《组策略命令应用设置大全》由会员分享,可在线阅读,更多相关《组策略命令应用设置大全(8页珍藏版)》请在金锄头文库上搜索。
1、组策略命令应用设置大全作者:田华 创建时间:2009-8-10 21:23:00 - 1 -如何打开组策略编辑器? 答:运行里输入 gpedit.msc 系统里提示没有打开组策略这条命令? 答:1:看是不是注册表中锁住了组策略“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer” ,把“RestrictRun”的键值改为 0 即可。 2:开始运行MMC文件添加删除管理单元添加组策略添加, 后面的你应该会了。看你要开哪个策略,就添加哪个策略。 一、桌面项目设置 1、隐藏不必要的桌面图标 2、禁止对桌面的
2、改动 3、启用或禁止活动桌面 4、给“开始”菜单减肥 5、保护好“任务栏”和“开始”菜单的设置 二、隐藏或禁止控制面板项目 1. 禁止访问“控制面板” 2、隐藏或禁止“添加/删除程序”项 3、隐藏或禁止“显示”项 三、系统项目设置 1、登录时不显示欢迎屏幕界面 2、禁用注册表编辑器 3、关闭系统自动播放功能 4、关闭 Windows 自动更新 5、删除任务管理器 四、隐藏或删除 Windows XP 资源管理器中的项目 1、删除“文件夹选项” 2、隐藏“管理”菜单项 五、IE 浏览器项目设置 1、限制 IE 浏览器的保存功能 2、给工具栏减肥 3、在 IE 工具栏添加快捷方式 4、让 IE 插
3、件不再骚扰你 5、保护好你的个人隐私 6、禁止修改 IE 浏览器的主页 7、禁用导入和导出收藏夹 六、系统安全/共享/权限设置 1、密码策略 2、用户权利指派 3、文件和文件夹设置审核 4、Windows 98 访问 Windows XP 共享目录被拒绝的问题解决 5、阻止访问命令提示符 6、阻止访问注册表编辑工具 一、桌面项目设置 在“组策略”的左窗口依次展开“用户配置”“管理模板”“桌面”节点,便能看到组策略命令应用设置大全作者:田华 创建时间:2009-8-10 21:23:00 - 2 -有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。 1、隐藏不必要的桌面
4、图标 桌面上的一些快捷方式我们可以轻而易举地删除,但要删除“我的电脑” 、 “回收站” 、 “网上邻居”等默认图标,就需要依靠“组策略”了。例如要删除“我的文档” ,只需在 “删除桌面上的我的文档图标”一项中设置即可。若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标,只要在右侧窗格中将“隐藏桌面上网上邻居图标”和“ 隐藏桌面上的 Internet Explorer 图标”两个策略选项启用即可;如果隐藏桌面上的所有图 标,只要将“隐藏和禁用桌面上的所有项目”启用即可;当启用了“删除桌面上的我的 文档图标”和“删除桌面上的我的电脑图标”两个选项以后, “我的电脑”和“我 的
5、文档”图标将从你的电脑桌面上消失了;如果在桌面上你不再喜欢“回收站”这个图标 ,那么也可以把它给删除,具体方法是将“从桌面删除回收站”策略项启用。 2、禁止对桌面的改动 利用组策略可达到禁止别人改动桌面某些设置的目的。 “禁止用户更改我的文档路径 ”项可防止用户更改“我的文档”文件夹的路径。 “禁止添加、拖、放和关闭任务栏的工 具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后,用 户将不能保存对桌面的更改。最后,双击启用“隐藏和禁用桌面上的所有项目”设置项, 将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目,连桌面右键菜单 都将被禁止。 3、启用或禁止活
6、动桌面 利用“Active Desktop”项,可根据自己的需要设置活动桌面的各种属性。 “启用活动桌 面”项可启用活动桌面并防止用户禁用它。 “活动桌面墙纸”项可指定在所有用户的桌面 上显示的桌面墙纸。而启用“不允许更改”项便可防止用户更改活动桌面配置。 4、给“开始”菜单减肥 Windows XP 的“开始”菜单的菜单项很多,可通过组策略将不需要的删除掉。提供了删 除 “开始”菜单中的公用程序组、 “我的文档”图标、 “文档”菜单、 “网络连接” 、 “收 藏夹”菜单、 “搜索”菜单、 “帮助”命令、 “运行”菜单、 “图片收藏”图标、 “我的 音乐”图标和“网上邻居”图标等策略。只要将不
7、需要的菜单项所对应的策略启用即可。 以删除开始菜单中的“我的文档”图标为例看看其具体操作方法:在右边窗口中双击“从 开始菜单上删除我的文档图标”项,在弹出对话框的“设置”标签中点选“已启 用” ,然后单击“确定” ,这样在“开始”菜单中“我的文档”图标将会隐藏。 5、保护好“任务栏”和“开始”菜单的设置 倘若不想随意让他人更改“任务栏”和“开始”菜单的设置,只要将右侧窗格中的“阻止 更改任务栏和开始菜单设置”和“阻止访问任务栏的上下文菜单”两个策略项启 用即可。这样,当用鼠标右键单击任务栏并单击“属性”时,系统会出现一个错误消息, 提示信息是某个设置禁止了这个操作。 二、隐藏或禁止控制面板项目
8、 这里讲到的控制面板项目设置是指配置控制面板程序的各项设置,主要用于隐藏或禁止控 制面板项目。在组策略左边窗口依次展开“用户配置”“管理模板”“控制面板”项 ,便可看到“控制面板”节点下面的所有设置和子节点。 1. 禁止访问“控制面板” 如果您不希望其他用户访问计算机的“控制面板” ,您只要运行组策略编辑器(gpedit.msc) , 在左侧窗格中逐极展开“本地计算机策略”“用户配置”“管理模板” “控制面板”分支,然后将右侧窗格的“禁止访问控制面板”策略启用即可。此项设置可组策略命令应用设置大全作者:田华 创建时间:2009-8-10 21:23:00 - 3 -以防止“控制面板”程序文件(
9、Control.exe)的启动。其结果是,他人将无法启动“控制 面板” (或运行任何“控制面板”项目) 。另外,这个设置将从“开始”菜单中删除“控制 面板” 。同时这个设置还从 Windows 资源管理器中删除“控制面板”文件夹。 3、隐藏或禁止“添加/删除程序”项 展开“添加/删除程序”项:双击启用“删除添加/删除程序程序”设置项后,控制面 板中的“添加/删除程序”项将被删除。此外在“添加或删除程序”对话框中共有 3 个页面 :“更改或删除程序” 、 “添加新程序”以及“添加/删除 Windows 组件” ;而当你进入“添 加新程序”页面时,会发现有 3 个选项:“从 CD-ROM 或软盘添
10、加程序” 、 “从 Microsof t 添加程序”以及“从网络中添加程序” ,如果你想这些具体页面或选项隐藏,可直接在组 策略“添加/删除程序”项中将相应隐藏功能启用。 3、隐藏或禁止“显示”项 展开“显示”项,发现这一项和上一项一样,可隐藏“显示属性”对话框中的选项卡。这 里就不细讲了,例如双击启用“隐藏桌面选项卡”后, “显示窗口”中将不再出现“ 桌面”项。此外,在这里用户还可启用“删除控制面板中的显示 ” ,这样在控制面板 中双击打开“显示”项时,就会弹出一个对话框提示你:系统管理员禁止使用“显示”控 制面板。 4、其他 自定义控制面板程序:“隐藏指定的控制面板程序”或“只显示指定的控
11、制面板程序”,根据 提示提示操作,隐藏或显示控制面板项目. 依次展开“显示”“桌面主题”项,双击启用“删除主题选项” 、 “阻止选择窗口和按 钮式样” 、 “禁止选择字体大小”项后,可阻止他人更改主题、窗口和按钮式样、字体。 展开“打印机”项,双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户 添加或删除打印机。最后,直接在“控制面板”一项下启用“禁止访问控制面板” ,控制 面板将无法启动。 三、系统项目设置 这一项在“用户配置”“管理模板”“系统”中设置(图 15) 。组策略中对系统的设 置涉及到登录、电源管理、组策略、脚本等很多项目,下面把和我们联系紧密的部分清理 出来分类列举如
12、下: 1、登录时不显示欢迎屏幕界面 Windows 2000 和 Windows XP 系统登录时默认情况下都有欢迎屏幕,虽然漂亮但也麻烦且 延 长登录时间,通过组策略便可将其除去。双击启用“系统”节点下的“登录时不显示欢迎 屏幕” ,则每次用户登录时欢迎屏幕将隐藏。 2、禁用注册表编辑器 为防止他人修改注册表,可在组策略中禁止访问注册表编辑器。双击启用“系统”节点下 的“阻止访问注册表编辑器”项后,用户试图启动注册表编辑器时,系统将提示:注册编 辑已被管理员停用(图 16) 。另外,如果你的注册表编辑器被锁死,也可双击此设置,在 弹出对话框的“设置”标签中点选“未被配置”项,这样你的注册表便
13、解锁了。如果要防 止用户使用其他注册表编辑工具打开注册表,请双击启用“只运行许可的 Windows 应用程 序 3、关闭系统自动播放功能 一旦你将光盘插入光驱中,Windows XP 就会开始读取光驱,并启动相关的应用程序。这 样 虽然给我们的工作带来了便利,在某些时候也带来了不少麻烦。在“系统”节点下有一项组策略命令应用设置大全作者:田华 创建时间:2009-8-10 21:23:00 - 4 -为“关闭自动播放”设置项,双击其并在弹出对话框的“设置”标签中点选“已启用” , 在“关闭自动播放”框中选择“CD-ROM 启动器”或“所有驱动器”项即可。 注意:此设置不阻止自动播放音乐 CD。
14、4、关闭 Windows 自动更新 每当用户连接到 Internet,Windows XP 就会搜索用户计算机上的可用更新,根据配置的具 体情况,在下载的组件准备好安装时或在下载之前,给用户以提示。如果你不喜欢比尔老 大这种自作主张的态度,可通过组策略关闭这一功能。只须双击“系统”节点下的“Windows 自动更新”设置项,在弹出来的对话框中点选“已禁用”并确定即可。 5、删除任务管理器 若 Windows XP 用户已取消“使用欢迎屏幕”项,若同时按下“Ctrl+Alt+Del”键,便会弹 出一个“Windows 安全”对话框,此对话框中有“锁定计算机” 、 “注销” 、 “关机” 、 “
15、更改密码” 、 “任务管理器” 、 “取消”6 个功能按钮。大家都知道这里的每个按钮对系统 都起着关键的作用。为了阻止别人操作,可通过组策略屏蔽这些按钮。 找到“系统”下的“Ctrl+Alt+Del 选项” ,双击启用“删除任务管理器” 、 “删除锁定 计算机 ” 、 “删除改变密码” 、 “删除注销”项便能屏蔽掉“Windows 安全”对话框的“ 任务管理器” 、 “锁定计算机” 、 “更改密码” 、 “取消”4 个功能按钮。 注意:“注销” 、 “关机”两个菜单项的屏蔽,在“用户配置”“管理模板”“任务 栏和开始菜单”节点下。 四、隐藏或删除 Windows XP 资源管理器中的项目 一直
16、以来,资源管理器就是 Windows 系统中最重要的工具,如何高效、安全地管理资源也 一直是电脑用户的不懈追求。依次展开“用户配置”“管理模板”“Windows 组件”“Windows 资源管理器”项,可以看到“Windows 资源管理器”节点下的所有设置。下 面就来 看看怎样通过组策略实现资源管理器个性化 1、删除“文件夹选项” “文件夹选项”是资源管理器中一个重要的菜单项,通过它可修改文件的查看方式,编辑 文件类型的打开方式。我们自己对其设定好后,为了防止他人随意更改,可将此菜单项删 除,你只须双击启用“从工具菜单删除文件夹选项菜单”便能完成这一设置。 2、隐藏“管理”菜单项 在资源管理器中右键单击“我的电脑”出现的快捷菜单中有一个“管理”菜单项,通过此 菜单项,可以打开一个包含“事件查看器” 、 “本地用户和组” 、 “设备管理器” 、 “磁 盘管理”等众多工具的“计算机管理”窗口。为了保障你的计算机免受他人