|
目前大部分的公司都去購買MS的OS產(chǎn)品,剛推出不久的VISTA,以及即將面視的WINDOWS SERVER 2008,大家都已習(xí)慣了WINS的操作界面,不過在企業(yè)當(dāng)中看中的是MS的AD的應(yīng)用,而在AD中,能起到關(guān)鍵作用的就是"組策略",利用組策略管理域中的計(jì)算機(jī)和用戶工作環(huán)境，實(shí)現(xiàn)軟件分發(fā)等一系列功能,快速便捷的幫助管理員完成煩瑣的工作.
但要了解組策略的使用,不是了解它的具體有哪些選項(xiàng),而是要掌握它的應(yīng)用規(guī)則!
那么我們開始學(xué)習(xí)組策略吧:
1.理解組策略作用: 組策略又稱Group Policy 所以運(yùn)行它是gpedit.msc
組策略可以管理計(jì)算機(jī)和用戶
組策略可以管理用戶的工作環(huán)境、登錄注銷時(shí)執(zhí)行的腳本、文件夾重定向、軟件安裝等 一、組策略的基本知識
組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。例如，可使用“組策略”從桌面刪除圖標(biāo)、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計(jì)算機(jī)上（在計(jì)算機(jī)啟動或停止時(shí)，以及用戶登錄或注銷時(shí)）運(yùn)行的腳本，甚至可配置Internet Explorer。
本文重點(diǎn)介紹的是Windows XP Professional的本地組策略的應(yīng)用。組策略對本地計(jì)算機(jī)可以進(jìn)行兩個(gè)方面的設(shè)置：本地計(jì)算機(jī)配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊表的相關(guān)項(xiàng)目中。對計(jì)算機(jī)策略的設(shè)置保存到注冊表的HKEY_LOCAL_MACHINE的相關(guān)項(xiàng)中，對用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相關(guān)項(xiàng)中。
訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實(shí)現(xiàn)的。
1、組策略編輯器的命令行啟動
您只需單擊選擇“開始”→“運(yùn)行”命令，在“運(yùn)行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個(gè)“組策略”程序位于“C:\WINNT\SYSTEM
在打開的組策略窗口中，可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結(jié)構(gòu)給出的控制對象，右側(cè)窗格中則是針對左邊某一配置可以設(shè)置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計(jì)算機(jī)”策略是由“計(jì)算機(jī)配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項(xiàng)目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進(jìn)行相同項(xiàng)目的設(shè)置有何區(qū)別呢？這里的“計(jì)算機(jī)配置”是對整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對當(dāng)前用戶起作用。例如，二者都提供了“停用自動播放”功能的設(shè)置，如果是在“計(jì)算機(jī)配置”中選擇了該功能，那么所有用戶的光盤自動運(yùn)行功能都會失效；如果是在“用戶配置”中選擇了此項(xiàng)功能，那么僅僅是該用戶的光盤自動運(yùn)行功能失效，其他用戶則不受影響。設(shè)置時(shí)需注意這一點(diǎn)。
2、將組策略作為獨(dú)立的MMC管理單元打開
若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：
?。?/span>1）單擊選擇“開始”→“運(yùn)行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。
（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。
?。?/span>3）在“添加/刪除管理單元”窗口的“獨(dú)立”選項(xiàng)卡中，單擊“添加”按扭。
?。?/span>4）彈出“添加獨(dú)立管理單元”對話框，并在“可用的獨(dú)立管理單元”列表中選擇“組策略”選項(xiàng)，單擊“添加”按鈕。
?。?/span>5）由于是將組策略應(yīng)用到本地計(jì)算機(jī)中，故在“選擇組策略對象”對話框中，單擊“本地計(jì)算機(jī)”，編輯本地計(jì)算機(jī)對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。
?。?/span>6）單擊“完成”→“關(guān)閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。
特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請?jiān)凇斑x擇組策略對象”對話框中選中“允許在從命令行啟動時(shí)更改組策略管理單元的焦點(diǎn)”復(fù)選框。
二、“任務(wù)欄”和“開始”菜單相關(guān)選項(xiàng)的刪除和禁用
在“‘本地計(jì)算機(jī)’策略”中，逐級展開“用戶配置”→“管理模板”→“任務(wù)欄和「開始」菜單”分支，在右側(cè)窗格中，提供了 “任務(wù)欄”和“開始菜單”的有關(guān)策略。
1、給“開始”菜單瘦瘦身
如果您覺得Windows XP的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。在右側(cè)窗格中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標(biāo)、“文檔”菜單、“網(wǎng)絡(luò)連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運(yùn)行”菜單、“圖片收藏”圖標(biāo)、“我的音樂”圖標(biāo)和“網(wǎng)上鄰居”圖標(biāo)等策略。您只要將不需要的菜單項(xiàng)所對應(yīng)的策略啟用即可?，F(xiàn)在以刪除“我的文檔”圖標(biāo)為例，具體操作步驟為：
?。?/span>1）在策略列表窗格中用鼠標(biāo)雙擊“從「開始」菜單中刪除‘我的文檔’圖標(biāo)”設(shè)置選項(xiàng)。
（2）在彈出窗口的“設(shè)置”選項(xiàng)卡中，選擇“已啟用”單選按扭,然后單擊“確定”按扭即可。
2、保護(hù)好你的個(gè)人隱私
出于某種安全的需要，例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件，您只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時(shí)清除最近打開的文檔的記錄”兩個(gè)策略啟用即可。
3、保護(hù)好“任務(wù)欄”和“開始”菜單的設(shè)置
倘若您不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，您只要將右側(cè)窗格中的“阻止更改‘任務(wù)欄和「開始」菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。這樣，當(dāng)您用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會出現(xiàn)一個(gè)錯誤消息，提示信息是某個(gè)設(shè)置禁止了這個(gè)操作。
4、禁止“注銷”和關(guān)機(jī)
當(dāng)計(jì)算機(jī)啟動以后，倘若您不希望這個(gè)用戶再進(jìn)行關(guān)機(jī)和注銷操作，那么必須將右側(cè)窗格中的“刪除「開始」菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機(jī)’命令”兩個(gè)策略啟用。
提示：倘若您在“開始”菜單上刪除了“注銷”，“注銷用戶名>”項(xiàng)目就不會出現(xiàn)在“開始”菜單。這個(gè)設(shè)置還從“‘開始’菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。結(jié)果是，您無法將“注銷用戶名>”項(xiàng)目還原到“開始”菜單。
三、桌面相關(guān)選項(xiàng)的刪除和禁用
Windows XP的桌面就像你的辦公桌一樣，有時(shí)需要進(jìn)行整理和清潔，有了組策略編輯器，這項(xiàng)工作將變得易如反掌，您只要在“‘本地計(jì)算機(jī)’策略”中，逐級展開“用戶配置”→“管理模板”→“桌面”分支，即可在右側(cè)窗格中顯示相應(yīng)的策略選項(xiàng)。
1、隱藏桌面的系統(tǒng)圖標(biāo)
倘若隱藏桌面上的系統(tǒng)圖標(biāo)，傳統(tǒng)的方法是通過采用修改注冊表的方式來實(shí)現(xiàn)，這勢必造成一定的風(fēng)險(xiǎn)性，采用組策略編輯器，即可方便快捷地達(dá)到此目的。
若要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標(biāo)”和“隱藏桌面上的Internet Explorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上的‘我的文檔’圖標(biāo)”和“刪除桌面上的‘我的電腦’圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站”這個(gè)圖標(biāo)，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項(xiàng)啟用。
2、禁止對桌面的某些更改
如果您不希望別人隨意改變計(jì)算機(jī)桌面的設(shè)置，請?jiān)谟覀?cè)窗格中將“退出時(shí)不保存設(shè)置”這個(gè)策略選項(xiàng)啟用。當(dāng)您啟用這個(gè)了設(shè)置以后，其他用戶可以對桌面做某些更改，但有些更改，諸如圖標(biāo)和打開窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無法保存。
四、禁止訪問“控制面板”
如果您不希望其他用戶訪問計(jì)算機(jī)的“控制面板”，您只要運(yùn)行組策略編輯器（gpedit.msc），在左側(cè)窗格中逐極展開“‘本地計(jì)算機(jī)’策略”→“用戶配置”→“管理模板”→“控制面板”分支，然后將右側(cè)窗格的“禁止訪問控制面板”策略啟用即可。
此項(xiàng)設(shè)置可以防止“控制面板”程序文件（Control.exe）的啟動。其結(jié)果是，他人將無法啟動“控制面板”（或運(yùn)行任何“控制面板”項(xiàng)目）。另外，這個(gè)設(shè)置將從“開始”菜單中刪除“控制面板”。同時(shí)這個(gè)設(shè)置還從 Windows 資源管理器中刪除“控制面板”文件夾。
特別提示：如果您想從上下文菜單的屬性項(xiàng)目中選擇一個(gè)“控制面板”項(xiàng)目，會出現(xiàn)一個(gè)消息，說明該設(shè)置防止這個(gè)操作。
五、防止用戶使用“添加或刪除程序”
在“控制面板”中，“添加或刪除程序”項(xiàng)目允許您安裝、卸載、修復(fù)并添加和刪除 Windows XP 的功能和組件以及種類很廣的 Windows 程序。發(fā)行或分配給用戶的程序?qū)⒊霈F(xiàn)在“添加或刪除程序”中。倘若您阻止其他用戶安裝和卸載程序，請?jiān)凇啊镜赜?jì)算機(jī)’策略”→“用戶配置”→“管理模板”→“控制面板”分支的右側(cè)窗格中啟用“刪除‘添加/刪除程序’程序”策略選項(xiàng)。
啟用這個(gè)設(shè)置將從“控制面板”刪除“添加或刪除程序”并從菜單刪除“添加或刪除程序”項(xiàng)目；這個(gè)設(shè)置不防止用戶用其他工具和方法安裝或卸載程序。
六、在Windows Xp中設(shè)置用戶權(quán)限
當(dāng)多人共用一臺計(jì)算機(jī)時(shí)，在Windows XP中設(shè)置用戶權(quán)限，可以按照以下步驟進(jìn)行：
1、運(yùn)行組策略編輯器程序（gpedit.msc）。
2、在編輯器窗口的左側(cè)窗格中逐級展開“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶權(quán)限指派”分支。
3、雙擊需要改變的用戶權(quán)限。單擊“增加”，然后雙擊想指派給權(quán)限的用戶賬號。 連續(xù)兩次單擊“確定”按扭。 |
|
|
