wnow實(shí)驗(yàn)手冊組策略規(guī)劃

1、教學(xué)時(shí)間第五周 2008-3-18教學(xué)課3時(shí)教案序12-14號教學(xué)目1、掌握如何建立和管理 OU標(biāo)2、學(xué)會在win2003中應(yīng)用組策略教學(xué)過程:一、0U (組織單元)的管理1、0U的概念域是最小的管理單位，在活動目錄中，域一般對應(yīng)公司，而0U則對應(yīng)于公司中的部門。 0U是活動目錄中的容器，可以在 0U中建立用戶、組等其他對象，也可以在0U中建立0U。2、建立0U及子對象(1) 注意圖標(biāo)。(2) 建立步驟：在需要?jiǎng)?chuàng)建的空白處右擊，選擇“新建”一一“組織單元”，在對話框內(nèi)輸入0U名稱 即可。(3) 在0U中可以放用戶、組、打印機(jī)、共享文件夾、子0U等。實(shí)驗(yàn)一：OU的管理1、 在下中新建“教師”和“

2、學(xué)生”兩個(gè)OU再在“教師” OU下新建“普通教師” OU2、 “教師” 0U中包括t1，t2賬戶，"學(xué)生” 0U中包括si，s2賬戶，"普通教師” 0U中包括cl，c2賬戶。二、組策略概述1、組策略的概念（1）組策略是一種在用戶或計(jì)算機(jī)集合上強(qiáng)制使用一些配置的方法，使用組策略可以給同組的計(jì)算機(jī)或者用戶強(qiáng)加一套統(tǒng)一的標(biāo)準(zhǔn)，包括管理模板設(shè)置、 Windows設(shè)置、軟件設(shè)置。（2）組策略配置包含在一個(gè) 組策略對象（GPO中，該對象又與選定的活動目錄服務(wù)容器（如 站點(diǎn)、域、組織單元0U等）相關(guān)聯(lián)，不會影響沒有加入域的計(jì)算機(jī)和用戶。（3）組策略配置 類型有：計(jì)算機(jī)配置和用戶配置 。（

3、4）組策略分為：本地安全策略和活動目錄的組策略。本地安全策略適用于本地用戶和組，我們所講的是活動目錄的組策略，活動目錄安裝好以后就自動建立了兩個(gè)組策略（域控制器安全策略和域安全策略）。2、組策略的應(yīng)用順序（1）本地組策略（2）域組策略（3）域控制器組策略（4）組織單元組策略三、組策略對象的管理我們可以通過 Active Directory用戶和計(jì)算機(jī)建立鏈接到域和0U的策略，Active Directory 站點(diǎn)和服務(wù)建立鏈接到站點(diǎn)的策略。1、創(chuàng)建組策略步驟：右擊-屬性-“組策略”選項(xiàng)卡-“新建”按鈕2、設(shè)置組策略步驟：右擊-屬性-“組策略”選項(xiàng)卡-“編輯”按鈕3、用組策略管理用戶工作環(huán)境實(shí)驗(yàn)

4、二：4、用組策略發(fā)布軟件在網(wǎng)絡(luò)中可以利用組策略為客戶端自動安裝一種應(yīng)用軟件。滿足兩個(gè)條件：（1） 安裝軟件的安裝文件必須是擴(kuò)展名為MSI或ZAP的安裝程序包。（2）安裝的軟件必須存儲在網(wǎng)絡(luò)用戶能訪問到的地方（比如某個(gè)共享文件夾）。軟件分發(fā)的過程：（1）創(chuàng)建一個(gè)軟件分發(fā)點(diǎn)，即共享文件夾，把被安裝的軟件復(fù)制到該共享文件夾（2） 使用組策略對象分發(fā)軟件：用戶配置-軟件設(shè)置-右擊“軟件安裝”-新建-軟件包-選擇網(wǎng)上鄰居中共享文件夾內(nèi)的 MSI軟件。實(shí)驗(yàn)三：為學(xué)生0U的所有用戶安裝任意一個(gè)軟件，注意網(wǎng)絡(luò)路徑的選擇。（）四、組策略設(shè)置實(shí)例運(yùn)行組策略Windows 2000/XP/2003組策略控制臺，在“

5、開始”菜單中，單擊"運(yùn)行”命令項(xiàng)，輸入并確定，即 可運(yùn)行程序。使用上面的方法，打開的組策略對象就是當(dāng)前的計(jì)算機(jī)。“桌面”設(shè)置Windows的桌面就像我們的辦公桌一樣，需要經(jīng)常進(jìn)行整理和清潔，而組策略就如同我們的貼身秘書， 讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個(gè)實(shí)用的配置實(shí)例：位置：“組策略控制臺-用戶配置-管理模板-桌面”1、隱藏桌面的系統(tǒng)圖標(biāo)( Windows 2000/XP/2003 )雖然通過修改注冊表的方式可以實(shí)現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較麻煩，也有一定的風(fēng)險(xiǎn)。而采用組策略配置的方法，可以方便快捷地達(dá)到此目的。比如要隱藏桌面上的“網(wǎng)上鄰居”和“ Int

6、ernet Explorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居'圖標(biāo)”和“隱藏桌面上的Internet Explorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目啟用即可；當(dāng)啟用了 “刪除桌面上的我 的文檔圖標(biāo)”和“刪除桌面上的我的電腦圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖 標(biāo)將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標(biāo)消失，只須將“從桌面刪除回收站”策略項(xiàng) 啟用即可。2、 退出時(shí)不保存桌面設(shè)置(Windows 2000/XP/2003 )此策略可以防止用戶保存對桌面的某些更改。如果你啟用這個(gè)策略，用戶仍然可以對

7、桌面做更改，但有些更改，如圖標(biāo)的位置、任務(wù)欄的位置及大小，在用戶注銷后都無法保存，不過任務(wù)欄上的快捷方 式總可以被保存。在右側(cè)窗格中將“退出時(shí)不保存設(shè)置”這個(gè)策略選項(xiàng)啟用即可。3、 屏蔽"清理桌面向?qū)А惫δ?Windows XP/2003 )“清理桌面向?qū)А睍扛?60天自動在用戶的電腦上運(yùn)行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標(biāo)。如果啟用此策略設(shè)置，則可以屏蔽“清理桌面向?qū)А保绻憬没虿慌渲么嗽O(shè)置，“清理桌面向?qū)А睍凑漳J(rèn)設(shè)置每隔60天運(yùn)行一次。打開右側(cè)窗格中的“刪除清理桌面向?qū)А?，根?jù)需要設(shè)置策略選項(xiàng)即可4、啟用 / 禁用"活動桌面"( Win

8、dows 2000/XP/2003 )“活動桌面”是 Windows 98 （及以后版本）或安裝了IE的系統(tǒng)中自帶的高級功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對安全和性能的考慮，有時(shí)候我 們需要禁用這一功能（并且禁止用戶啟用它），通過策略設(shè)置可以輕松達(dá)到這一要求。具體操作方法： 打開右側(cè)窗格中的“禁用活動桌面”并啟用此策略。提示：如果同時(shí)啟用“啟用 Active Desktop ”設(shè)置和“禁用 Active Desktop ”設(shè)置，則“禁用 Active Desktop ”設(shè)置會被忽略。如果 “禁用Active Desktop 和 Web視圖”設(shè)置（在

9、"用戶配置 管理模板Windows組件Windows資源管理器”中）被啟用，Active Desktop就會被禁用，并且這兩個(gè)策略都會被忽略。個(gè)性化“任務(wù)欄”和“開始”菜單顯示了“任務(wù)欄”和“開始”菜單的有關(guān)組策略配置項(xiàng)目。下面我們來看具體的實(shí)例：位置：“組策略控制臺用戶配置管理模板任務(wù)欄和開始菜單”1、給“開始”菜單減肥（ Windows 2000/XP/2003 ）如果覺得 Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。在 組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到Windows Update'的訪問和鏈接”、“從開

10、始菜單刪除公用程序組”、“從開始菜單中刪除我的文檔圖標(biāo)”等多種組策略配置項(xiàng) 目。你只要將不需要的菜單項(xiàng)所對應(yīng)的策略啟用即可。2、保護(hù)好"任務(wù)欄”和"開始”菜單（ Windows 2000/XP/2003 ）如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺右側(cè)窗格中 的“阻止更改任務(wù)欄和開始菜單設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可。 這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會出現(xiàn)一個(gè)錯(cuò)誤消息，且當(dāng)鼠標(biāo)右鍵單擊任 務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會隱藏。3、禁止"注銷&

11、quot;和"關(guān)機(jī)”( Windows 2000/XP/2003 )當(dāng)計(jì)算機(jī)啟動以后，如果你不希望這個(gè)用戶再進(jìn)行“關(guān)機(jī)”和“注銷”操作，那么可將組策略控制臺右側(cè)窗格中的“刪除開始菜單上的注銷”和“刪除和阻止訪問關(guān)機(jī)命令”兩個(gè)策略啟用。這個(gè)設(shè)置會從開始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows任務(wù)管理器”對話框按“Ctrl+Alt+Del ”會出現(xiàn)這個(gè)對話框中的“關(guān)機(jī)”選項(xiàng)。另外需要注意的是，此設(shè)置雖然可防止用戶用Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具程序來將Windows關(guān)閉。提示：如果啟用了 “刪除開始菜單上的注銷”，則會從“開始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。

12、用戶無法將“注銷 < 用戶名”項(xiàng)目還原到開始菜單（只能通過手工修改注冊表的方法）。這個(gè)設(shè)置 只影響開始菜單，它不影響“Windows任務(wù)管理器”對話框上的“注銷”項(xiàng)目（因此需要同時(shí)啟用“刪除和阻止訪問關(guān)機(jī)命令”），而且不妨礙用戶用其它方法注銷。4、利用組策略保護(hù)個(gè)人文檔隱私（Windows 2000/XP/2003 ）Windows有個(gè)高級智能功能，即可以記錄你曾經(jīng)訪問過的文件。雖然這個(gè)功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有 時(shí)需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時(shí)清

13、 除最近打開的文檔的記錄”兩個(gè)策略啟用即可。另外需要注意的是，如果啟用此策略設(shè)置但不啟用“從開始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設(shè)置，后來又禁用它并將 它設(shè)置為“未配置”，則啟用策略設(shè)置之前保存的文檔快捷方式會重新出現(xiàn)在“文檔”菜單和應(yīng)用程序 的“文件”菜單中。 IE設(shè)置手到擒來微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer則必須將它配置好。在 IE瀏覽器的“ Internet 選項(xiàng)”窗口中，提供了比較全面的設(shè)置選項(xiàng)（例如：“首 頁”、“臨時(shí)文件夾”、“安

14、全級別”和“分級審查”等項(xiàng)目），但部分高級功能沒有提供，而通過組 策略即可輕松實(shí)現(xiàn)這些功能。下面來看具體實(shí)例：位置：“組策略控制臺用戶配置管理模板 Windows組件Internet Explorer（需添加模板文件)1、 禁用"在新窗口中打開"菜單項(xiàng)(Windows 2000/XP/2003 )出于對安全的考慮，有時(shí)候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設(shè)置項(xiàng)目，比如禁用“另存為"、“文件"、“新建"等。下面以“禁用在新窗口中打開菜單項(xiàng)”為例介紹 具體的設(shè)置方法。打開“組策略控制臺用戶配置管理模板 Windows組件Inter

15、net Explorer 瀏覽器菜單"， 然后打開“禁用在新窗口中打開菜單項(xiàng)”并設(shè)置為“啟用"。啟用該策略后，用戶在某個(gè)鏈接上單 擊鼠標(biāo)右鍵，然后單擊“在新窗口中打開”時(shí)，該命令將不起作用。 該策略可與“ 文件菜單禁用新建菜單項(xiàng)”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建"，然后單擊“窗口”在新 窗口中打開瀏覽器。提示：啟用該策略后，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統(tǒng)會提示用 戶該命令無效，網(wǎng)頁自動打開的窗口也全部被禁止，其實(shí)這樣也可達(dá)到屏蔽彈出廣告窗口的效果。2、限制IE瀏覽器的保存功能( Windows 2000/XP/20

16、03 )在使用IE瀏覽網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以使用“另存為"功能將它保存到 本地硬盤中，當(dāng)多人共用一臺計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對瀏覽器的保存功能進(jìn)行限制。那 么如何才能實(shí)現(xiàn)呢?可以這樣操作：打開“組策略控制臺用戶配置管理模板Windows 組件Internet Explorer瀏覽器菜單"，然后將右側(cè)窗格中的“ 文件菜單：禁用另存為菜單項(xiàng)"、“ 文件'菜單：禁用另存為網(wǎng)頁菜單項(xiàng)"、“ 查看'菜單：禁用源文件'菜單項(xiàng)”和“禁 用上下文菜單"等策略項(xiàng)目全部啟用即可。如果不希望別人對IE瀏覽器的設(shè)

17、置隨意更改，可以將“工具菜單：禁用 Internet 選項(xiàng) 策略啟用。另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目。3、禁用"Internet 選項(xiàng)"控制面板( Windows 2000/XP/2003 )上面提到了 “禁用Internet 選項(xiàng)"的功能，使用該功能可以達(dá)到阻止別人對IE隨便設(shè)置的目的。而這種方法無法具體禁用Internet選項(xiàng)中的控制模板項(xiàng)目，因此給具體應(yīng)用帶來麻煩。通過下面的組策 略設(shè)置方法，則可以實(shí)現(xiàn)這一要求:打開“組策略控制臺用戶配置管理模板Windows 組件Internet Explorer Internet 控制面板”，在右邊窗

18、格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項(xiàng)目。下面以“禁用常規(guī)頁”為例進(jìn)行說明：打開右邊窗格中的“禁用常規(guī)頁”并設(shè)置為“啟用”。然后我們再打開Internet 選項(xiàng)控制面板，會發(fā)現(xiàn)“常規(guī)”項(xiàng)目已經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，因?yàn)樵摬呗詫h除界面上的“常規(guī)”選項(xiàng)卡，所以如果設(shè)置了該策略，則無須設(shè)置位于"用戶配置管理模板Windows組件Internet Explorer ”中的諸如“禁用更改主頁設(shè)置”、“禁用更改顏色設(shè)置”等策略。4、 禁止修改IE瀏覽器的主頁(Windows 2000/XP/2003 )如果不希望

19、他人對自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺用戶配置管理模板Windows組件Internet Explorer工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。另外在這個(gè)窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改 Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能。啟用此策略后，在IE瀏覽器的“ Internet選項(xiàng)”對話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰。提示：如果設(shè)置了位于“組策略控制臺用戶配置管理模板Windows組件InternetExplorer Internet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須

20、設(shè)置該策略，因?yàn)?quot;禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。5、自定義 IE 工具欄(Windows 2000/XP/2003 )IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多使用手動修改注冊表的方法，不過并不直觀，現(xiàn)在我們用“組策略”可以更方便地達(dá)到效果，打造屬于我們自己的IE。打開“組策略控制臺用戶配置Windows 設(shè)置Internet Explorer維護(hù)瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項(xiàng)目，在這里，可以自定義瀏覽器工具欄的背景圖片，點(diǎn)擊“瀏 覽”選擇一個(gè) BMP的位圖文件即可(注意：工具欄背景應(yīng)該與工具欄大小相同，而亮度應(yīng)該足以顯示黑

21、色文字，否則實(shí)際效果并不理想)。接下來，我們要在IE的工具欄上添加自己的快捷方式，比如添加“我的 QQ，在這里也可以很輕松地完成。點(diǎn)擊“添加”，在“工具欄標(biāo)題”中輸人“我的 QQ，在“工具欄操作”中選擇QQ程序的路徑，最后再選擇好“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑(如果你不知道怎么提取這兩個(gè)圖標(biāo)，可以請EXeScope這個(gè)軟件來幫忙，在各大站點(diǎn)都可以下載)。設(shè)置完成后點(diǎn)“確定”，再次打開IE后就可以看到修改的效果了。輕松實(shí)現(xiàn)Windows高級功能1、設(shè)置并鎖定 Windows Media Player 外觀(Windows 2000/XP/2003 )Windows Media Player 是

22、目前最流行的多媒體播放器之一，如果不希望其他用戶隨意更改其界面外觀的話，利用組策略可以輕松實(shí)現(xiàn)。打開“組策略控制臺-用戶配置-管理模板-Windows組件Windows Media Player 用戶界面中的設(shè)置并鎖定外觀”啟用此策略。啟用此策略后，將使 Windows Media Player只以指定的外觀模式顯示，具體可以使用在“策略”選項(xiàng)卡上的"外觀"框中指定的外觀。你必須為外觀使用完整的文件名例如。如果外觀文件在用戶的計(jì)算機(jī)上沒有安裝，播放器將以Windows Media Player 外觀打開。提示：本策略設(shè)置軟件版本至少為Windows Media Player

23、 ， ADM文件為。2、 禁止 Windows Media Player播放時(shí)運(yùn)行屏保( Windows 2000/XP/2003 )屏幕保護(hù)程序可以有效地保護(hù)我們的顯示器，但是當(dāng)我們使用播放器觀看精彩影片時(shí)，經(jīng)常會出現(xiàn)屏幕保護(hù)程序突然運(yùn)行而中斷觀看的尷尬局面?，F(xiàn)在我們可以通過組策略來解決屏幕保護(hù)程序使WindowsMedia Player播放中斷的麻煩問題了。打開“組策略控制臺用戶配置管理模板Windows 組件Windows Media Player 播放中的允許運(yùn)行屏幕保護(hù)程序"并將它設(shè)置為"已禁用”狀態(tài)。3、 優(yōu)化配置 Windows Media Player網(wǎng)絡(luò)緩

24、沖(Windows 2000/XP/2003 )當(dāng)我們使用 Windows Media Player 播放流式媒體時(shí)，播放器會在播放前對流式媒體進(jìn)行緩沖處理，以便可以流暢地進(jìn)行播放。在實(shí)際應(yīng)用中，根據(jù)網(wǎng)絡(luò)帶寬和服務(wù)器的連接速度，緩存的時(shí)間長短并不一具體的網(wǎng)絡(luò)帶寬情況自己優(yōu)化配置網(wǎng)絡(luò)緩沖。樣，但 Windows Media Player卻是在使用同一設(shè)置，這無疑與實(shí)際網(wǎng)絡(luò)情況不匹配，因此我們可以根據(jù)打開“組策略控制臺用戶配置管理模板Windows 組件Windows Media Player 網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖"并設(shè)置為啟用狀態(tài)，在出現(xiàn)的緩沖時(shí)間（秒數(shù)）配置選項(xiàng)中，根據(jù)網(wǎng)絡(luò)的帶寬情況

25、進(jìn)行自定義（最多60 秒）。提示：如果此策略已啟用，那么Windows Media Player “性能"選項(xiàng)卡上的緩存選項(xiàng)將不能再配置。4、屏蔽使用所有 Windows Update 功能的訪問(Windows 2000/XP/2003 )Windows Update可以自動連接Microsoft網(wǎng)站并下載更新內(nèi)容，這對大部分用戶來說是比較實(shí)用的,Windows Update打開“組策略控Windows Update但對于不需要更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經(jīng)常傳聞會將計(jì)算機(jī)用戶信息“秘密”發(fā)往Microsoft ，因此也可以屏蔽這一 “智能”高級功能。制

26、臺用戶配置管理模板Windows組件Windows Update"中的“刪除使用所有功能的訪問”組策略并啟用此策略。提示：如果你啟用此設(shè)置，所有Windows Update功能（其中包括阻止訪問Windows Update網(wǎng)站http、開始菜單上的 Windows Update的超鏈接和Internet 資源管理器上的工具菜單）將被刪除。Windows自動更新也被禁用，你將不會收到有關(guān)更新的通知，也不會接到Windows Update的重要更新。此設(shè)置還會阻止設(shè)備管理器自動從Windows Update網(wǎng)站下載安裝驅(qū)動程序的更新。用組策略打造系統(tǒng)銅墻鐵壁級功能1、隱藏"我的

27、電腦"中指定的驅(qū)動器（ Windows XP/2003 ）此組策略可以從“我的電腦”和“ Windows資源管理器”上刪除代表所選硬件驅(qū)動器的圖標(biāo)。并且 驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標(biāo)準(zhǔn)的打開對話框上。打開“組策略控制臺用戶配置管理模板 Windows 組件Windows資源管理器”中的“隱藏 我的電腦'中的這些指定的驅(qū)動器”并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動器或幾個(gè)驅(qū)動器。提示：這項(xiàng)策略只刪除驅(qū)動器圖標(biāo)。用戶仍可通過使用其它方式繼續(xù)訪問驅(qū)動器的內(nèi)容。同時(shí)這項(xiàng) 策略不會防止用戶使用程序訪問這些驅(qū)動器或其內(nèi)容。并且也不會防止用戶使用磁盤管理即插即用來查看并更改驅(qū)動器

28、特性。2、防止從"我的電腦"訪問驅(qū)動器( Windows 2000/XP/2003 )此策略讓用戶無法查看在“我的電腦”或“ Windows資源管理器”中所選驅(qū)動器的內(nèi)容。同時(shí)它也 禁止使用運(yùn)行對話框、鏡像網(wǎng)絡(luò)驅(qū)動器對話框或Dir命令查看在這些驅(qū)動器上的目錄。打開“組策略控制臺-用戶配置-管理模板- Windows 組件-Windows資源管理器”中的“防止從 我的電腦'訪問驅(qū)動器"并啟用此策略，并在下面列表框中選擇一個(gè)驅(qū)動器或幾個(gè)驅(qū)動器。提示：這些代表指定驅(qū)動器的圖標(biāo)仍舊會出現(xiàn)在“我的電腦”中，但是如果用戶雙擊圖標(biāo)，會出現(xiàn) 一條消息解釋設(shè)置防止這一操作。

29、同時(shí)這些設(shè)置不會防止用戶使用其它程序訪問本地和網(wǎng)絡(luò)驅(qū)動器。并 且不防止他們使用磁盤管理即插即用查看和更改驅(qū)動器特性。3、禁止使用命令提示符( Windows 2000/XP/2003 )在Windows 2000/XP/2003下，我們可以運(yùn)行進(jìn)入命令提示符狀態(tài)，并可以繼續(xù)運(yùn)行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統(tǒng)應(yīng)該屏蔽此功能。打開“組策略控制臺-用戶配置-管理模板-系統(tǒng)”中的“阻止訪問命令提示符”并啟用此策略，并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個(gè)設(shè)置還決定批處理文件.cmd和.bat是否可以在計(jì)算機(jī)上運(yùn)行。如果啟用這個(gè)設(shè)置，在用戶試圖打開命令窗口時(shí)

30、，系統(tǒng)會顯示一條消息，解釋設(shè)置阻止這一操作。4、禁止更改顯示屬性( Windows 2000/XP/2003 )選擇“控制面板”中的“顯示”或在Windows桌面的空白處單擊右鍵選擇“屬性"，可進(jìn)入“顯示設(shè)置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)行設(shè)置，如果你不想讓別人 隨意更改各項(xiàng)設(shè)置，可以通過組策略將它隱藏起來。打開“組策略控制臺-用戶配置-管理模板-控制面板-顯示”，然后可以看到隱藏桌面選項(xiàng)卡、 隱藏主題選項(xiàng)卡、隱藏保護(hù)程序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等策略配置，可根據(jù)需要對這些項(xiàng)目進(jìn)行配置。 比如啟用了 “隱藏桌面'選項(xiàng)卡”策略后，再打開“顯示屬性”

31、對話框，就看不到“桌面”標(biāo)簽了，這樣自然就無法再對桌面屬性進(jìn)行更改了5、禁用注冊表編輯器( Windows 2000/XP/2003 )為了防止他人進(jìn)入電腦后對注冊表文件進(jìn)行修改，可以在組策略中對注冊表編輯器做禁止訪問設(shè)置。具體操作方法：打開“組策略控制臺-用戶配置-系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。此策略被啟用后，用戶試圖啟動注冊表編輯器(及)的時(shí)候，系統(tǒng)會禁止這類操作并彈出警告消息。6、徹底禁止訪問"控制面板"( Windows 2000/XP/2003 )如果不希望其他用戶訪問計(jì)算機(jī)的“控制面板”，同樣可以使用組策略來實(shí)現(xiàn)。打開“組策略控制臺-用戶配置-管理模板-擴(kuò)展面板”中的“禁止訪問控制面板”并啟用此策略。此策略啟用后可以防止“控制面板”程序文件()的啟動。他人將無法啟動“控制面板”(或運(yùn)行任何“控制面板”項(xiàng)目)。另外，