《组策略详解gpedit.msc.doc》由会员分享,可在线阅读,更多相关《组策略详解gpedit.msc.doc(12页珍藏版)》请在金锄头文库上搜索。
1、组策略详解gpedit.msc一、组策略的基本知识 什么是“组策略”呢?其实组策略就是介于控制面板和注册表之间的一种修改系统、设置程序的工具。大家都知道一些常用的系统、外观、网络设置等我们往往通过控制面板进行修改,不过通过控制面板能修改的东西太少了,不能满足用户的需要;有一些专业水平的朋友可以使用修改注册表的方法来设置,但注册表涉及内容又太多,修改起来极其不方便。而组策略正好介于二者之间,涉及的内容比控制面板中的多,安全性和控制面板一样非常高,而在条理性、可操作性方面则比注册表强多了。微软自Windows NT 4.0开始便采用了组策略这一机制,经过Windows 2000发展到Windows
2、 XP已相当完善。组策略使用自己更完善的管理组织方法,可以设置各种软件、计算机和用户策略。例如,可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上(在计算机启动或停止时,以及用户登录或注销时)运行的脚本,甚至可配置Internet Explorer。 启动组策略时,您只需依次点击“开始”“运行”命令,然后在“运行”窗口中输入“gpedit.msc”,然后单击“确定”按扭即可启动Windows XP组策略编辑器(如图1)。(注:这个“组策略”程序位于“C:WINNTSYSTEM32”中,文件名为“gpedit.msc”。) “组策略”可以对计算机进行两
3、个方面的设置:一种是“本地计算机配置”,另一种是“本地用户配置”,想要进行具体配置的时候,我们只要依次展开“组策略”窗口左侧类似资源管理器相应项目即可二、让系统更个性化 1、不显示欢迎屏幕界面 Windows XP系统登录时默认情况下都有欢迎屏幕,虽然看起来漂亮但也麻烦因为这相应的延长了登录时间,为了加快计算机启动的速度,我们完全可以通过组策略设置在每次用户登录时将Windows XP欢迎屏幕隐藏。具体操作步骤如下: 我们在“组策略”窗口左侧处依次展开“用户配置”“管理模板”“系统”,然后在右侧窗口中找到并双击“登录时不显示欢迎屏幕”,在弹出的属性窗口中的“设置”标签页里选中“已启用”,最后点
4、击“确定”即可(如图2)这样以后每次用户登录时欢迎屏幕将隐藏。 注意:如果想让本机上的其它用户对此设置也有效的话,我们只要依次展开“计算机配置”“管理模板”“系统”“登录”,然后在右侧窗口打开并启用“登录时不显示欢迎屏幕”,最后点击“确定”即可生效。 2、恢复到经典的控制面板样式 Windows XP的控制面板样式与“前辈”有所不同,相比之下豪华多了,想不想将控制面板的样式复古到Windows 9X/2000控制面板那样原经典样式?实际上,解决起来并不复杂!我们完全可以通过组策略来实现,并且别人将不能在控制面板的任务栏通过点击“切换到分类视图”按钮进行还原,具体操作步骤如下: 依次展开“用户配
5、置”“管理模板”“控制面板”,然后在右侧窗口中找到并启用“强制为传统的控制面板样式”,最后点击“确定”即可。3、为“开始”菜单减肥 Windows XP的“开始”菜单的菜单项很多,有的项目我们可能从来就没有点击过,如果您觉得Windows的“开始”菜单太臃肿的话,我们可以通过组策略将不需要的删除掉。以删除开始菜单中的“我的文档”图标为例看看其具体操作方法: 依次展开“用户配置”“管理模板”“任务栏和开始菜单”,在右边窗口中双击“从开始菜单上删除我的文档图标”项,在弹出对话框的“设置”标签中点选“已启用”,然后单击“确定”,这样在“开始”菜单中“我的文档”图标将会隐藏。 当然我们还可以删除“开始
6、”菜单上的“网络连接”、“收藏夹”、“图片收藏”、“我的音乐”、“帮助”、“网上邻居”等图标,我们只要将不需要的菜单项所对应的策略启用即可。 4、让“开始”菜单返璞归真 使用Windows 2000的朋友们都知道,在系统的“开始”菜单里只允许用户执行普通任务,然而在Windows XP系统中新的“开始”菜单则将这些普通的项目合并在一个菜单之上。如果感觉自己的电脑资源比较吃紧,而且怀念以前“开始”菜单朴素风格的话,我们可以通过下面的方法进行设置。 依次展开“用户配置”“管理模板”“任务栏和开始菜单”,然后在右边窗口中我们找到并启用“强制典型菜单”项,最后点击“确定”并重新启动系统即可看到修改后的
7、效果。 5、个性化的IE浏览器 IE浏览器作为网络时代的信息捕捉工具,不少人都希望能换上自己喜欢的精美图片,能解决吗?不要紧,微软向我们提供了对IE工具栏中的背景图片进行更换的功能,你也可以自定义标题栏的名称及徽标,通过下面的设置将使您的系统变得个性十足。 在组策略的左窗口中依次找到“用户配置Windows设置Internet Explorer维护浏览器用户界面”分支;在右边的窗口中双击“浏览器工具栏自定义”策略,打开“浏览器工具栏自定义”对话框。在“背景”项中点选“自定义工具栏背景位图”选项,然后单击“浏览”按钮选择一个合适的图片文件,需要注意的是图片必须是位图(.bmp)文件,最后点击“确
8、定”即可。在默认情况下,系统一开机就会进入桌面,并且显示了桌面上的一些项目,但是有时为了需要,我们希望一开机就运行某程序,而不是运行默认的explorer程序,例如,我们一开机就希望打开IE浏览器,这时IE浏览器就成了我们的用户界面,当然您还可以设定其它的程序界面,下面我们就来看看具体的设置: 依次展开“用户配置”“管理模板”“系统”,在右边窗口中找到并启用“自定义用户界面”项,然后在下面的“界面文件名”下的输入框内输入所要运行的程序路径及程序名(包括扩展名),例如输入“c:programfilesinternet exploreriexplore.exe”最后点击“确 定”并重新启动就可以了
9、。7、关闭个性化菜单 大家都知道,Windows XP会自动将最近使用的菜单项移动到开始菜单顶部,并且隐藏最近没有使用的菜单项,以此实现个性化菜单,如果您不希望系统自作聪明的话,那么您可以启关闭个性化菜单设置,具体方法如下: 在“组策略”窗口中依次展开“用户配置”“管理模板”“任务栏和开始菜单”,然后在右边窗口中找到并启用“关闭个性化菜单”项,最后点击“确定”即可。 在启用了此策略后,系统将不会个性化菜单,所有的菜单项将以标准次序显示。并且,该设置将删除“使用个性化菜单”选项,以便在该设置生效时用户无法改变这个设置。 注意:个性化菜单需要用户跟踪。如果您启用“关闭用户跟踪”设置,系统将禁止用户
10、跟踪、禁止个性化菜单,并且忽略这个设置。 三、让系统更安全 1、让整个桌面隐藏起来 如果您不希望别人随意打开自己桌面上的“我的文档”、“我的电脑”、“回收站”等系统图标的话,我们可以通过组策略来实现或者将整个桌面隐藏起来。具体步骤如下: 在“组策略”窗口中依次展开“用户配置”“管理模板”“桌面”,如果要隐藏“我的文档”,那么就可以在右边窗口中找到并启用“删除桌面上的我的文档图标”项,最后点击“确定”即可;同样我们在右边窗口中找到并启用“删除桌面上的我的电脑图标”或“从桌面删除回收站”即可删除“我的电脑”或“回收站”,启用“隐藏和禁用桌面上的所有项目”则可隐藏整个桌面。 2、保护个人的文档隐私
11、Windows XP有个高级智能功能,即可以记录你曾经访问过的文件。这个功能为用户再次打开该文件提供了方便,如果您出于安全和性能方面考虑的话应屏蔽此功能。我们可以通过下面的设置来满足要求: 在“组策略”窗口中依次展开“用户配置”“管理模板”“任务栏和开始菜单”,然后在右边窗口将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档记录”两个策略启用即可。 3、禁止访问“控制面板” 如果您不希望其他用户访问计算机上的“控制面板”,那么只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略用户配置管理模板控制面板”分支,然后将右侧窗口的“禁止访问控制面板”设置为“已启用”即可。 此项设置可以
12、防止控制面板程序文件的启动,其结果是他人将无法启动控制面板或运行任何控制面板项目。另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源管理器中删除控制面板文件夹。 当多人共用一台计算机时,您可以在Windows XP中设置用户权限,可以按照以下步骤进行: 在“组策略”窗口依次展开“计算机配置”“Windows设置”“安全设置”“本地策略”“用户权限指派”,比如我们设置用户名为“GT”的用户可以远程系统强制关机,那么我们在右边窗口找到并双击“从远端系统强制关机”,此时将会打开如图6所示的属性窗口。 我们单击“添加用户或组”按钮,在弹出的“选择用户或组”窗口中点击“高级
13、”,然后点击“立即查找”按钮,此时我们就可以从下面的用户列表框中选中用户名为“GT”的用户,最后单击“确定”按钮退出即可为此用户设置了此权限,当然你也可以删除用户的权限。 5、密码设置 系统安全一直就是人们关注的焦点问题,当然Windows XP也不会例外。我们可通过组策略设置密码(口令)的最小长度,具体设置步骤如下: 在“组策略”窗口依次展开“计算机配置”“Windows设置”“安全设置”“账户策略” “密码策略”。 在右边窗口中双击并启用“密码必须符合复杂性要求”设置项(如图7),确定后双击“密码长度最小值”设置项,在弹出的对话框中将密码长度最小值设为8或更大,今后设置账户密码时就必须输入
14、8位以上,安全性就高多了。另外,还可以设定密码的有效期,我们可以分别双击“密码最长保存期”、“密码最短保存期”,然后分别设置密码保存的最长时间和最短时间6、禁止访问注册表编辑器 为了防止他人修改你的注册表,我们可以在组策略中禁止访问注册表编辑器,具体步骤如下: 依次展开“用户配置”“管理模板”“系统”,然后在右边窗口中找到并双击“阻止访问注册表编辑器”项,并将其设置为“已启用”,这样用户在试图启动注册表编辑器时,系统将提示:注册编辑已被管理员停用。 另外,如果你的注册表编辑器被锁死,也可以双击此设置,在弹出对话框的“设置”标签中点选“未被设置”项,这样你的注册表就可以解锁了。如果要防止用户使用
15、其他注册表编辑工具打开注册表,请双击启用“只运行许可的Windows应用程序”,这样用户只能运行您所指定的程序了。 7、隐藏或删除资源管理器中的项目 一直以来,资源管理器就是Windows系统中最重要的工具,如何高效、安全地管理资源也一直是电脑用户的不懈追求。依次展开“用户配置”“管理模板”“Windows组件”“Windows资源管理器”项,可以看到“Windows资源管理器”节点下的所有设置。(如图8)比如“文件夹选项”是资源管理器中一个重要的菜单项,通过它可修改文件的查看方式,编辑文件类型的打开方式,为了防止他人随意更改,可将此菜单项删除,我们找到并双击启用“从工具菜单删除文件夹选项菜单”便能完成这一设置;此外,双击启用“隐藏Windows资源管理器上下文菜单上的管理项目”项则可以屏蔽电脑中的“管理”菜单;我们还可以通过启用“隐藏我的电脑中的这些指定的驱动器”来隐藏你指定的驱动器;双击启用“不要将已