可防止用戶用 Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具程序來將 Windows 關(guān)閉。 提示：如果啟用了“刪除開始菜單上的‘注銷’”，則會(huì)從“開始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。用戶無法將“注銷<用戶名>”項(xiàng)目還原到開始菜單（只能通過手工修改注冊(cè)表的方法）。這個(gè)設(shè)置只影響開始菜單，它不影響 “Windows 任務(wù)管理器”對(duì)話框上的“注銷”項(xiàng)目（因此需要同時(shí)啟用“刪除和阻止訪問‘關(guān)機(jī)’命令”），而且不妨礙用戶用其它方法注銷。
4．利用組策略保護(hù)個(gè)人文檔隱私（Windows 2000/XP/2003） Windows有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問過的文件。雖然這個(gè)功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時(shí)需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時(shí)清除最近打開的文檔的記錄”兩個(gè)策略啟用即可。 另外需要注意的是，如果啟用此策略設(shè)置但不啟用“從開始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會(huì)出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設(shè)置，后來又禁用它并將它設(shè)置為“未配置”，則啟用策略設(shè)置之前保存的文檔快捷方式會(huì)重新出現(xiàn)在“文檔”菜單和應(yīng)用程序的“文件”菜單中。

IE設(shè)置手到擒來 微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項(xiàng)”窗口中，提供了比較全面的設(shè)置選項(xiàng)（例如：“首頁”、“臨時(shí)文件夾”、“安全級(jí)別”和“分級(jí)審查”等項(xiàng)目），但部分高級(jí)功能沒有提供，而通過組策略即可輕松實(shí)現(xiàn)這些功能。下面來看具體實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer（需添加inetres.adm模板文件）”
1．禁用“在新窗口中打開”菜單項(xiàng)（Windows 2000/XP/2003） 出于對(duì)安全的考慮，有時(shí)候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設(shè)置項(xiàng)目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項(xiàng)”為例介紹具體的設(shè)置方法。 打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項(xiàng)”并設(shè)置為“啟用”。啟用該策略后，用戶在某個(gè)鏈接上單擊鼠標(biāo)右鍵，然后單擊“在新窗口中打開”時(shí)，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項(xiàng)”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器。 提示：?jiǎn)⒂迷摬呗院?，單?#8220;在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統(tǒng)會(huì)提示用戶該命令無效，網(wǎng)頁自動(dòng)打開的窗口也全部被禁止，其實(shí)這樣也可達(dá)到屏蔽彈出廣告窗口的效果。
2．限制IE瀏覽器的保存功能（Windows 2000/XP/2003） 在使用IE瀏覽網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以使用“另存為”功能將它保存到本地硬盤中，當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對(duì)瀏覽器的保存功能進(jìn)行限制。那么如何才能實(shí)現(xiàn)呢?可以這樣操作：打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項(xiàng)”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)”、“‘查看’菜單：禁用‘源文件’菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目全部啟用即可。 如果不希望別人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項(xiàng)...’”策略啟用。另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目。
3．禁用“Internet 選項(xiàng)”控制面板（Windows 2000/XP/2003） 上面提到了“禁用Internet選項(xiàng)”的功能，使用該功能可以達(dá)到阻止別人對(duì)IE隨便設(shè)置的目的。而這種方法無法具體禁用Internet選項(xiàng)中的控制模板項(xiàng)目，因此給具體應(yīng)用帶來麻煩。通過下面的組策略設(shè)置方法，則可以實(shí)現(xiàn)這一要求： 打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項(xiàng)目。下面以“禁用常規(guī)頁”為例進(jìn)行說明：打開右邊窗格中的“禁用常規(guī)頁”并設(shè)置為“啟用”。然后我們?cè)俅蜷_Internet選項(xiàng)控制面板，會(huì)發(fā)現(xiàn)“常規(guī)”項(xiàng)目已經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，因?yàn)樵摬呗詫h除界面上的“常規(guī)”選項(xiàng)卡，所以如果設(shè)置了該策略，則無須設(shè)置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設(shè)置”、“禁用更改顏色設(shè)置”等策略。
4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003） 如果不希望他人對(duì)自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰。 提示：如果設(shè)置了位于“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須設(shè)置該策略，因?yàn)?#8220;禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。
5．自定義IE工具欄（Windows 2000/XP/2003） IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動(dòng)修改注冊(cè)表的方法，不過并不直觀，現(xiàn)在我們用“組策略”可以更方便地達(dá)到效果，打造屬于我們自己的IE。 打開“組策略控制臺(tái)→用戶配置→Windows設(shè)置→Internet Explorer維護(hù)→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項(xiàng)目，在這里，可以自定義瀏覽器工具欄的背景圖片，點(diǎn)擊“瀏覽”選擇一個(gè)BMP的位圖文件即可（注意：工具欄背景應(yīng)該與工具欄大小相同，而亮度應(yīng)該足以顯示黑色文字，否則實(shí)際效果并不理想）。 接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。 點(diǎn)擊“添加”，在“工具欄標(biāo)題”中輸人“我的QQ”，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑（如果你不知道怎么提取這兩個(gè)圖標(biāo)，可以請(qǐng)EXeScope這個(gè)軟件來幫忙，在各大站點(diǎn)都可以下載）。設(shè)置完成后點(diǎn)“確定”，再次打開IE后就可以看到修改的效果了。

輕松實(shí)現(xiàn)Windows高級(jí)功能
1．設(shè)置并鎖定Windows Media Player外觀（Windows 2000/XP/2003） Windows Media Player是目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實(shí)現(xiàn)。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Windows Media Player→用戶界面中的設(shè)置并鎖定外觀”啟用此策略。 啟用此策略后，將使 Windows Media Player 只以指定的外觀模式顯示，具體可以使用在“策略”選項(xiàng)卡上的“外觀”框中指定的外觀。你必須為外觀使用完整的文件名例如miniplayer.wmz　。如果外觀文件在用戶的計(jì)算機(jī)上沒有安裝，播放器將以Windows Media Player外觀打開。 提示：本策略設(shè)置軟件版本至少為Windows Media Player v8.00，ADM文件為wmplayer.adm。
2．禁止Windows Media Player播放時(shí)運(yùn)行屏保（Windows 2000/XP/2003） 屏幕保護(hù)程序可以有效地保護(hù)我們的顯示器，但是當(dāng)我們使用播放器觀看精彩影片時(shí)，經(jīng)常會(huì)出現(xiàn)屏幕保護(hù)程序突然運(yùn)行而中斷觀看的尷尬局面?，F(xiàn)在我們可以通過組策略來解決屏幕保護(hù)程序使Windows Media Player播放中斷的麻煩問題了。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows Media Player→播放中的允許運(yùn)行屏幕保護(hù)程序”并將它設(shè)置為“已禁用”狀態(tài)。 3．優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖（Windows 2000/XP/2003） 當(dāng)我們使用Windows Media Player播放流式媒體時(shí)，播放器會(huì)在播放前對(duì)流式媒體進(jìn)行緩沖處理，以便可以流暢地進(jìn)行播放。在實(shí)際應(yīng)用中，根據(jù)網(wǎng)絡(luò)帶寬和服務(wù)器的連接速度，緩存的時(shí)間長(zhǎng)短并不一樣，但Windows Media Player卻是在使用同一設(shè)置，這無疑與實(shí)際網(wǎng)絡(luò)情況不匹配，因此我們可以根據(jù)具體的網(wǎng)絡(luò)帶寬情況自己優(yōu)化配置網(wǎng)絡(luò)緩沖。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows Media Player→網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖”并設(shè)置為啟用狀態(tài)，在出現(xiàn)的緩沖時(shí)間（秒數(shù)）配置選項(xiàng)中，根據(jù)網(wǎng)絡(luò)的帶寬情況進(jìn)行自定義（最多 60 秒）。 提示：如果此策略已啟用，那么Windows Media Player“性能”選項(xiàng)卡上的緩存選項(xiàng)將不能再配置。
4．屏蔽使用所有 Windows Update 功能的訪問（Windows 2000/XP/2003） Windows Update可以自動(dòng)連接Microsoft網(wǎng)站并下載更新內(nèi)容，這對(duì)大部分用戶來說是比較實(shí)用的，但對(duì)于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經(jīng)常傳聞Windows Update會(huì)將計(jì)算機(jī)用戶信息“秘密”發(fā)往Microsoft，因此也可以屏蔽這一“智能”高級(jí)功能。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Windows Update”中的“刪除使用所有 Windows Update 功能的訪問”組策略并啟用此策略。 提示：如果你啟用此設(shè)置，所有 Windows Update功能（其中包括阻止訪問Windows Update網(wǎng)站http//windowsupdate.microsoft.com、開始菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單）將被刪除。Windows自動(dòng)更新也被禁用，你將不會(huì)收到有關(guān)更新的通知，也不會(huì)接到Windows Update的重要更新。此設(shè)置還會(huì)阻止設(shè)備管理器自動(dòng)從Windows Update網(wǎng)站下載安裝驅(qū)動(dòng)程序的更新。
5．在Windows XP/2003中實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)（Windows XP/2003） 在Windows XP/2003中，新增了一條命令行工具“shutdown”，它可以關(guān)閉或重新啟動(dòng)本地或遠(yuǎn)程計(jì)算機(jī)。利用它，我們不但可以注銷用戶、關(guān)閉或重新啟動(dòng)計(jì)算機(jī)，還可以實(shí)現(xiàn)定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。該命令的語法格式如下： shutdown [-i |-l|-s |-r |-a][-f][-m[\\ComputerName]][-t xx][-c 〃message〃][-d[p]:xx:yy] 該命令具體的使用參數(shù)和技巧請(qǐng)參考Windows的幫助系統(tǒng)，幫助系統(tǒng)里面有全面的資料。

我們現(xiàn)在簡(jiǎn)單地看一下該命令的一些基本用法：
1）注銷當(dāng)前用戶 shutdown - l 該命令只能注銷本機(jī)用戶，對(duì)遠(yuǎn)程計(jì)算機(jī)不適用。
2）關(guān)閉本地計(jì)算機(jī) shutdown - s
3）重啟本地計(jì)算機(jī) shutdown - r
4）定時(shí)關(guān)機(jī) shutdown - s -t 30 指定在30秒之后自動(dòng)關(guān)閉計(jì)算機(jī)。
5）中止計(jì)算機(jī)的關(guān)閉。有時(shí)我們?cè)O(shè)定了計(jì)算機(jī)定時(shí)關(guān)機(jī)后，如果出于某種原因又想取消這次關(guān)機(jī)操作，就可以用shutdown - a來中止。 在該命令的格式中，有一個(gè)參數(shù)[-m [\\ComputerName]，用它可以指定將要關(guān)閉或重啟的計(jì)算機(jī)名稱，若省略的話則默認(rèn)為對(duì)本機(jī)操作。你可以用以下命令來試一下： shutdown -s -m \\Anyes-solon -t 30 在30秒內(nèi)關(guān)閉計(jì)算機(jī)名為Anyes-solon（Anyes-solon為局域網(wǎng)內(nèi)一臺(tái)同樣裝有Windows XP/2003）的電腦。 該命令執(zhí)行后，計(jì)算機(jī)Anyes-solon一點(diǎn)反應(yīng)都沒有，屏幕上卻提示“Access is denied （拒絕訪問）”。 出現(xiàn)這種情況是因?yàn)閃indows XP默認(rèn)的安全策略中，只有管理員組的用戶才有權(quán)從遠(yuǎn)端關(guān)閉計(jì)算機(jī)，而一般情況下我們從局域網(wǎng)內(nèi)的其他電腦訪問該計(jì)算機(jī)時(shí)，則只有g(shù)uest用戶權(quán)限，所以當(dāng)我們執(zhí)行上述命令時(shí)，便會(huì)出現(xiàn)“拒絕訪問”的情況。 而我們利用組策略即可賦予guest用戶遠(yuǎn)程關(guān)機(jī)的權(quán)限。打開“組策略控制臺(tái)→計(jì)算機(jī)配置→Windows 設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派中的從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”，在彈出的對(duì)話框中顯示目前只有“Administrators”組的成員才有權(quán)從遠(yuǎn)程關(guān)機(jī)；單擊對(duì)話框下方的“添加用戶或組”按鈕，然后在新彈出的對(duì)話框中輸入“guest”，再單擊“確定”按鈕。

Windows 2000/XP/2003組策略控制臺(tái)
如果是Windows 2000/XP/2003系統(tǒng)，那么系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”命令項(xiàng)，輸入gpedit.msc并確定，即可運(yùn)行程序 使用上面的方法，打開的組策略對(duì)象就是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象的話，則需要將組策略作為獨(dú)立的控制臺(tái)管理程序來打開，具體步驟如下：
1）打開 Microsoft 管理控制臺(tái)（可在“開始”菜單的“運(yùn)行”對(duì)話框中直接輸入MMC并回車，運(yùn)行控制臺(tái)程序）。
2）在“文件”菜單上，單擊“添加/刪除管理單元”。
3）在“獨(dú)立”選項(xiàng)卡上，單擊“添加”。
4）在“可用的獨(dú)立管理單元”對(duì)話框中，單擊“組策略”，然后單擊“添加”。
5）在“選擇組策略對(duì)象”對(duì)話框中，單擊“本地計(jì)算機(jī)”編輯本地計(jì)算機(jī)對(duì)象，或通過單擊“瀏覽”查找所需的組策略對(duì)象。
6）單擊“完成”，單擊“關(guān)閉”，然后單擊“確定”。
組策略管理單元即打開要編輯的組策略對(duì)象。 對(duì)于不包含域的計(jì)算機(jī)系統(tǒng)來說，在上面第5步的界面中，只有“計(jì)算機(jī)”標(biāo)簽，而沒有其他標(biāo)簽項(xiàng)目。
通過上面的方法，我們就可以使用Windows 2000/XP/2003組策略系統(tǒng)強(qiáng)大的網(wǎng)絡(luò)配置功能，讓管理員的工作更輕松和高效。
Windows 2000/XP/2003組策略管理控制臺(tái)同樣也有三種狀態(tài)，只不過名字變了。它們分別是：已啟用、未配置、已禁用。

“桌面”設(shè)置 Windows的桌面就像我們的辦公桌一樣，需要經(jīng)常進(jìn)行整理和清潔，而組策略就如同我們的貼身秘書，讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個(gè)實(shí)用的配置實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→桌面”
1．隱藏桌面的系統(tǒng)圖標(biāo)（Windows 2000/XP/2003） 雖然通過修改注冊(cè)表的方式可以實(shí)現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較麻煩，也有一定的風(fēng)險(xiǎn)。而采用組策略配置的方法，可以方便快捷地達(dá)到此目的。 比如要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標(biāo)”和“隱藏桌面上的Internet Explorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上的‘我的文檔’圖標(biāo)”和“刪除桌面上的‘我的電腦’圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標(biāo)消失，只須將“從桌面刪除回收站”策略項(xiàng)啟用即可。
2．退出時(shí)不保存桌面設(shè)置（Windows 2000/XP/2003） 此策略可以防止用戶保存對(duì)桌面的某些更改。如果你啟用這個(gè)策略，用戶仍然可以對(duì)桌面做更改，但有些更改，如圖標(biāo)的位置、任務(wù)欄的位置及大小，在用戶注銷后都無法保存，不過任務(wù)欄上的快捷方式總可以被保存。 在右側(cè)窗格中將“退出時(shí)不保存設(shè)置”這個(gè)策略選項(xiàng)啟用即可。
3．屏蔽“清理桌面向?qū)?#8221;功能（Windows XP/2003） “清理桌面向?qū)?#8221;會(huì)每隔 60 天自動(dòng)在用戶的電腦上運(yùn)行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標(biāo)。如果啟用此策略設(shè)置，則可以屏蔽“清理桌面向?qū)?#8221;，如果你禁用或不配置此設(shè)置，“清理桌面向?qū)?#8221;會(huì)按照默認(rèn)設(shè)置每隔60天運(yùn)行一次。 打開右側(cè)窗格中的“刪除清理桌面向?qū)?#8221;，根據(jù)需要設(shè)置策略選項(xiàng)即可。
4．啟用/禁用“活動(dòng)桌面”（Windows 2000/XP/2003） “活動(dòng)桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統(tǒng)中自帶的高級(jí)功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對(duì)安全和性能的考慮，有時(shí)候我們需要禁用這一功能（并且禁止用戶啟用它），通過策略設(shè)置可以輕松達(dá)到這一要求。具體操作方法：打開右側(cè)窗格中的“禁用活動(dòng)桌面”并啟用此策略。 提示：如果同時(shí)啟用“啟用 Active Desktop”設(shè)置和“禁用 Active Desktop”設(shè)置，則“禁用 Active Desktop”設(shè)置會(huì)被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設(shè)置（在“用戶配置→管理模板→Windows組件→Windows資源管理器”中）被啟用，Active Desktop 就會(huì)被禁用，并且這兩個(gè)策略都會(huì)被忽略。 以上介紹了幾個(gè)關(guān)于桌面的組策略配置項(xiàng)目，在“組策略控制臺(tái)→用戶配置→管理模板→桌面”下還有其他若干組策略配置項(xiàng)目，讀者可根據(jù)需要進(jìn)行配置，這里不再贅述。

個(gè)性化“任務(wù)欄”和“開始”菜單 顯示了“任務(wù)欄”和“開始”菜單的有關(guān)組策略配置項(xiàng)目。下面我們來看具體的實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→任務(wù)欄和開始菜單”
1．給“開始”菜單減肥（Windows 2000/XP/2003） 如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項(xiàng)目。你只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。
2．保護(hù)好“任務(wù)欄”和“開始”菜單（Windows 2000/XP/2003） 如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息，且當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會(huì)隱藏。
3．禁止“注銷”和“關(guān)機(jī)”（Windows 2000/XP/2003） 當(dāng)計(jì)算機(jī)啟動(dòng)以后，如果你不希望這個(gè)用戶再進(jìn)行“關(guān)機(jī)”和“注銷”操作，那么可將組策略控制臺(tái)右側(cè)窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機(jī)’命令”兩個(gè)策略啟用。 這個(gè)設(shè)置會(huì)從開始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows 任務(wù)管理器”對(duì)話框按“Ctrl+Alt+Del”會(huì)出現(xiàn)這個(gè)對(duì)話框　中的“關(guān)機(jī)”選項(xiàng) 。另外需要注意的是，此設(shè)置雖然可防止用戶用 Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具程序來將 Windows 關(guān)閉。 提示：如果啟用了“刪除開始菜單上的‘注銷’”，則會(huì)從“開始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。用戶無法將“注銷<用戶名>”項(xiàng)目還原到開始菜單（只能通過手工修改注冊(cè)表的方法）。這個(gè)設(shè)置只影響開始菜單，它不影響 “Windows 任務(wù)管理器”對(duì)話框上的“注銷”項(xiàng)目（因此需要同時(shí)啟用“刪除和阻止訪問‘關(guān)機(jī)’命令”），而且不妨礙用戶用其它方法注銷。
4．利用組策略保護(hù)個(gè)人文檔隱私（Windows 2000/XP/2003） Windows有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問過的文件。雖然這個(gè)功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時(shí)需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時(shí)清除最近打開的文檔的記錄”兩個(gè)策略啟用即可。 另外需要注意的是，如果啟用此策略設(shè)置但不啟用“從開始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會(huì)出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設(shè)置，后來又禁用它并將它設(shè)置為“未配置”，則啟用策略設(shè)置之前保存的文檔快捷方式會(huì)重新出現(xiàn)在“文檔”菜單和應(yīng)用程序的“文件”菜單中。

IE設(shè)置手到擒來 微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項(xiàng)”窗口中，提供了比較全面的設(shè)置選項(xiàng)（例如：“首頁”、“臨時(shí)文件夾”、“安全級(jí)別”和“分級(jí)審查”等項(xiàng)目），但部分高級(jí)功能沒有提供，而通過組策略即可輕松實(shí)現(xiàn)這些功能。下面來看具體實(shí)例： 位置：“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer（需添加inetres.adm模板文件）”
1．禁用“在新窗口中打開”菜單項(xiàng)（Windows 2000/XP/2003） 出于對(duì)安全的考慮，有時(shí)候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設(shè)置項(xiàng)目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項(xiàng)”為例介紹具體的設(shè)置方法。 打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項(xiàng)”并設(shè)置為“啟用”。啟用該策略后，用戶在某個(gè)鏈接上單擊鼠標(biāo)右鍵，然后單擊“在新窗口中打開”時(shí)，該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項(xiàng)”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器。 提示：?jiǎn)⒂迷摬呗院?，單?#8220;在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統(tǒng)會(huì)提示用戶該命令無效，網(wǎng)頁自動(dòng)打開的窗口也全部被禁止，其實(shí)這樣也可達(dá)到屏蔽彈出廣告窗口的效果。
2．限制IE瀏覽器的保存功能（Windows 2000/XP/2003） 在使用IE瀏覽網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以使用“另存為”功能將它保存到本地硬盤中，當(dāng)多人共用一臺(tái)計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對(duì)瀏覽器的保存功能進(jìn)行限制。那么如何才能實(shí)現(xiàn)呢?可以這樣操作：打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項(xiàng)”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)”、“‘查看’菜單：禁用‘源文件’菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目全部啟用即可。 如果不希望別人對(duì)IE瀏覽器的設(shè)置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項(xiàng)...’”策略啟用。另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目。
3．禁用“Internet 選項(xiàng)”控制面板（Windows 2000/XP/2003） 上面提到了“禁用Internet選項(xiàng)”的功能，使用該功能可以達(dá)到阻止別人對(duì)IE隨便設(shè)置的目的。而這種方法無法具體禁用Internet選項(xiàng)中的控制模板項(xiàng)目，因此給具體應(yīng)用帶來麻煩。通過下面的組策略設(shè)置方法，則可以實(shí)現(xiàn)這一要求： 打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項(xiàng)目。下面以“禁用常規(guī)頁”為例進(jìn)行說明：打開右邊窗格中的“禁用常規(guī)頁”并設(shè)置為“啟用”。然后我們?cè)俅蜷_Internet選項(xiàng)控制面板，會(huì)發(fā)現(xiàn)“常規(guī)”項(xiàng)目已經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，因?yàn)樵摬呗詫h除界面上的“常規(guī)”選項(xiàng)卡，所以如果設(shè)置了該策略，則無須設(shè)置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設(shè)置”、“禁用更改顏色設(shè)置”等策略。
4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003） 如果不希望他人對(duì)自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能。 啟用此策略后，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰。 提示：如果設(shè)置了位于“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須設(shè)置該策略，因?yàn)?#8220;禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。
5．自定義IE工具欄（Windows 2000/XP/2003） IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動(dòng)修改注冊(cè)表的方法，不過并不直觀，現(xiàn)在我們用“組策略”可以更方便地達(dá)到效果，打造屬于我們自己的IE。 打開“組策略控制臺(tái)→用戶配置→Windows設(shè)置→Internet Explorer維護(hù)→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項(xiàng)目，在這里，可以自定義瀏覽器工具欄的背景圖片，點(diǎn)擊“瀏覽”選擇一個(gè)BMP的位圖文件即可（注意：工具欄背景應(yīng)該與工具欄大小相同，而亮度應(yīng)該足以顯示黑色文字，否則實(shí)際效果并不理想）。 接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的QQ”，在這里也可以很輕松地完成。 點(diǎn)擊“添加”，在“工具欄標(biāo)題”中輸人“我的QQ”，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑（如果你不知道怎么提取這兩個(gè)圖標(biāo)，可以請(qǐng)EXeScope這個(gè)軟件來幫忙，在各大站點(diǎn)都可以下載）。設(shè)置完成后點(diǎn)“確定”，再次打開IE后就可以看到修改的效果了。

輕松實(shí)現(xiàn)Windows高級(jí)功能
1．設(shè)置并鎖定Windows Media Player外觀（Windows 2000/XP/2003） Windows Media Player是目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實(shí)現(xiàn)。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Windows Media Player→用戶界面中的設(shè)置并鎖定外觀”啟用此策略。 啟用此策略后，將使 Windows Media Player 只以指定的外觀模式顯示，具體可以使用在“策略”選項(xiàng)卡上的“外觀”框中指定的外觀。你必須為外觀使用完整的文件名例如miniplayer.wmz　。如果外觀文件在用戶的計(jì)算機(jī)上沒有安裝，播放器將以Windows Media Player外觀打開。 提示：本策略設(shè)置軟件版本至少為Windows Media Player v8.00，ADM文件為wmplayer.adm。
2．禁止Windows Media Player播放時(shí)運(yùn)行屏保（Windows 2000/XP/2003） 屏幕保護(hù)程序可以有效地保護(hù)我們的顯示器，但是當(dāng)我們使用播放器觀看精彩影片時(shí)，經(jīng)常會(huì)出現(xiàn)屏幕保護(hù)程序突然運(yùn)行而中斷觀看的尷尬局面?，F(xiàn)在我們可以通過組策略來解決屏幕保護(hù)程序使Windows Media Player播放中斷的麻煩問題了。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows Media Player→播放中的允許運(yùn)行屏幕保護(hù)程序”并將它設(shè)置為“已禁用”狀態(tài)。 3．優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖（Windows 2000/XP/2003） 當(dāng)我們使用Windows Media Player播放流式媒體時(shí)，播放器會(huì)在播放前對(duì)流式媒體進(jìn)行緩沖處理，以便可以流暢地進(jìn)行播放。在實(shí)際應(yīng)用中，根據(jù)網(wǎng)絡(luò)帶寬和服務(wù)器的連接速度，緩存的時(shí)間長(zhǎng)短并不一樣，但Windows Media Player卻是在使用同一設(shè)置，這無疑與實(shí)際網(wǎng)絡(luò)情況不匹配，因此我們可以根據(jù)具體的網(wǎng)絡(luò)帶寬情況自己優(yōu)化配置網(wǎng)絡(luò)緩沖。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Windows Media Player→網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖”并設(shè)置為啟用狀態(tài)，在出現(xiàn)的緩沖時(shí)間（秒數(shù)）配置選項(xiàng)中，根據(jù)網(wǎng)絡(luò)的帶寬情況進(jìn)行自定義（最多 60 秒）。 提示：如果此策略已啟用，那么Windows Media Player“性能”選項(xiàng)卡上的緩存選項(xiàng)將不能再配置。
4．屏蔽使用所有 Windows Update 功能的訪問（Windows 2000/XP/2003） Windows Update可以自動(dòng)連接Microsoft網(wǎng)站并下載更新內(nèi)容，這對(duì)大部分用戶來說是比較實(shí)用的，但對(duì)于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經(jīng)常傳聞Windows Update會(huì)將計(jì)算機(jī)用戶信息“秘密”發(fā)往Microsoft，因此也可以屏蔽這一“智能”高級(jí)功能。打開“組策略控制臺(tái)→用戶配置→管理模板→Windows 組件→Windows Update”中的“刪除使用所有 Windows Update 功能的訪問”組策略并啟用此策略。 提示：如果你啟用此設(shè)置，所有 Windows Update功能（其中包括阻止訪問Windows Update網(wǎng)站http//windowsupdate.microsoft.com、開始菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單）將被刪除。Windows自動(dòng)更新也被禁用，你將不會(huì)收到有關(guān)更新的通知，也不會(huì)接到Windows Update的重要更新。此設(shè)置還會(huì)阻止設(shè)備管理器自動(dòng)從Windows Update網(wǎng)站下載安裝驅(qū)動(dòng)程序的更新。
5．在Windows XP/2003中實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)（Windows XP/2003） 在Windows XP/2003中，新增了一條命令行工具“shutdown”，它可以關(guān)閉或重新啟動(dòng)本地或遠(yuǎn)程計(jì)算機(jī)。利用它，我們不但可以注銷用戶、關(guān)閉或重新啟動(dòng)計(jì)算機(jī)，還可以實(shí)現(xiàn)定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。該命令的語法格式如下： shutdown [-i |-l|-s |-r |-a][-f][-m[\\ComputerName]][-t xx][-c 〃message〃][-d[p]:xx:yy] 該命令具體的使用參數(shù)和技巧請(qǐng)參考Windows的幫助系統(tǒng)，幫助系統(tǒng)里面有全面的資料。

我們現(xiàn)在簡(jiǎn)單地看一下該命令的一些基本用法：
1）注銷當(dāng)前用戶 shutdown - l 該命令只能注銷本機(jī)用戶，對(duì)遠(yuǎn)程計(jì)算機(jī)不適用。
2）關(guān)閉本地計(jì)算機(jī) shutdown - s
3）重啟本地計(jì)算機(jī) shutdown - r
4）定時(shí)關(guān)機(jī) shutdown - s -t 30 指定在30秒之后自動(dòng)關(guān)閉計(jì)算機(jī)。
5）中止計(jì)算機(jī)的關(guān)閉。有時(shí)我們?cè)O(shè)定了計(jì)算機(jī)定時(shí)關(guān)機(jī)后，如果出于某種原因又想取消這次關(guān)機(jī)操作，就可以用shutdown - a來中止。 在該命令的格式中，有一個(gè)參數(shù)[-m [\\ComputerName]，用它可以指定將要關(guān)閉或重啟的計(jì)算機(jī)名稱，若省略的話則默認(rèn)為對(duì)本機(jī)操作。你可以用以下命令來試一下： shutdown -s -m \\Anyes-solon -t 30 在30秒內(nèi)關(guān)閉計(jì)算機(jī)名為Anyes-solon（Anyes-solon為局域網(wǎng)內(nèi)一臺(tái)同樣裝有Windows XP/2003）的電腦。 該命令執(zhí)行后，計(jì)算機(jī)Anyes-solon一點(diǎn)反應(yīng)都沒有，屏幕上卻提示“Access is denied （拒絕訪問）”。 出現(xiàn)這種情況是因?yàn)閃indows XP默認(rèn)的安全策略中，只有管理員組的用戶才有權(quán)從遠(yuǎn)端關(guān)閉計(jì)算機(jī)，而一般情況下我們從局域網(wǎng)內(nèi)的其他電腦訪問該計(jì)算機(jī)時(shí)，則只有g(shù)uest用戶權(quán)限，所以當(dāng)我們執(zhí)行上述命令時(shí)，便會(huì)出現(xiàn)“拒絕訪問”的情況。 而我們利用組策略即可賦予guest用戶遠(yuǎn)程關(guān)機(jī)的權(quán)限。打開“組策略控制臺(tái)→計(jì)算機(jī)配置→Windows 設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派中的從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”，在彈出的對(duì)話框中顯示目前只有“Administrators”組的成員才有權(quán)從遠(yuǎn)程關(guān)機(jī)；單擊對(duì)話框下方的“添加用戶或組”按鈕，然后在新彈出的對(duì)話框中輸入“guest”，再單擊“確定”按鈕。