组策略管理及应用.ppt

第4章 组策略管理和应用 ;4.6 用组策略提升系统性能 4.7 桌面设置 4.8 个性化“任务栏”和“开始”菜单 4.9 利用组策略在Windows XP中实现远程关机 4.10 禁用IE浏览器的相关设置、菜单项和工具栏 ;4.1 组策略的作用;运 行 组 策 略 Windows 2000/XP/2003组策略控制台 如果是Windows 2000/XP/2003系统，那么系统已经默认安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可打开“组策略”窗口，如图4-3所示。 ;图4-3 “组策略”窗口 ; 使用上面的方法打开的组策略管理对象只是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的控制台管理程序来打开，创建组策略控制台的具体步骤如下： (1) 单击“开始”按钮，选择“运行”菜单，在运行对话框中直接输入MMC并回车，打开“控制台”窗口，??图4-4所示。 ;图4-4 “控制台”窗口 ; (2) 在“控制台”菜单中单击“添加/删除管理单元”，弹出“添加/删除管理单元”窗口，如图4-5所示。 (3) 选择“独立”选项，单击“添加”按钮，弹出“添加独立管理单元”窗口，如图4-6所示。 (4) 在“可用的独立管理单元”对话框中，选择“组策略”，单击“添加”按钮，弹出“选择组策略对象”窗口，如图4-7所示。;图4-5 添加/删除管理单元 ;图4-6 添加独立管理单元 ;图4-7 选择组策略对象 ; (5) 在“选择组策略对象”窗口中，默认的组策略对象为本地计算机，也可以通过单击“浏览”查找所需的组策略对象，如图4-8所示。 (6) 单击“完成”，再单击“关闭”，最后单击“确定”按钮，新建的组策略控制台就创建好了，通过组策略管理单元即可打开要编辑的组策略对象。 ;图4-8 浏览网络中的计算机 ;用组策略打造系统铜墙铁壁; 打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“隐藏‘我的电脑’中的这些指定的驱动器”项目，如图4-11所示，双击该项目弹出隐藏属性对话框，如图4-12所示。选择“启用”项，同时在下面的列表框中选择一个驱动器或几个驱动器。单击“确定”按钮，所作的设置就可以起作用了。 ;图4-11 隐藏属性项目 ;图4-12 隐藏属性对话框 ; 2．防止从“我的电脑”访问驱动器(Windows 2000/XP/2003) 此组策略让用户无法查看“我的电脑”或“Windows 资源管理器”中所选驱动器的内容，同时它也禁止使用运行对话框、镜像网络驱动器对话框或用DIR命令查看在这些驱动器上的目录。 打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“防止从‘我的电脑’访问驱动器”项，如图4-13所示。 ;图4-13 防止从“我的电脑”访问驱动器项 ; 3．禁止使用命令提示符(Windows 2000/XP/2003) 在Windows 2000/XP/2003下，我们可以运行cmd.exe进入命令提示符状态，并可以继续运行一些DOS命令和其他命令行程序，出于对安全的考虑，有些系统应该屏蔽此功能。 打开“组策略控制台→用户配置→管理模板→系统”中的“停用命令提示符”并启用此策略，并在下面列表框中选择是否“也停用命令提示符脚本处理”，如图4-14，这个设置还决定批处理文件.cmd和.bat是否可以在计算机上运行。 ;图4-14 “停用命令提示符”选项卡设置 ; 4．禁止更改显示属性(Windows 2000/XP/2003) 选择“控制面板”中的“显示”或在Windows桌面的空白处单击右键选择“属性”，可进入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果不想让别人随意更改各项设置，也可以通过组策略将它隐藏起来。 打开“组策略控制台→用户配置→管理模板→控制面板→显示”选项，列出“显示属性”的设置选项，如：隐藏背景选项卡、隐藏“外观”选项卡、隐藏“屏幕保护程序”选项卡、隐藏“设置”选项卡等策略配置，如图4-15所示。 ;图4-15 显示属性设置项 ; 5．禁用注册