Xp组策略gpeditmsc.ppt

网络安全试验 Xp组策略的应用 Xp组策略的应用 1.组策略的概述 2.组策略编辑器 gpedit.msc 3.组策略的应用实例 1.组策略的概述 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。 通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置Internet Explorer。 1.组策略的概述 组策略对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。 2.组策略编辑器 gpedit.msc 选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。（注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。） 3.组策略的应用实例 1.禁用IE6浏览器的相关设置、菜单项和工具栏 2.防止用户使用“添加或删除程序” 3.禁止访问“控制面板” 4. “任务栏”和“开始”菜单相关选项的删除和禁用 5.禁止访问驱动器 6.关闭移动存储设备自动播放功能 7.阻止访问命令提示符与注册表编辑器 8.运行或禁止指定的Windows应用程序 1.禁用IE6浏览器的相关设置、菜单项和工具栏 在IE浏览器的“Internet选项”窗口中，提供了比较全面的设置选项（例如：首页、临时文件夹、安全级别和分级审查等项目），这将极大方便我们网上冲浪。为了不使他人随意改变您对浏览器的设置以及对IE的某些功能限制使用，有必要将你的设置选项进行隐藏或禁止使用。 1.禁用IE6浏览器的相关设置、菜单项和工具栏 （1）、禁止修改IE浏览器的设置 选择“用户设置”→“管理模板”→“Windows组件”→“Internet Explorer”→“浏览器菜单”分支，将“‘工具’菜单：禁用‘Internet选项…’”策略启用即可。 （2）、禁止修改IE浏览器的主页 选择“用户配置”→“管理模板”→“Windows 组件”→“Internet Explorer”分支，然后在右侧窗格中，将“禁用更改主页设置”策略启用即可。 2.防止用户使用“添加或删除程序” “‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支的右侧窗格中启用“删除‘添加/删除程序’程序”策略选项。 3.禁止访问“控制面板” 展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。 3.禁止访问“控制面板” 4. “任务栏”和“开始”菜单相关选项的删除和禁用 在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，在右侧窗格中，提供了 “任务栏”和“开始菜单”的有关策略。 4. “任务栏”和“开始”菜单相关选项的删除和禁用 5.禁止访问驱动器 在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板” →“Windows组件” →“Windows资源管理器” →“防止从我的电脑访问驱动器” 6.关闭移动存储设备自动播放功能 计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，选“所有文件”，确定即可。 7.阻止访问命令提示符与注册表编辑器 用户配置”→“管理模板”→“系统”； 阻止访问命令提示符与注册表编辑器 8.运行或禁止指定的Windows应用程序 用户配置”→“管理模板”→“系统”； 运行或禁止指定的Windows应用程序 * * * * * * * *