組策略完全解析

組策略命令大全生活2010-10-2813：33:36閱讀1262評論1字號:大中小訂閱。組策略命令大全如何打開組策略編輯器?答：運行里輸入gpedit.msc系統(tǒng)里提示沒有打開組策略這條命令?答：1:看是不是注冊表中鎖住了組策略“HKEY_CURRENT_USE\CurrentVersion\Policies\Explorer"，把“RestrictRun"的2：開始--運行－—MMC--文件－－添加刪除管理單元－—添加-－組策略－－添加,后面的你應(yīng)該會了?？茨阋_哪個策略，就添加哪個策一、桌面項目設(shè)置1、隱藏不必要的桌面圖標2、禁止對桌面的改動3、啟用或禁止活動桌面4、給“開始”菜單減肥二、隱藏或禁止控制面板項目1。禁止訪問“控制面板”2、隱藏或禁止“添加/刪除程序”項3、隱藏或禁止“顯示”項三、系統(tǒng)項目設(shè)置1、登錄時不顯示歡迎屏幕界面2、禁用注冊表編輯器3、關(guān)閉系統(tǒng)自動播放功能4、關(guān)閉Windows自動更新5、刪除任務(wù)管理器四、隱藏或刪除WindowsXP資源管理器中的項目1、刪除“文件夾選項”2、隱藏“管理"菜單項1、限制IE瀏覽器的保存功能2、給工具欄減肥3、在IE工具欄添加快捷方式4、讓IE插件不再騷擾你5、保護好你的個人隱私7、禁用導(dǎo)入和導(dǎo)出收藏夾六、系統(tǒng)安全/共享/權(quán)限設(shè)置2、用戶權(quán)利指派3、文件和文件夾設(shè)置審核4、Windows98訪問WindowsXP共享目錄被拒絕的問題解決5、阻止訪問命令提示符6、阻止訪問注冊表編輯工具一、桌面項目設(shè)置"節(jié)點,便能看到有關(guān)桌面的所有設(shè)置。此節(jié)點主要作用在于管理用戶使用桌面的權(quán)利和隱藏桌面圖標。1、隱藏不必要的桌面圖標桌面上的一些快捷方式我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站"、“網(wǎng)上鄰居”等默認圖標,就需要依靠“組策略"了.例如要刪除“我的文檔",只需在“刪除桌面上的‘我的文檔’圖標”一項中設(shè)置即可。若要隱藏桌面上的“網(wǎng)上鄰居”和“InternetExplorer”圖標,只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標”和“隱藏桌面上的InternetExplorer圖標"兩個策略選項啟用即可;如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當(dāng)啟用了“刪除桌面上的‘我的文檔’圖標"和“刪除桌面上的‘我的電腦’圖標”兩個選項以后,“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了;如果在桌面上你不再喜歡“回收站”這個圖標，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略2、禁止對桌面的改動利用組策略可達到禁止別人改動桌面某些設(shè)置的目的。“禁止用戶更改‘我的文檔’路徑”項可防止用戶更改“我的文檔”文件夾的路徑?！敖固砑印⑼?、放和關(guān)閉任務(wù)欄的工具欄”項可阻止用戶從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時不保存設(shè)置"后，用戶將不能保存對桌面的更改.最后，雙擊啟用“隱藏和禁用桌面上的所將從桌面上刪除圖標、快捷方式以及其他默認的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。3、啟用或禁止活動桌面利用“ActiveDesktop”項，可根據(jù)自己的需要設(shè)置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項可指定在所有用戶的桌面上顯示的桌面墻紙.而啟用“不允許更改”項便可防止用戶更改活動桌4、給“開始”菜單減肥WindowsXP的“開始”菜單的菜單項很多，可通過組策略將不需要的刪除掉。提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔"菜單、“網(wǎng)絡(luò)連接"、“收藏夾”菜單、“搜索"菜單、“幫助”命令、“運行”菜單、“圖片收藏”圖標、“我的音樂”圖標和“網(wǎng)上鄰居"圖標等策略。只要將不需要的菜單項所對應(yīng)的策略啟用即可.以刪除開始菜單中的“我的文檔”圖標為例看看其具體操作方法:在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標”項，在彈出對話框的“設(shè)置”標簽中點選“已啟用"，然后單擊“確定”,這樣在“開始”菜單中“我的文檔”圖標將藏。5、保護好“任務(wù)欄"和“開始”菜單的設(shè)置倘若不想隨意讓他人更改“任務(wù)欄"和“開始”菜單的設(shè)置，只要將右側(cè)窗格中的“阻止更改‘任務(wù)欄和「開始」菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單"兩個策略項啟用即可。這樣，當(dāng)用鼠標右鍵單擊任務(wù)欄并單擊“屬性”時,系統(tǒng)會出現(xiàn)一個錯誤消息,二、隱藏或禁止控制面板項目這里講到的控制面板項目設(shè)置是指配置控制面板程序的各項設(shè)置，主要用于隱藏或禁止控制面板項目。在組策略左邊窗口依次展開“用戶配置”→“管理模板”→“控制面板”項，便可看到“控制面板”節(jié)點下面的所有設(shè)置和子節(jié)點。如果您不希望其他用戶訪問計算機的“控制面板”,您只要運行組策略編輯器(gpedit．msc)，在左側(cè)窗格中逐極展開“‘本地計算機'“控制面板”分支，然后將右側(cè)窗格的“禁止訪問控制面板”策略啟面板”(或運行任何“控制面板”項目)。另外，這個設(shè)置將從“開始”菜單中刪除“控制面板”.同時這個設(shè)置還從Windows資源夾.程序"項展開“添加/刪除程序”項:雙擊啟用“刪除‘添加/刪除程序’程序”設(shè)置項后，控制面板中的“添加/刪除程序”項將被刪除。此外在“添加或刪除程序"對話框中共有3個頁面：“更改或刪除程序”、“添加新程序”以及“添加/刪除Windows組件";而當(dāng)你進入“添加新程序”頁面時，會發(fā)現(xiàn)有3個選項:“從t添加程序"以及“從網(wǎng)絡(luò)中添加程序”，如果你想這些具體頁面或選項隱藏,可直接在組策略“添加／刪除程序”項中將相應(yīng)隱藏功能啟3、隱藏或禁止“顯示"項展開“顯示”項，發(fā)現(xiàn)這一項和上一項一樣,可隱藏“顯示屬性”對話框中的選項卡.這里就不細講了,例如雙擊啟用“隱藏‘桌面’選項卡”后，“顯示窗口”中將不再出現(xiàn)“桌面”項。此外，在這里用戶還可啟用“刪除控制面板中的‘顯示'”，這樣在控制面板中雙擊打開“顯示”項時，就會彈出一個對話框提示你：系統(tǒng)管理員禁止使用“顯示”控4、其他自定義控制面板程序:“隱藏指定的控制面板程序”或“只顯示指定的控制面板程序”,根據(jù)提示提示操作，隱藏或顯示控制面板項目.依次展開“顯示”→“桌面主題"項，雙擊啟用“刪除主題選項"、“阻止選擇窗口和按鈕式樣"、“禁止選擇字體大小”項后,可阻止他人更改主題、窗口和展開“打印機”項,雙擊啟用“阻止添加打印機”或“阻止刪除打印機"可防止別的用戶添加或刪除打印機。最后，直接在“控制面板”一項下啟用“禁止訪問控制面板”，控制面板將無法啟動。三、系統(tǒng)項目設(shè)置這一項在“用戶配置”→“管理模板”→“系統(tǒng)”中設(shè)置(圖15)。組策略中對系統(tǒng)的設(shè)置涉及到登錄、電源管理、組策略、腳本等很多項目,下面把和我們聯(lián)系緊密的部分清理出來分類列舉如下:1、登錄時不顯示歡迎屏幕界面Windows2000和WindowsXP系統(tǒng)登錄時默認情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長登錄時間,通過組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點下的“登錄時不顯示歡迎屏幕"，則每次用戶登錄時歡迎屏幕將隱藏.為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器.雙擊啟用“系統(tǒng)"節(jié)點下的“阻止訪問注冊表編輯器"項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示:注冊編輯已被管理員停用(圖16)。另外,如果你的注冊表編輯器被鎖死，也可雙擊此設(shè)置，在彈出對話框的“設(shè)置”標簽中點選“未被配置”項,這樣你的注冊表便解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表，請雙擊啟用“只運行許可的Windows應(yīng)用程序3、關(guān)閉系統(tǒng)自動播放功能一旦你將光盤插入光驅(qū)中，WindowsXP就會開始讀取光驅(qū),并啟動相關(guān)的應(yīng)用程序。這樣雖然給我們的工作帶來了便利,在某些時候也帶來了不少麻煩。在“系統(tǒng)"節(jié)點下有一項為“關(guān)閉自動播放”設(shè)置項，雙擊其并在彈出對話框的“設(shè)置"標簽中在“關(guān)閉自動播放"框中選擇“CD－ROM啟動器"或“所有驅(qū)動器”項即可.每當(dāng)用戶連接到Internet，WindowsXP就會搜索用戶計算機上的可用更新，根據(jù)配置的具體情況，在下載的組件準備好安裝時或在下載之前，給用戶以提示。如果你不喜歡比爾老大這種自作主張的態(tài)度，可通過組策略關(guān)閉這一功能。只須雙擊“系統(tǒng)"節(jié)點下的“Windows自動更新"設(shè)置項，在彈出來的對話框中點選“已禁用"并確定即可。5、刪除任務(wù)管理器若WindowsXP用戶已取消“使用歡迎屏幕”項，若同時按下“Ctrl＋Alt+Del"鍵，便會彈出一個“Windows安全"對話框，此對話框中有“鎖定計算機"、“注銷”、“關(guān)機”、“更改密碼"、“任務(wù)管理器”、“取消"6個功能按鈕.大家都知道這里的每個按鈕對系統(tǒng)都起著關(guān)鍵的作用。為了阻止別人操作，可通過組策略屏蔽這些按找到“系統(tǒng)”下的“Ctrl+Alt＋Del選項”，雙擊啟用“刪除任務(wù)管理器”、“刪除‘鎖定計算機’”、“刪除改變密碼”、“刪除注銷”項便能屏蔽掉“Windows安全”對話框的“任務(wù)管理器"、“鎖定計算機”、“更改密碼”、“取消”4個功能按鈕.注意:“注銷”、“關(guān)機"兩個菜單項的屏蔽，在“用戶配置”→“管欄和‘開始’菜單"節(jié)點下。四、隱藏或刪除WindowsXP資源管理器中的項目一直以來,資源管理器就是Windows系統(tǒng)中最重要的工具，如何高效、安全地管理資源也一直是電腦用戶的不懈追求.依次展開“用戶配置"→“管理模板”→sWindows資源管理器”項，可以看到“Windows資源管理器"節(jié)點下的所有設(shè)置。下面就來看看怎樣通過組策略實現(xiàn)資源管理器個性化1、刪除“文件夾選項”“文件夾選項"是資源管理器中一個重要的菜單項，通過它可修改文件的查看方式，編輯文件類型的打開方式。我們自己對其設(shè)定好后，為了防止他人隨意更改，可將此菜單項刪除,你只須雙擊啟用“從‘工具’菜單刪除‘文件夾選項’菜單”便能這一設(shè)置。2、隱藏“管理”菜單項在資源管理器中右鍵單擊“我的電腦"出現(xiàn)的快捷菜單中有一個“管理"菜單項，通過此菜單項，可以打開一個包含“事件查看器”、“本地用戶和組”、“設(shè)備管理器"、“磁盤管理”等眾多工具的“計算機管理”窗口。為了保障你的計算機免受他人無意破壞，可通過雙擊啟用“隱藏Windows資源管理器上下文菜單上的‘管理’項目”項來屏蔽此菜單項。3、其他項目的隱藏此外通過啟用“隱藏‘我的電腦’中的這些指定的驅(qū)動器"可隱藏你指定的驅(qū)動器。還可通過啟用“‘網(wǎng)上鄰居’中不含‘整個網(wǎng)絡(luò)'"屏蔽掉“整個網(wǎng)絡(luò)”項。雙擊啟用“刪除CD燒錄功能”刪除WindowsXP自帶的光盤刻錄功能。雙擊啟用“不要將已刪除的文件移到‘回收站’”則以后刪除文件時將不進入回收站直接刪除掉。當(dāng)然還有不少項目這里沒有講到，大家可根據(jù)需要自行探討，進行適當(dāng)?shù)呐渲?。五、IE瀏覽器項目設(shè)置在組策略左邊窗口中依次展開“用戶配置”→“管理模板”→“Windows組件"→“InternetExplorer"項,在右邊窗口中便為人所詬病，下面就通過組策略來對其進行“改造".當(dāng)多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制使用，那么如何才能實現(xiàn)呢?具體方法為：選擇“用戶設(shè)置"→“管理模板”→“Windows組件”→“InternetExplorer”→“瀏覽器菜單”分支，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為…’菜單項”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項”、“‘查看’菜單:禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目啟用另外，倘若您不希望別人對IE瀏覽器的設(shè)置進行隨意更改,您只要將“‘工具’菜單：禁用‘Internet選項…’”策略啟用即可.另外，根據(jù)您個人的需要，在該窗格中還可以對其他項目進行禁用.欄減肥倘若您要隱藏工具欄中的工具按扭,具體方法是:選擇“用戶設(shè)置"→“管理模板”→“Windows組件"→“InternetExplorer"→“工具欄"分支，然后在右側(cè)窗格中雙擊“配置工具欄按扭”策略，彈出“配置工具欄按扭屬性”窗口,在“設(shè)置”選項卡中選擇“已啟用”單選按扭,將列表中將要顯示按扭名稱前面的復(fù)選框打上勾選標記,若要隱藏某些按扭，則不要將其前面的復(fù)選框進行勾選。然后單擊“確定”按扭即可不知道大家注意到了沒有，不少軟件在安裝完之后都會在IE工具欄上添加圖標，單擊其便能啟用相應(yīng)程序。其實用組策略可以在IE工具欄上為任何程序添加快捷方式，這里舉例說明如何添加一個ICQ的啟動圖標。展開“InternetExplorer維護”下的“瀏覽器用戶界面”，雙擊“瀏覽器工具欄自定義"設(shè)置項,在彈出來的對話框中單擊“添加"按鈕,在“瀏覽器工具欄按鈕信息”對話框的“工具欄標題”中輸入：ICQ，在“工具欄操作”中輸入D:\Fun\ICQLite\ICQLite。exe，然后再隨便選擇一個“顏色圖你也可以用ExeScope等來提取ICQ的圖標)。單擊“確定”后IE個ICQ圖我們平常上網(wǎng)瀏覽網(wǎng)頁時,總會彈出一些諸如“是否安裝Flash插絡(luò)實名”的提示,就像廣告窗口一樣煩人。實際上我們可在組策略中通過啟用“InternetExplorer”節(jié)點下的“禁用InternetExplorer組件的自動安裝”來禁止這種提示的出現(xiàn)5、保護好你的個人隱私一般通過單擊IE工具欄上的“歷史"按鈕，便可了解以前瀏覽過的網(wǎng)頁和文件。為保密起見，你可以通過雙擊啟用“InternetExplorer”節(jié)點下的“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔記錄"兩個設(shè)置項,這樣再單擊IE工具欄上的“歷史”按鈕，你訪問過的歷史網(wǎng)頁記錄將全部消失.如果不希望他人對你的主頁進行修改，可啟用“InternetExplorer"節(jié)點下的“禁用更改主頁設(shè)置”設(shè)置項禁止別人更改你的主頁。你也可通過訪問“瀏覽器菜單",啟用其中的項對IE瀏覽器的若干菜單項進行屏蔽。最后，在“Internet控制面板”節(jié)點下,你還可對“Internet選項"對話框中的部分選項卡進行隱藏.倘若啟用了這個策略，在IE瀏覽器的“Internet選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設(shè)置將變灰。特別提示:如果設(shè)置了位于“用戶配置"→“管理模板”→“Windows“禁用常規(guī)頁”策略,則無需設(shè)置該策略,因為“禁用常規(guī)頁”策略將刪除界面上的“常規(guī)"選項卡。7、禁用導(dǎo)入和導(dǎo)出收藏夾禁止用戶使用“導(dǎo)入／導(dǎo)出向?qū)А辈藛雾棇?dǎo)入或?qū)С鍪詹貖A鏈接.\用戶配置\管理模板\Windows組件\InternetExplorer。如果啟用該策略，“導(dǎo)入/導(dǎo)出向?qū)А辈藛雾棇o法導(dǎo)入／導(dǎo)出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置,則用戶可以通過單擊“文件"菜單上的“導(dǎo)入和導(dǎo)出”菜單項，然后運行“導(dǎo)入／導(dǎo)出向?qū)А?，?dǎo)入/導(dǎo)出IE中的收藏夾。注意：如果啟用該策略，用戶仍然可以查看“導(dǎo)入/導(dǎo)出向?qū)?，但當(dāng)用戶單擊“完成”按鈕時，將出現(xiàn)說明該功能已被禁用的提示信息。六、系統(tǒng)安全/共享/權(quán)限設(shè)置自有計算機以來，安全一直就是人們關(guān)注的焦點問題，WindowsXP也不例外。在組策略中，系統(tǒng)安全配置一般在“計算機配置"→“Windows設(shè)置”→“安全設(shè)置”中進行。這一策略在“賬戶策略"→“密碼策略”節(jié)點中配置?？诹钍窍到y(tǒng)安全的一大隱患,可通過組策略設(shè)置密碼(口令)的最小長度：雙擊啟用“密碼必須符合復(fù)雜確定后雙擊“密碼長度最小值”設(shè)置項，在彈出來的對話框中將密碼長度最小值設(shè)為8或更大,這樣以后設(shè)置賬戶密碼時就必須輸入8位以上，安全性就高多了。2、用戶權(quán)利指派展開“本地策略”→“用戶權(quán)利指派”節(jié)點,在右邊窗口中便能看到“用戶權(quán)利指派”節(jié)點下的所有設(shè)置.合適地指派用戶權(quán)利可以解決一些奇怪的問題,例如在ndowsXP系統(tǒng)的朋友一般會發(fā)現(xiàn)一個奇怪的現(xiàn)象，那就是即使你啟用guest用戶并給予權(quán)限，局域網(wǎng)中的其他Win9X操作系統(tǒng)的用戶還是無法訪問WindowsXP系統(tǒng)中的共享資源.這個問題可在組策略中通過修改有關(guān)設(shè)置解決：雙擊“用戶權(quán)利指派”節(jié)點下的“拒絕從網(wǎng)絡(luò)訪問這臺計算機”設(shè)置項,在彈出對話框中點選“guest"，然后單擊“刪除”，最后確定即可。在“用戶權(quán)利指派"節(jié)點下還可給用戶添加許多權(quán)限，例如給guest添加遠程關(guān)機權(quán)限、給一般用戶添加更改系統(tǒng)時間的權(quán)限。3、文件和文件夾設(shè)置審核WindowsXPProfessional可以使用審核跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統(tǒng)關(guān)閉或重新啟動以及類似的事件。審核文件、文件夾(只適用于NTFS文件系統(tǒng))可以保證文件和文件夾的安全.在審核發(fā)生之前，您必須使用“組策略”指定要審核的事件類型.為文件和文件夾設(shè)置審核的步驟如下。a。單擊選擇“開始”→“運行”命令,在彈出的“運行”對話框中鍵令，然后單擊“確定”按扭即可；當(dāng)然你也可以在桌面上創(chuàng)建一個相應(yīng)的快捷方式。b.在彈出的“組策略”窗口中，逐級展開右側(cè)窗格中的“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略"分支,然后在該分支下選擇“審核策略”選項。c。在右側(cè)窗格中用鼠標雙擊“審核對象訪問"選項，在彈出的“本地安全策略設(shè)置"窗口中,將“本地策略設(shè)置"框內(nèi)的“成功”和“失敗"復(fù)選框都打上勾選標記。如圖12所示d。用鼠標右鍵單擊想要審核的文件(或文件夾).選擇快捷菜單的“屬性"命令，然后在彈出的窗口中選擇“安全”選項卡。e．單擊“高級”按扭，然后選擇“審核"選項卡。f操作：(1)倘若對一個新組(或用戶)設(shè)置審核,請單擊“添加”按扭，在“名稱”框中鍵入新用戶名，然后單擊“確定”按扭，將打開“審核項目”對話框。(2)要查看(或更改)原有的組(或用戶)審核,選擇用戶名，然后單擊“查看/編輯(3)要刪除原有的組(或用戶)審核,選擇用戶名，然后單擊“刪除”按扭即可.g.如有必要的話，在“審核項目”對話框中的“應(yīng)用到”列表中選取您希望審核的地方(“應(yīng)用到”列表僅對文件夾有效)。h．如果您想禁止目錄樹中的文件和子文件夾繼承這些審核項目，選擇“僅對此容器內(nèi)的對象和/或容器應(yīng)用這些審核項"復(fù)選框。如果在“審核項目”對話框中的“訪問”之下的復(fù)選框變暗，或在“訪問控制設(shè)置”對話框中“刪除"按鈕不可用，那么說明已經(jīng)繼承了來自父文件夾的審核。需要注意的是：必須是管理員組成員或在組策略中被授權(quán)有“管理審核和安全日志”權(quán)限的用戶可以審核文件或文件夾。在WindowsXP審核文件、文件夾之前，您必須啟用“組策略”中“審核策略”的“審核對象訪問".否則,當(dāng)您設(shè)置完文件、文件夾審核時會返回一個錯誤消息,并且文件、文件夾都沒有被審核。通過事件查看器(EventViewer)可以4、Windows98訪問WindowsXP共享目錄被拒絕的問題解決在局域網(wǎng)內(nèi),經(jīng)常可以遇到裝有Windows2000的電腦開了共享目錄,而裝有Windows98的電腦卻無法訪問的問題。這個在微軟的官方網(wǎng)頁上可以找到答案,提示開啟Windows2000的GUEST用戶就行了?？墒荳indowsXP出來以后，同樣的又面臨這個問題,結(jié)果有些人發(fā)現(xiàn)這個方法不靈了，從網(wǎng)上鄰居訪問WindowsXP的共享目錄不一定能被允許。原因何在?這個問題本也困擾過我好幾天,后來在無意中