window2023年實驗手冊-組策略

window2023試驗手冊—組策略刻時號標

第五周2023-3-18312-141、把握如何建立和治理OU2、學會在win2023教學過程：一、OU〔組織單元〕的治理1、OU域是最小的治理單位，在活動名目中，域一樣對應(yīng)公司，而OU那么對應(yīng)于公司中的部門。OU是活動名目中的容器，能夠在OUOU中建立OU。2OU〔1〕留意圖標?！?〕建立步驟：在需要創(chuàng)立的空白處右擊，選擇〝建〞——〝組織單元〞，在對話框內(nèi)輸入OU名稱即可?！?〕在OUOU試驗一：OU1、在test 下中建〝教師〞和〝學生〞兩個OU，再在〝教師〞OU下建〝一般教師〞OU。2、〝教師〞OU中包括t1，t2OU中包括s1，s2OU中包括c1，c2戶。二、組策略概述1、組策略的概念〔1〕組策略是一種在用戶或運算機集合上強制使用一些配置的方法，使用組策略能夠給同組的運算機或者用戶強加一套統(tǒng)一的標準，包括治理模板設(shè)置、Windows設(shè)置、軟件設(shè)置?！?〕組策略配置包含在一個組策略對象〔GPO〕中，該對象又與選定的活動名目效勞容器〔如站點、域、OU等〕相關(guān)聯(lián)，可不能阻礙沒有參與域的運算機和用戶?！?〕組策略配置類型有：運算機配置和用戶配置。〔4〕組策略分為：本地安全策略和活動名目的組策略。本地安全策略適用于本地用戶和組，我們所講的是活動名目的組策略，活動名目安裝好以后就自動建立了兩個組策略〔域操縱器安全策略和域安全策略〕。2、組策略的應(yīng)用挨次〔1〕本地組策略〔2〕域組策略〔3〕域操縱器組策略〔4〕組織單元組策略三、組策略對象的治理我們能夠通過ActiveDirectoryOUActiveDirectory和效勞建立鏈接到站點的策略。1、創(chuàng)立組策略步驟：右擊-屬性-〝組策略〞選項卡-〝建〞按鈕2、設(shè)置組策略步驟：右擊-屬性-〝組策略〞選項卡-〝編輯〞按鈕3、用組策略治理用戶工作環(huán)境試驗二：1OU的全部用戶的IE192.168.0.18080。2、學生OU4、用組策略公布軟件在網(wǎng)絡(luò)中能夠利用組策略為客戶端自動安裝一種應(yīng)用軟件。滿足兩個條件：〔1〕安裝軟件的安裝文件必需是擴展名為MSIZAP〔2〕安裝的軟件必需貯存在網(wǎng)絡(luò)用戶能訪問到的地點〔比方某個共享文件夾〕。軟件分發(fā)的過程：〔1〕創(chuàng)立一個軟件分發(fā)點，即共享文件夾，把被安裝的軟件復制到該共享文件夾〔2〕使用組策略對象分發(fā)軟件：用戶配置-軟件設(shè)置-右擊〝軟件安裝〞-建-軟件包-選擇網(wǎng)上鄰居中共享文件夾內(nèi)的MSI試驗三：為學生OU的全部用戶安裝任意一個軟件，留意網(wǎng)絡(luò)路徑的選擇?！瞈\win2023\……〕軟件下載四、組策略設(shè)置實例◆運行組策略Windows2023/XP/2023gpedit.msc并確定，即可運行程序。使用上面的方法，翻開的組策略對象確實是當前的運算機?！舁斪烂妯曉O(shè)置Windows讓桌面治理工作變得易如反掌。下面就讓我們來看看幾個有用的配置實例：位置：〝組策略操縱臺→用戶配置→治理模板→桌面〞1、隱蔽桌面的系統(tǒng)圖標〔Windows2023/XP/2023〕盡管通過修改注冊表的方式能夠?qū)崿F(xiàn)隱蔽桌面上的系統(tǒng)圖標的功能，但如此比較苦惱，也有確定的風險。而承受組策略配置的方法，能夠便利快捷地到達此目的。比方要隱蔽桌面上的〝網(wǎng)上鄰居〞和〝InternetExplorer〞圖標，只要在右側(cè)窗格中將〝隱蔽桌面上‘網(wǎng)上鄰居’圖標〞和〝隱蔽桌面上的InternetExplorer桌面上的全部圖標，只要將〝隱蔽和禁用桌面上的全部工程〞啟用即可；當啟用了〝刪除桌面上的‘我的文檔’圖標〞和〝刪除桌面上的‘我的電腦’圖標〞兩個選項以后，〝我的電腦〞和〝我的文檔〞圖標將從你的電腦桌面上消逝；同樣假設(shè)要讓〝回收站〞圖標消逝，只須將〝從桌面刪除回收站〞策略項啟用即可。2、退出時不儲存桌面設(shè)置〔Windows2023/XP/2023〕此策略能夠防止用戶儲存對桌面的某些更換。假設(shè)你啟用那個策略，用戶照舊能夠?qū)ψ烂孀龈鼡Q，但有些更換，如圖標的位置、任務(wù)欄的位置及大小，在用戶注銷后都無法儲存，只是任務(wù)欄上的快捷方式總能夠被儲存。在右側(cè)窗格中將〝退出時不儲存設(shè)置〞那個策略選項啟用即可。3、屏蔽〝清理桌面對導〞功能〔WindowsXP/2023〕〝清理桌面對導〞會每隔60天自動在用戶的電腦上運行，以去除那些用戶不常常使用或者從不使用的桌面圖標。假設(shè)啟用此策略設(shè)置，那么能夠屏蔽〝清理桌面對導〞，假設(shè)你禁用或不配置此設(shè)置，60天運行一次。翻開右側(cè)窗格中的〝刪除清理桌面對導〞，依照需要設(shè)置策略選項即可。4、啟用/禁用〝活動桌面〞〔Windows2023/XP/2023〕〝活動桌面〞是Windows98〔及以后版本〕或安裝了IE4.0是能夠設(shè)置各種圖片格式的墻紙，甚至能夠?qū)⒕W(wǎng)頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能〔同時制止用戶啟用它〕，通過策略設(shè)置能夠輕松到達這一要求。具體操作方法：翻開右側(cè)窗格中的〝禁用活動桌面〞并啟用此策略。提示：假設(shè)同時啟用〝啟用ActiveDesktop〞設(shè)置和〝禁用ActiveDesktop〞設(shè)置，那么〝禁用ActiveDesktop〞設(shè)置會被無視。假設(shè)〝禁用ActiveDesktop和Web視圖〞設(shè)置〔在〝用戶配置→治理模板→Windows→WindowsActiveDesktop就會被禁用，同時這兩個策略都會被無視?！艄残曰斎蝿?wù)欄〞和〝開頭〞菜單顯示了〝任務(wù)欄〞和〝開頭〞菜單的有關(guān)組策略配置工程。下面我們來看具體的實例：位置：〝組策略操縱臺→用戶配置→治理模板→任務(wù)欄和開頭菜單〞1、給〝開頭〞菜單減肥〔Windows2023/XP/2023〕假設(shè)覺得Windows的〝開頭〞菜單太臃腫的話，能夠?qū)⒉恍枰牟藛雾棌抹旈_頭〞菜單中刪除。在組策略右側(cè)窗格中，供給了〝從開頭菜單刪除用戶文件夾〞、〝刪除到‘WindowsUpdate’的訪問和鏈接〞、〝從開頭菜單刪除公用程序組〞、〝從開頭菜單中刪除‘我的文檔’圖標〞等多種組策略配置項目。你只要將不需要的菜單項所對應(yīng)的策略啟用即可。2、疼惜好〝任務(wù)欄〞和〝開頭〞菜單〔Windows2023/XP/2023〕假設(shè)你不想任憑讓他人更換〝任務(wù)欄〞和〝開頭〞菜單的設(shè)置，你只要將組策略操縱臺右側(cè)窗格中的〝阻擋更換‘任務(wù)欄和開頭菜單’設(shè)置〞和〝阻擋訪問任務(wù)欄的上下文菜單〞兩個策略項啟用即可。如此，當你用鼠標右鍵單擊任務(wù)欄并單擊〝屬性〞時，系統(tǒng)會顯現(xiàn)一個錯誤消息，且當鼠標右鍵單擊任務(wù)欄及任務(wù)欄上的工程時，例如〝開頭〞按鈕、時鐘和〝任務(wù)欄〞按鈕，彈出菜單會隱蔽。3、制止〝注銷〞和〝關(guān)機〞〔Windows2023/XP/2023〕當運算機啟動以后，假設(shè)你不期望那個用戶再進展〝關(guān)機〞和〝注銷〞操作，那么可將組策略操縱臺右側(cè)窗格中的〝刪除開頭菜單上的‘注銷’〞和〝刪除和阻擋訪問‘關(guān)機’命令〞兩個策略啟用。那個設(shè)置會從開頭菜單刪除〝關(guān)機〞選項，并禁用〝Windows任務(wù)治理器〞對話框按〝Ctrl+Alt+Del〞會顯現(xiàn)那個對話框中的〝關(guān)機〞選項。另外需要留意的是，此設(shè)置盡管可防止用戶用WindowsWindows關(guān)閉。提示：假設(shè)啟用了〝刪除開頭菜單上的‘注銷’〞，那么會從〝開頭菜單項選擇項〞刪除〝顯示注銷〞工程。用戶無法將〝注銷<用戶名>〞工程復原到開頭菜單〔只能通過手工修改注冊表的方法〕。那個設(shè)置只阻礙開頭菜單，它不阻礙〝Windows任務(wù)治理器〞對話框上的〝注銷〞工程〔因此需要同時啟用〝刪除和阻擋訪問‘關(guān)機’命令〞〕，而且不阻礙用戶用其它方法注銷。4、利用組策略疼惜個人文檔隱私〔Windows2023/XP/2023〕Windows有個高級智能功能，即能夠記錄你曾經(jīng)訪問過的文件。盡管那個功能能夠便利用戶再次翻開該文件，但出于安全和性能的考慮〔例如不想讓人明白自己掃瞄過哪些網(wǎng)頁和翻開過哪些文件〕，有時需要屏蔽此功能。利用組策略，只要在右側(cè)窗格中將〝不要保存最近翻開文檔的記錄〞和〝退出時清除最近翻開的文檔的記錄〞兩個策略啟用即可。另外需要留意的是，假設(shè)啟用此策略設(shè)置但不啟用〝從開頭菜單中刪除文檔菜單〞策略設(shè)置，〝文檔〞菜單還會顯現(xiàn)在〝開頭〞菜單上，然而該菜單為空菜單。假設(shè)啟用此策略設(shè)置，后來又禁用它并將它設(shè)置為〝未配置〞，那么啟用策略設(shè)置之前儲存的文檔快捷方式會重顯現(xiàn)在〝文檔〞菜單和應(yīng)用程序的〝文件〞菜單中?！鬒E微軟的InternetExplorerInternetExplorer，IE掃瞄器的〝Internet頁〞、〝臨時文件夾〞、〝安全級別〞和〝分級審查〞等工程〕，但局部高級功能沒有供給，而通過組策略即可輕松實現(xiàn)這些功能。下面來看具體實例：位置：〝組策略操縱臺→用戶配置→治理模板→Windows組件→InternetExplorer〔需添加inetres.adm1、禁用〝在窗口中翻開〞菜單項〔Windows2023/XP/2023〕出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略供給了豐富的設(shè)置工程，比方禁用〝另存為...〞、〝文件〞、〝建〞等。下面以〝禁用‘在窗口中翻開’菜單項〞為例介紹具體的設(shè)置方法。翻開〝組策略操縱臺→用戶配置→治理模板→Windows組件→InternetExplorer→掃瞄器菜單〞，然后翻開〝禁用‘在窗口中翻開’菜單項〞并設(shè)置為〝啟用〞。啟用該策略后，用戶在某個鏈接上單建’菜單項〞一起使用，后者制止用戶通過單擊〝文件〞菜單，指向〝建〞，然后單擊〝窗口〞在窗口中翻開掃瞄器。提示：啟用該策略后，單擊〝在窗口中翻開〞命令，將無法在窗口中翻開鏈接，系統(tǒng)會提示用戶該命令無效，網(wǎng)頁自動翻開的窗口也全部被制止，事實上如此也可到達屏蔽彈出廣告窗口的成效。2IEWindows2023/XP/2023〕在使用IE掃瞄網(wǎng)頁過程中，當遇到好的圖片、文章等資源時能夠使用〝另存為〞功能將它儲存到本地硬盤中，當多人共用一臺運算機時，為了保持硬盤的干凈，需要對掃瞄器的儲存功能進展限制。那么如何才能實現(xiàn)呢?能夠如此操作：翻開〝組策略操縱臺→用戶配置→治理模板→Windows→InternetExplorer→掃瞄器菜單〞，然后將右側(cè)窗格中的〝‘文件’菜單：禁用‘另存為...’菜單項〞、〝‘文件’菜單：禁用另存為網(wǎng)頁菜單項〞、〝‘查看’菜單：禁用‘源文件’菜單項〞和〝禁用上下文菜單〞等策略工程全部啟用即可。假設(shè)不期望別人對IE‘Internet策略啟用。另外，依照個人的需要，在該窗格中還能夠禁用其他工程。3、禁用〝Internet選項〞操縱面板〔Windows2023/XP/2023〕上面提到了〝禁用Internet選項〞的功能，使用該功能能夠到達阻擋別人對IE任憑設(shè)置的目的。而這種方法無法具體禁用Internet選項中的操縱模板工程，因此給具體應(yīng)用帶來苦惱。通過下面的組策略設(shè)置方法，那么能夠?qū)崿F(xiàn)這一要求：翻開〝組策略操縱臺→用戶配置→治理模板→Windows→InternetExplorer→Internet操縱面板〞，在右邊窗格中我們能夠看到〝禁用常規(guī)頁〞、〝禁用安全頁〞等組策略工程。下面以〝禁用常規(guī)頁〞為例進展說明：翻開右邊窗格中的〝禁用常規(guī)頁〞并設(shè)置為〝啟用〞。然后我們再翻開Internet選項操縱面板，會覺察〝常規(guī)〞工程差不多沒有了，如此一來用戶將無法看到和更換主頁、緩存、歷史記錄、網(wǎng)頁外觀以及關(guān)心功能的設(shè)置，由于該策略將刪除界面上的〝常規(guī)〞選項卡，因此假設(shè)設(shè)置了該策略，那么無須設(shè)置位于〝用戶配置→治理模板→Windows組件→InternetExplorer〞中的諸如〝禁用更換主頁設(shè)置〞、〝禁用更換顏色設(shè)置〞等策略。4IEWindows2023/XP/2023〕假設(shè)不期望他人對自己設(shè)定的IE掃瞄器主頁進展任憑更換的話，能夠翻開〝組策略操縱臺→用戶配置→治理模板→Windows→InternetExplorer→工具欄〞，然后選擇〝禁用更換主頁設(shè)置〞組策略Internet臨時文件設(shè)置〞等工程的禁用功能。啟用此策略后，在IE掃瞄器的〝Internet選項〞對話框中，其〝常規(guī)〞選項卡的〝主頁〞區(qū)域的設(shè)置將變灰。提示：假設(shè)設(shè)置了位于〝組策略操縱臺→用戶配置→治理模板→Windows→InternetExplorer→InternetExplorer操縱面板〞中的〝禁用常規(guī)頁〞策略，那么無須設(shè)置該策略，由于〝禁用常規(guī)頁〞策略將刪除界面上的〝常規(guī)〞選項卡。5IEWindows2023/XP/2023〕IE工具欄的背景和上面的按鈕差不多上能夠自定義的，尋常我們大多使用手動修改注冊表的方法，只是并不直觀，現(xiàn)在我們用〝組策略〞能夠更便利地到達成效，打造屬于我們自己的IE。翻開〝組策略操縱臺→用戶配置→Windows→InternetExplorer〝掃瞄器工具欄按鈕自定義〞策略配置工程，在那個地點，能夠自定義掃瞄器工具欄的背景圖片，點擊〝掃瞄〞選擇一個BMP的位圖文件即可〔留意：工具欄背景應(yīng)當與工具欄大小一樣，而亮度應(yīng)當足以顯示黑色文字，否那么實際成效并不抱負〕。接下來，我們要在IE的工具欄上添加自己的快捷方式，比方添加〝我的QQ〞，在那個地點也能夠特地輕松地完成。點擊〝添加〞，在〝工具欄標題〞中輸人〝我的QQ〞，在〝工具欄操作〞中選擇QQ程序的路徑，EXeScope那個軟件來幫助，在各大站點都能夠下載〕。設(shè)置完成后點〝確定〞，再次翻開IE后就能夠看到修改的成效了。Windows1WindowsMediaPlayerWindows2023/XP/2023〕WindowsMediaPlayer觀的話，利用組策略能夠輕松實現(xiàn)。翻開〝組策略操縱臺→用戶配置→治理模板→Windows組件→WindowsMediaPlayer→用戶界面中的設(shè)置并鎖定外觀〞啟用此策略。啟用此策略后，將使WindowsMediaPlayer只以指定的外觀模式顯示，具體能夠使用在〝策略〞選項卡上的〝外觀〞框中指定的外觀。你必需為外觀使用完整的文件名例如miniplayer.wmz。假設(shè)外觀文件在用戶的運算機上沒有安裝，播放器將以WindowsMediaPlayer提示：本策略設(shè)置軟件版本至少為WindowsMediaPlayerv8.00，ADM文件為wmplayer.adm。2WindowsMediaPlayerWindows2023/XP/2023〕屏幕疼惜程序能夠有效地疼惜我們的顯示器，然而當我們使用播放器觀看精彩影片時，常常會顯現(xiàn)WindowsMediaPlayer→Windows→WindowsMediaPlayer→播放中的承諾運行屏幕疼惜程序〞并將它設(shè)置為〝已禁用〞狀態(tài)。3WindowsMediaPlayerWindows2023/XP/2023〕當我們使用WindowsMediaPlayer以便能夠流暢地進展播放。在實際應(yīng)用中，依照網(wǎng)絡(luò)帶寬和效勞器的連接速度，緩存的時刻長短并不一WindowsMediaPlayer→Windows→WindowsMediaPlayer→網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖〞并設(shè)置為啟用狀態(tài)，在顯現(xiàn)的緩沖時刻〔秒數(shù)〕配60秒〕。WindowsMediaPlayer〝性能〞選項卡上的緩存選項將不能再配置。4、屏蔽使用全部WindowsUpdate功能的訪問〔Windows2023/XP/2023〕WindowsUpdate能夠自動連接Microsoft但關(guān)于不需要更或者帶寬緊急的電腦用戶來說，此功能就顯得余外了，而且常常傳聞WindowsUpdate會將運算機用戶信息〝隱秘〞發(fā)往Microsoft，因此也能夠屏蔽這一〝智能〞高級功能。翻開〝組策略操縱臺→用戶配置→治理模板→Windows組件→WindowsUpdate〞中的〝刪除使用全部WindowsUpdate功能的訪問〞組策略并啟用此策略。WindowsUpdateWindowsUpdate//windowsupdate.microsoft、開頭菜單上的WindowsUpdate的超鏈接和InternetWindowsWindowsUpdate的重要更。此設(shè)置還會阻擋設(shè)備治理器自動從WindowsUpdate◆用組策略打造系統(tǒng)銅墻鐵壁級功能1、隱蔽〝我的電腦〞中指定的驅(qū)動器〔WindowsXP/2023〕此組策略能夠從〝我的電腦〞和〝Windows資源治理器〞上刪除代表所選硬件驅(qū)動器的圖標。同時驅(qū)動器號代表的全部驅(qū)動器不顯現(xiàn)在標準的翻開對話框上。翻開〝組策略操縱臺→用戶配置→治理模板→Windows組件→Windows資源治理器〞中的〝隱蔽‘我的電腦’中的這些指定的驅(qū)動器〞并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。提示：這項策略只刪除驅(qū)動器圖標。用戶仍可通過使用其它方式連續(xù)訪問驅(qū)動器的內(nèi)容。同時這項策略可不能防止用戶使用程序訪問這些驅(qū)動器或其內(nèi)容。同時也可不能防止用戶使用磁盤治理即插即用來查看并更換驅(qū)動器特性。2、防止從〝我的電腦〞訪問驅(qū)動器〔Windows2023/XP/2023〕此策略讓用戶無法查看在〝我的電腦〞或〝Windows資源治理器〞中所選驅(qū)動器的內(nèi)容。同時它也制止使用運行對話框、鏡像網(wǎng)絡(luò)驅(qū)動器對話框或Dir翻開〝組策略操縱臺→用戶配置→治理模板→Windows組件→Windows資源治理器〞中的〝防止從‘我的電腦’訪問驅(qū)動器〞并啟用此策略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。提示：這些代表指定驅(qū)動器的圖標照舊會顯現(xiàn)在〝我的電腦〞中，然而假設(shè)用戶雙擊圖標，會顯現(xiàn)一條消息說明設(shè)置防止這一操作。同時這些設(shè)置可不能防止用戶使用其它程序訪問本地和網(wǎng)絡(luò)驅(qū)動器。同時不防止他們使用磁盤治理即插即用查看和更換驅(qū)動器特性。3、制止使用命令提示符〔Windows2023/XP/2023〕在Windows2023/XP/2023下，我們能夠運行cmd.exeDOS翻開〝組策略操縱臺→用戶配置→治理模板→系統(tǒng)〞中的〝阻擋訪問命令提示符〞并啟用此策略，d.bat是否能夠在運算機上運行。假設(shè)啟用那個設(shè)置，在用戶試圖翻開命令窗口時，系統(tǒng)會顯示一條消息，說明設(shè)置阻擋這一操作。4、制止更換顯示屬性〔Windows2023/XP/2023〕選擇〝操縱面板〞中的〝顯示〞或在Windows桌面的空白處單擊右鍵選擇〝屬性〞，可進入〝顯示設(shè)置〞對話框，能夠?qū)ψ烂嬷黝}、桌面背景、屏保程序、顯示設(shè)置等各項進展設(shè)置，假設(shè)你不想讓別人任憑更換各項設(shè)置，能夠通過組策略將它隱蔽起來。翻開〝組策略操縱臺→用戶配置→治理模板→操縱面板→顯示〞，然后能夠看到隱蔽桌面選項卡、隱蔽主題選項卡、隱蔽疼惜程序選項卡、隱蔽設(shè)置選項卡等策略配置，可依照需要對這些工程進展配置。比方啟用了〝隱蔽‘桌面’選項卡〞策略后，再翻開〝顯示屬性〞對話框，就看不到〝桌面〞標簽了，如此自然就無法再對桌面屬性進展更換了。5、禁用注冊表編輯器〔Windows2023/XP/2023〕為了防止他人進入電腦后對注冊表文件進展修改，能夠在組策略中對注冊表編輯器做制止訪問設(shè)置。具體操作方法：翻開〝組策略操縱臺→用戶配置→系統(tǒng)〞中的〝阻擋訪問注冊表編輯工具〞并啟用此策略。此策略被啟用后，用戶試圖啟動注冊表編輯器〔Regedit.exe及Regedt32.exe〕的時候，系統(tǒng)會制止這類操作并彈出警告消息。6、完全制止訪問〝操縱面板〞〔Windows2023/XP/2023〕假設(shè)不期望其他用戶訪問運算機的〝操縱面板〞，同樣能夠使用組策略來實現(xiàn)。翻開〝組策略操縱臺→用戶配置→治理模板→擴展面板〞中的〝制止訪問操縱面板〞并啟用此策略。此策略啟用后能夠防止〝操縱面板〞程序文件〔Control.exe〕的啟動。他人將無法啟動〝操縱面板〞〔或運行任何〝操縱面板〞工程〕。另外，那個設(shè)置將從〝開頭〞菜單中刪除〝操縱面板〞。同時那個設(shè)置還從〝Windows7、制止建立的撥