1、.：.；網(wǎng)絡(luò)技術(shù)運用網(wǎng) HYPERLINK 591cto 591cto 第五周組戰(zhàn)略教學(xué)時間第五周2021-3-18教學(xué)課時3教案序號12-14教學(xué)目的1、掌握如何建立和管理OU2、學(xué)會在win2003中運用組戰(zhàn)略 教學(xué)過程：一、OU組織單元的管理1、OU的概念域是最小的管理單位，在活動目錄中，域普通對應(yīng)公司，而OU那么對應(yīng)于公司中的部門。OU是活動目錄中的容器，可以在OU中建立用戶、組等其他對象，也可以在OU中建立OU。2、建立OU及子對象1留意圖標(biāo)。2建立步驟：在需求創(chuàng)建的空白處右擊，選擇“新建“組織單元，在對話框內(nèi)輸入OU稱號即可。3在OU中可以放用戶、組、打印機(jī)、共享文件夾、子OU等。

2、 實驗一：OU的管理1、在test下中新建“教師和“學(xué)生兩個OU，再在“教師OU下新建“普通教師OU。2、“教師OU中包括t1，t2賬戶，“學(xué)生OU中包括s1，s2賬戶，“普通教師OU中包括c1，c2賬戶。 二、組戰(zhàn)略概述1、 組戰(zhàn)略的概念1組戰(zhàn)略是一種在用戶或計算機(jī)集合上強(qiáng)迫運用一些配置的方法，運用組戰(zhàn)略可以給同組的計算機(jī)或者用戶強(qiáng)加一套一致的規(guī)范，包括管理模板設(shè)置、Windows設(shè)置、軟件設(shè)置。2組戰(zhàn)略配置包含在一個組戰(zhàn)略對象GPO中，該對象又與選定的活動目錄效力容器如站點、域、組織單元OU等相關(guān)聯(lián)，不會影響沒有參與域的計算機(jī)和用戶。3組戰(zhàn)略配置類型有：計算機(jī)配置和用戶配置。4組戰(zhàn)略分為：

3、本地平安戰(zhàn)略和活動目錄的組戰(zhàn)略。本地平安戰(zhàn)略適用于本地用戶和組，我們所講的是活動目錄的組戰(zhàn)略，活動目錄安裝好以后就自動建立了兩個組戰(zhàn)略域控制器平安戰(zhàn)略和域平安戰(zhàn)略。2、 組戰(zhàn)略的運用順序1本地組戰(zhàn)略2域組戰(zhàn)略3域控制器組戰(zhàn)略4組織單元組戰(zhàn)略三、組戰(zhàn)略對象的管理我們可以經(jīng)過Active Directory用戶和計算機(jī)建立鏈接到域和OU的戰(zhàn)略，Active Directory站點和效力建立鏈接到站點的戰(zhàn)略。1、創(chuàng)建組戰(zhàn)略步驟：右擊-屬性-“組戰(zhàn)略選項卡-“新建按鈕2、設(shè)置組戰(zhàn)略步驟：右擊-屬性-“組戰(zhàn)略選項卡-“編輯按鈕3、用組戰(zhàn)略管理用戶任務(wù)環(huán)境實驗二：1、教師OU的一切用戶的IE閱讀器的代理效

4、力器的地址都自動設(shè)置為，端口號設(shè)置為8080。2、學(xué)生OU的用戶回絕訪問“控制面板中的“添加或刪除程序。4、用組戰(zhàn)略發(fā)布軟件在網(wǎng)絡(luò)中可以利用組戰(zhàn)略為客戶端自動安裝一種運用軟件。滿足兩個條件：1安裝軟件的安裝文件必需是擴(kuò)展名為MSI或ZAP的安裝程序包。2安裝的軟件必需存儲在網(wǎng)絡(luò)用戶能訪問到的地方比如某個共享文件夾。軟件分發(fā)的過程：1創(chuàng)建一個軟件分發(fā)點，即共享文件夾，把被安裝的軟件復(fù)制到該共享文件夾2運用組戰(zhàn)略對象分發(fā)軟件：用戶配置-軟件設(shè)置-右擊“軟件安裝-新建-軟件包-選擇網(wǎng)上鄰居中共享文件夾內(nèi)的MSI軟件。實驗三：為學(xué)生OU的一切用戶安裝恣意一個軟件，留意網(wǎng)絡(luò)途徑的選擇。win2003HY

5、PERLINK sxszjzx/c20/07-2/win2003/others/Symantec%20AntiVirus.msi軟件下載四、組戰(zhàn)略設(shè)置實例運轉(zhuǎn)組戰(zhàn)略 Windows 2000/XP/2003組戰(zhàn)略控制臺，在“開場菜單中，單擊“運轉(zhuǎn)命令項，輸入gpedit.msc并確定，即可運轉(zhuǎn)程序 。運用上面的方法，翻開的組戰(zhàn)略對象就是當(dāng)前的計算機(jī)。 “桌面設(shè)置 Windows的桌面就像我們的辦公桌一樣，需求經(jīng)常進(jìn)展整理和清潔，而組戰(zhàn)略就好像我們的貼身秘書，讓桌面管理任務(wù)變得易如反掌。下面就讓我們來看看幾個適用的配置實例：位置：“組戰(zhàn)略控制臺用戶配置管理模板桌面1、隱藏桌面的系統(tǒng)圖標(biāo)Windo

6、ws 2000/XP/2003雖然經(jīng)過修正注冊表的方式可以實現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較費事，也有一定的風(fēng)險。而采用組戰(zhàn)略配置的方法，可以方便快捷地到達(dá)此目的。比如要隱藏桌面上的“網(wǎng)上鄰居和“Internet Explorer圖標(biāo)，只需在右側(cè)窗格中將“隱藏桌面上網(wǎng)上鄰居圖標(biāo)和“隱藏桌面上的Internet Explorer圖標(biāo)兩個戰(zhàn)略選項啟用即可；假設(shè)隱藏桌面上的一切圖標(biāo)，只需將“隱藏和禁用桌面上的一切工程啟用即可；當(dāng)啟用了“刪除桌面上的我的文檔圖標(biāo)和“刪除桌面上的我的電腦圖標(biāo)兩個選項以后，“我的電腦和“我的文檔圖標(biāo)將從他的電腦桌面上消逝；同樣假設(shè)要讓“回收站圖標(biāo)消逝，只須將“從桌

7、面刪除回收站戰(zhàn)略項啟用即可。2、退出時不保管桌面設(shè)置Windows 2000/XP/2003此戰(zhàn)略可以防止用戶保管對桌面的某些更改。假設(shè)他啟用這個戰(zhàn)略，用戶依然可以對桌面做更改，但有些更改，如圖標(biāo)的位置、義務(wù)欄的位置及大小，在用戶注銷后都無法保管，不過義務(wù)欄上的快捷方式總可以被保管。在右側(cè)窗格中將“退出時不保管設(shè)置這個戰(zhàn)略選項啟用即可。 3、屏蔽“清理桌面導(dǎo)游功能Windows XP/2003“清理桌面導(dǎo)游會每隔 60 天自動在用戶的電腦上運轉(zhuǎn)，以去除那些用戶不經(jīng)常運用或者從不運用的桌面圖標(biāo)。假設(shè)啟用此戰(zhàn)略設(shè)置，那么可以屏蔽“清理桌面導(dǎo)游，假設(shè)他禁用或不配置此設(shè)置，“清理桌面導(dǎo)游會按照默許設(shè)置

8、每隔60天運轉(zhuǎn)一次。翻開右側(cè)窗格中的“刪除清理桌面導(dǎo)游，根據(jù)需求設(shè)置戰(zhàn)略選項即可。 4、啟用/禁用“活動桌面Windows 2000/XP/2003“活動桌面是Windows 98及以后版本或安裝了IE 4.0的系統(tǒng)中自帶的高級功能，最大的特點是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對平安和性能的思索，有時候我們需求禁用這一功能并且制止用戶啟用它，經(jīng)過戰(zhàn)略設(shè)置可以輕松到達(dá)這一要求。詳細(xì)操作方法：翻開右側(cè)窗格中的“禁用活動桌面并啟用此戰(zhàn)略。 提示：假好像時啟用“啟用 Active Desktop設(shè)置和“禁用 Active Desktop設(shè)置，那么“禁用 Active De

9、sktop設(shè)置會被忽略。假設(shè) “禁用 Active Desktop 和 Web 視圖設(shè)置在“用戶配置管理模板Windows組件Windows資源管理器中被啟用，Active Desktop 就會被禁用，并且這兩個戰(zhàn)略都會被忽略。 個性化“義務(wù)欄和“開場菜單顯示了“義務(wù)欄和“開場菜單的有關(guān)組戰(zhàn)略配置工程。下面我們來看詳細(xì)的實例： 位置：“組戰(zhàn)略控制臺用戶配置管理模板義務(wù)欄和開場菜單 1、給“開場菜單減肥Windows 2000/XP/2003 假設(shè)覺得Windows的“開場菜單太臃腫的話，可以將不需求的菜單項從“開場菜單中刪除。在組戰(zhàn)略右側(cè)窗格中，提供了“從開場菜單刪除用戶文件夾、“刪除到Win

10、dows Update的訪問和鏈接、“從開場菜單刪除公用程序組、“從開場菜單中刪除我的文檔圖標(biāo)等多種組戰(zhàn)略配置工程。他只需將不需求的菜單項所對應(yīng)的戰(zhàn)略啟用即可。 2、維護(hù)好“義務(wù)欄和“開場菜單Windows 2000/XP/2003 假設(shè)他不想隨意讓他人更改“義務(wù)欄和“開場菜單的設(shè)置，他只需將組戰(zhàn)略控制臺右側(cè)窗格中的“阻止更改義務(wù)欄和開場菜單設(shè)置和“阻止訪問義務(wù)欄的上下文菜單兩個戰(zhàn)略項啟用即可。這樣，當(dāng)他用鼠標(biāo)右鍵單擊義務(wù)欄并單擊“屬性時，系統(tǒng)會出現(xiàn)一個錯誤音訊，且當(dāng)鼠標(biāo)右鍵單擊義務(wù)欄及義務(wù)欄上的工程時，例如“開場按鈕、時鐘和“義務(wù)欄按鈕，彈出菜單會隱藏。 3、制止“注銷和“關(guān)機(jī)Windows

11、 2000/XP/2003 當(dāng)計算機(jī)啟動以后，假設(shè)他不希望這個用戶再進(jìn)展“關(guān)機(jī)和“注銷操作，那么可將組戰(zhàn)略控制臺右側(cè)窗格中的“刪除開場菜單上的注銷和“刪除和阻止訪問關(guān)機(jī)命令兩個戰(zhàn)略啟用。 這個設(shè)置會從開場菜單刪除“關(guān)機(jī)選項，并禁用“Windows 義務(wù)管理器對話框按“Ctrl+Alt+Del會出現(xiàn)這個對話框中的“關(guān)機(jī)選項 。另外需求留意的是，此設(shè)置雖然可防止用戶用 Windows界面來關(guān)機(jī)，但無法防止用戶用其他第三方工具程序來將 Windows 封鎖。 提示：假設(shè)啟用了“刪除開場菜單上的注銷，那么會從“開場菜單項選擇項刪除“顯示注銷工程。用戶無法將“注銷工程復(fù)原到開場菜單只能經(jīng)過手工修正注冊表

12、的方法。這個設(shè)置只影響開場菜單，它不影響 “Windows 義務(wù)管理器對話框上的“注銷工程因此需求同時啟用“刪除和阻止訪問關(guān)機(jī)命令，而且不妨礙用戶用其它方法注銷。 4、利用組戰(zhàn)略維護(hù)個人文檔隱私Windows 2000/XP/2003 Windows有個高級智能功能，即可以記錄他曾經(jīng)訪問過的文件。雖然這個功能可以方便用戶再次翻開該文件，但出于平安和性能的思索例如不想讓人知道本人閱讀過哪些網(wǎng)頁和翻開過哪些文件，有時需求屏蔽此功能。利用組戰(zhàn)略，只需在右側(cè)窗格中將“不要保管最近翻開文檔的記錄和“退出時去除最近翻開的文檔的記錄兩個戰(zhàn)略啟用即可。 另外需求留意的是，假設(shè)啟用此戰(zhàn)略設(shè)置但不啟用“從開場菜單

13、中刪除文檔菜單戰(zhàn)略設(shè)置，“文檔菜單還會出如今“開場菜單上，但是該菜單為空菜單。假設(shè)啟用此戰(zhàn)略設(shè)置，后來又禁用它并將它設(shè)置為“未配置，那么啟用戰(zhàn)略設(shè)置之前保管的文檔快捷方式會重新出如今“文檔菜單和運用程序的“文件菜單中。 IE設(shè)置手到擒來 微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，那么必需將它配置好。在IE閱讀器的“Internet選項窗口中，提供了比較全面的設(shè)置選項例如：“首頁、“暫時文件夾、“平安級別和“分級審查等工程，但部分高級功能沒有提供，而經(jīng)過組戰(zhàn)略即可輕松實現(xiàn)這些功能。下面來看詳細(xì)實例： 位置：“組戰(zhàn)略控制臺

14、用戶配置管理模板Windows 組件Internet Explorer需添加inetres.adm模板文件 1、禁用“在新窗口中翻開菜單項Windows 2000/XP/2003 出于對平安的思索，有時候我們有必要屏蔽IE的一些功能菜單，組戰(zhàn)略提供了豐富的設(shè)置工程，比如禁用“另存為.、“文件、“新建等。下面以“禁用在新窗口中翻開菜單項為例引見詳細(xì)的設(shè)置方法。 翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows 組件Internet Explorer閱讀器菜單，然后翻開“禁用在新窗口中翻開菜單項并設(shè)置為“啟用。啟用該戰(zhàn)略后，用戶在某個鏈接上單擊鼠標(biāo)右鍵，然后單擊“在新窗口中翻開時，該命令將不起作用

15、。該戰(zhàn)略可與“文件菜單禁用新建菜單項一同運用，后者制止用戶經(jīng)過單擊“文件菜單，指向“新建，然后單擊“窗口在新窗口中翻開閱讀器。 提示：啟用該戰(zhàn)略后，單擊“在新窗口中翻開命令，將無法在新窗口中翻開鏈接，系統(tǒng)會提示用戶該命令無效，網(wǎng)頁自動翻開的窗口也全部被制止，其實這樣也可到達(dá)屏蔽彈出廣告窗口的效果。 2、限制IE閱讀器的保管功能Windows 2000/XP/2003 在運用IE閱讀網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時可以運用“另存為功能將它保管到本地硬盤中，當(dāng)多人共用一臺計算機(jī)時，為了堅持硬盤的整潔，需求對閱讀器的保管功能進(jìn)展限制。那么如何才干實現(xiàn)呢?可以這樣操作：翻開“組戰(zhàn)略控制臺用戶配

16、置管理模板Windows組件Internet Explorer閱讀器菜單，然后將右側(cè)窗格中的“文件菜單：禁用另存為.菜單項、“文件菜單：禁用另存為網(wǎng)頁菜單項、“查看菜單：禁用源文件菜單項和“禁用上下文菜單等戰(zhàn)略工程全部啟用即可。 假設(shè)不希望他人對IE閱讀器的設(shè)置隨意更改，可以將“工具菜單：禁用Internet選項.戰(zhàn)略啟用。另外，根據(jù)個人的需求，在該窗格中還可以禁用其他工程。 3、禁用“Internet 選項控制面板Windows 2000/XP/2003 上面提到了“禁用Internet選項的功能，運用該功能可以到達(dá)阻止他人對IE隨意設(shè)置的目的。而這種方法無法詳細(xì)禁用Internet選項中的

17、控制模板工程，因此給詳細(xì)運用帶來費事。經(jīng)過下面的組戰(zhàn)略設(shè)置方法，那么可以實現(xiàn)這一要求： 翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Internet ExplorerInternet 控制面板，在右邊窗格中我們可以看到“禁用常規(guī)頁、“禁用平安頁等組戰(zhàn)略工程。下面以“禁用常規(guī)頁為例進(jìn)展闡明：翻開右邊窗格中的“禁用常規(guī)頁并設(shè)置為“啟用。然后我們再翻開Internet選項控制面板，會發(fā)現(xiàn)“常規(guī)工程曾經(jīng)沒有了，這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，由于該戰(zhàn)略將刪除界面上的“常規(guī)選項卡，所以假設(shè)設(shè)置了該戰(zhàn)略，那么無須設(shè)置位于 “用戶配置管理模板Window

18、s 組件Internet Explorer中的諸如“禁用更改主頁設(shè)置、“禁用更改顏色設(shè)置等戰(zhàn)略。 4、制止修正IE閱讀器的主頁Windows 2000/XP/2003假設(shè)不希望他人對本人設(shè)定的IE閱讀器主頁進(jìn)展隨意更改的話，可以翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Internet Explorer工具欄，然后選擇“禁用更改主頁設(shè)置組戰(zhàn)略并啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設(shè)置、“更改顏色設(shè)置和“更改Internet暫時文件設(shè)置等工程的禁用功能。 啟用此戰(zhàn)略后，在IE閱讀器的“Internet 選項對話框中，其“常規(guī)選項卡的“主頁區(qū)域的設(shè)置將變灰。 提示：假設(shè)設(shè)置

19、了位于“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Internet ExplorerInternet Explorer控制面板中的“禁用常規(guī)頁戰(zhàn)略，那么無須設(shè)置該戰(zhàn)略，由于“禁用常規(guī)頁戰(zhàn)略將刪除界面上的“常規(guī)選項卡。 5、自定義IE工具欄Windows 2000/XP/2003IE工具欄的背景和上面的按鈕都是可以自定義的，以前我們大多運用手動修正注冊表的方法，不過并不直觀，如今我們用“組戰(zhàn)略可以更方便地到達(dá)效果，打造屬于我們本人的IE。翻開“組戰(zhàn)略控制臺用戶配置Windows設(shè)置Internet Explorer維護(hù)閱讀器用戶界面下的“閱讀器工具欄按鈕自定義戰(zhàn)略配置工程，在這里，可以自定義

20、閱讀器工具欄的背景圖片，點擊“閱讀選擇一個BMP的位圖文件即可留意：工具欄背景應(yīng)該與工具欄大小一樣，而亮度應(yīng)該足以顯示黑色文字，否那么實踐效果并不理想。接下來，我們要在IE的工具欄上添加本人的快捷方式，比如添加“我的QQ，在這里也可以很輕松地完成。 點擊“添加，在“工具欄標(biāo)題中輸人“我的QQ，在“工具欄操作中選擇QQ程序的途徑，最后再選擇好“顏色圖標(biāo)和“灰度圖標(biāo)的途徑假設(shè)他不知道怎樣提取這兩個圖標(biāo)，可以請EXeScope這個軟件來協(xié)助 ，在各大站點都可以下載。設(shè)置完成后點“確定，再次翻開IE后就可以看到修正的效果了。 輕松實現(xiàn)Windows高級功能 1、設(shè)置并鎖定Windows Media P

21、layer外觀Windows 2000/XP/2003Windows Media Player是目前最流行的多媒體播放器之一，假設(shè)不希望其他用戶隨意更改其界面外觀的話，利用組戰(zhàn)略可以輕松實現(xiàn)。翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows 組件Windows Media Player用戶界面中的設(shè)置并鎖定外觀啟用此戰(zhàn)略。啟用此戰(zhàn)略后，將使 Windows Media Player 只以指定的外觀方式顯示，詳細(xì)可以運用在“戰(zhàn)略選項卡上的“外觀框中指定的外觀。他必需為外觀運用完好的文件名例如miniplayer.wmz。假設(shè)外觀文件在用戶的計算機(jī)上沒有安裝，播放器將以Windows Media

22、Player外觀翻開。 提示：本戰(zhàn)略設(shè)置軟件版本至少為Windows Media Player v8.00，ADM文件為wmplayer.adm。 2、制止Windows Media Player播放時運轉(zhuǎn)屏保Windows 2000/XP/2003 屏幕維護(hù)程序可以有效地維護(hù)我們的顯示器，但是當(dāng)我們運用播放器觀看精彩影片時，經(jīng)常會出現(xiàn)屏幕維護(hù)程序忽然運轉(zhuǎn)而中斷觀看的為難局面。如今我們可以經(jīng)過組戰(zhàn)略來處理屏幕維護(hù)程序使Windows Media Player播放中斷的費事問題了。翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Windows Media Player播放中的允許運轉(zhuǎn)屏幕維護(hù)

23、程序并將它設(shè)置為“已禁用形狀。 3、優(yōu)化配置Windows Media Player網(wǎng)絡(luò)緩沖Windows 2000/XP/2003 當(dāng)我們運用Windows Media Player播放流式媒體時，播放器會在播放前對流式媒體進(jìn)展緩沖處置，以便可以流暢地進(jìn)展播放。在實踐運用中，根據(jù)網(wǎng)絡(luò)帶寬和效力器的銜接速度，緩存的時間長短并不一樣，但Windows Media Player卻是在運用同一設(shè)置，這無疑與實踐網(wǎng)絡(luò)情況不匹配，因此我們可以根據(jù)詳細(xì)的網(wǎng)絡(luò)帶寬情況本人優(yōu)化配置網(wǎng)絡(luò)緩沖。翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Windows Media Player網(wǎng)絡(luò)中的配置網(wǎng)絡(luò)緩沖并設(shè)置為

24、啟用形狀，在出現(xiàn)的緩沖時間秒數(shù)配置選項中，根據(jù)網(wǎng)絡(luò)的帶寬情況進(jìn)展自定義最多 60 秒。 提示：假設(shè)此戰(zhàn)略已啟用，那么Windows Media Player“性能選項卡上的緩存選項將不能再配置。 4、屏蔽運用一切 Windows Update 功能的訪問Windows 2000/XP/2003 Windows Update可以自動銜接Microsoft網(wǎng)站并下載更新內(nèi)容，這對大部分用戶來說是比較適用的，但對于不需求更新或者帶寬緊張的電腦用戶來說，此功能就顯得多余了，而且經(jīng)常傳聞Windows Update會將計算機(jī)用戶信息“發(fā)往Microsoft，因此也可以屏蔽這一“智能高級功能。翻開“組戰(zhàn)略

25、控制臺用戶配置管理模板Windows 組件Windows Update中的“刪除運用一切 Windows Update 功能的訪問組戰(zhàn)略并啟用此戰(zhàn)略。 提示：假設(shè)他啟用此設(shè)置，一切 Windows Update功能其中包括阻止訪問Windows Update網(wǎng)站http/windowsupdate.microsoft、開場菜單上的 Windows Update的超鏈接和Internet資源管理器上的工具菜單將被刪除。Windows自動更新也被禁用，他將不會收到有關(guān)更新的通知，也不會接到Windows Update的重要更新。此設(shè)置還會阻止設(shè)備管理器自動從Windows Update網(wǎng)站下載安裝

26、驅(qū)動程序的更新。 用組戰(zhàn)略打造系統(tǒng)銅墻鐵壁級功能 1、隱藏“我的電腦中指定的驅(qū)動器Windows XP/2003 此組戰(zhàn)略可以從“我的電腦和“Windows 資源管理器上刪除代表所選硬件驅(qū)動器的圖標(biāo)。并且驅(qū)動器號代表的一切驅(qū)動器不出如今規(guī)范的翻開對話框上。 翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Windows資源管理器中的“隱藏我的電腦中的這些指定的驅(qū)動器并啟用此戰(zhàn)略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。 提示：這項戰(zhàn)略只刪除驅(qū)動器圖標(biāo)。用戶仍可經(jīng)過運用其它方式繼續(xù)訪問驅(qū)動器的內(nèi)容。同時這項戰(zhàn)略不會防止用戶運用程序訪問這些驅(qū)動器或其內(nèi)容。并且也不會防止用戶運用磁盤管理即插

27、即用來查看并更改驅(qū)動器特性。 2、防止從“我的電腦訪問驅(qū)動器Windows 2000/XP/2003 此戰(zhàn)略讓用戶無法查看在“我的電腦或“Windows 資源管理器中所選驅(qū)動器的內(nèi)容。同時它也制止運用運轉(zhuǎn)對話框、鏡像網(wǎng)絡(luò)驅(qū)動器對話框或Dir命令查看在這些驅(qū)動器上的目錄。 翻開“組戰(zhàn)略控制臺用戶配置管理模板Windows組件Windows資源管理器中的“防止從我的電腦訪問驅(qū)動器并啟用此戰(zhàn)略，并在下面列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。 提示：這些代表指定驅(qū)動器的圖標(biāo)仍舊會出如今“我的電腦中，但是假設(shè)用戶雙擊圖標(biāo)，會出現(xiàn)一條音訊解釋設(shè)置防止這一操作。同時這些設(shè)置不會防止用戶運用其它程序訪問本地和網(wǎng)

28、絡(luò)驅(qū)動器。并且不防止他們運用磁盤管理即插即用查看和更改驅(qū)動器特性。 3、制止運用命令提示符Windows 2000/XP/2003 在Windows 2000/XP/2003下，我們可以運轉(zhuǎn)cmd.exe進(jìn)入命令提示符形狀，并可以繼續(xù)運轉(zhuǎn)一些DOS命令和其他命令行程序。出于對平安的思索，有些系統(tǒng)應(yīng)該屏蔽此功能。 翻開“組戰(zhàn)略控制臺用戶配置管理模板系統(tǒng)中的“阻止訪問命令提示符并啟用此戰(zhàn)略，并在下面列表框中選擇能否“也停用命令提示符腳本處置，這個設(shè)置還決議批處置文件 d和.bat能否可以在計算機(jī)上運轉(zhuǎn)。 假設(shè)啟用這個設(shè)置，在用戶試圖翻開命令窗口時，系統(tǒng)會顯示一條音訊，解釋設(shè)置阻止這一操作。 4、制

29、止更改顯示屬性Windows 2000/XP/2003 選擇“控制面板中的“顯示或在Windows桌面的空白處單擊右鍵選擇“屬性，可進(jìn)入“顯示設(shè)置對話框，可以對桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項進(jìn)展設(shè)置，假設(shè)他不想讓他人隨意更改各項設(shè)置，可以經(jīng)過組戰(zhàn)略將它隱藏起來。 翻開“組戰(zhàn)略控制臺用戶配置管理模板控制面板顯示，然后可以看到隱藏桌面選項卡、隱藏主題選項卡、隱藏維護(hù)程序選項卡、隱藏設(shè)置選項卡等戰(zhàn)略配置，可根據(jù)需求對這些工程進(jìn)展配置。比如啟用了“隱藏桌面選項卡戰(zhàn)略后，再翻開“顯示屬性對話框，就看不到“桌面標(biāo)簽了，這樣自然就無法再對桌面屬性進(jìn)展更改了。 5、禁用注冊表編輯器Windows 2000/XP/2003 為了防止他人進(jìn)入電腦后對注冊表文件進(jìn)展修正，可以在組戰(zhàn)略中對注冊表編輯器做制止訪問設(shè)置。詳細(xì)操作方法：翻開“組戰(zhàn)略控制臺用戶配置系統(tǒng)中的“阻止訪問注冊表編輯工具并啟用此戰(zhàn)略。 此戰(zhàn)略被啟用后，用戶試圖啟動注冊表編輯器Regedit.exe 及 Regedt32.exe的時候，系統(tǒng)會制止這類操作并彈出警告音訊。 6、徹底制止訪問“控制面板Windows 2000/XP/2003 假設(shè)不希望其他用戶訪問計算機(jī)的“控制面板，同樣可以運用組戰(zhàn)略來實現(xiàn)。翻開“組戰(zhàn)略控制臺用戶配置管理模板擴(kuò)展面板中的“制止訪問控制面板并啟用此戰(zhàn)略。 此戰(zhàn)略啟用后可以防止“控制面板