组策略教程.doc

组策略设置 18一、访问组策略1.输入gpedit.msc命令访问:选择“开始”“运行”(或快捷方式：Win+R)，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点（如图一），节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。图一： 下面我们就进入“用户配置”，去细细探测它的奥秘：1、在软件设置里面没有什么重要内容，我们省去介绍吧（不信你看看）；2、那我们先看看“windows设置”里的内容（如图二全结构图：）：在“windows设置”的节点下有“脚本”、“安全设置”和“IE维护”三个节点，其中“脚本”下包含“登录”和“注销”两个脚本，其功能（属性）是设置“登录”和“注销”时的桌面背景！在“安全设置”里面没有什么实质内容，现我们就忽略它吧！而对于“计算机配置”的“安全设置”的下节点里，多了三个小节点，其一是“密码策略”，它可以设置我们对用户的密码要求及密码保留时间等，因此，当你设置后，你的密码设置就必须符合这要求。 。 其二是“帐号锁定策略”，它可以设置帐号无效登录系统的次数和帐户被锁定时间。 。其三是“IP安全策略”，其功能是计算机的客户端和服务端的IP的安全管理，其效果倒是很难体验到哈。 在“本地策略”节点下，有三个子节点，“审核策略，用户权利指派，安全选项”，其中，有很多重要选项，内容太多。就不述说了。 而在“IE维护”里内容就相对丰富啦！它又包含“浏览器用户界面”、“连接”、“URL”、“安全”和“程序”共五个节点。（注：在“计算机配置”的下节点下可是没有该节点哈。小心找半天都找不到哦。所以，自然也没有办法在“计算机配置”下设置以下节点的功能。）图二：A、 “浏览器用户界面”的功能： a、设置个性的浏览器标题。双击“浏览器标题”，勾选“自定义标题栏”，并在“标题栏文字：”框里填上个性标题即可。如：“四兄弟独家浏览”则你可以看到的效果如（图三）：图三： b、自定义IE徽标，包括IE左右上角的“静态徽标”和“动态徽标”，其前提你要找到合适的图标，其实它也没什么要求，就是在网上找到你喜欢的两类位图，不过它有两个规格，就是位图的大小：小徽标（2222）、大徽标（3838），找到后，你双击“自定义徽标”，然后勾选“自定义静态徽标位图”，接着点击“浏览”找到你的位图之后，就可以看到效果了，动态徽标的设置也一样！ C、自定义浏览器工具栏，可以更换工具栏背景位图，还可以增加和删除工具栏的按钮等功能！B、在“连接”节点下包含“连接设置”、“自动浏览器设置”、“代理设置”和“用户代理字符串”四个节点，其功能如下：a、 “连接设置”功能有两个，一个是对IE属性中的“链接”选项卡里的设置进行更改，二是它可以删除“用户计算机上的旧拨号连接”等功能。b、 “自动浏览器设置”里允许用户对计算机设置更新方式，这我倒是没有实践过，有兴趣的可以研究一下效果哦。c、 在“代理设置”里，可以更改“HTTP、Secure、FTP、Gopher、Svocks”的“代理服务器地址”和“端口”，这里我不建议对计算机理解不深刻的同学，对此进行更改！d、 “用户代理字符串”，至今我还不知道它有什么明确功能，所以。 。C、在“URL”里，有“收藏夹和链接”和“重要URL”两个节点，前一节点，功能是更换收藏夹里的链接顺序和增加链接，后一节点的功能是可以自定义主页、搜索栏链接和联机支持页（后者不知是什么东东）。D、在“安全”节点下含有“安全区域和内容分级”和“AUTHENTICODE设置”两个节点，前节点功能就如IE属性中的“安全”和“隐私”选项卡里的功能，但是我也发现了其中的强大功能，就是在内容分级里“可以导入内容分级设置”，当你点击“修改设置”可以通过调节滑块更改“暴力、裸体、性和语言”允许用户的查看级别，以及对站点查看的限制等等，后者功能因没什么用处就不介绍了。E、“程序”节点功能和IE属性里的程序选项卡里的功能一样，没什么实质内容。 。（到此，“IE维护”节点的功能设置结束啦。 。）3、 下面我们即将进入功能异常强大的“管理模板”节点，它的下节点包含：“windows组件”、“任务栏和开始菜单”、“桌面”、“控制面板”、“共享文件夹”、“网络”和“系统”七个节点。这里面功能复杂，要介绍好，难度相当大，所以，我们慢慢来展开. .（注：“计算机配置”下的子节点与此相同，但其下的节点呢，就不得而知了。） A、 在“windows组件”里包含13个子节点，那我们就一一来揭开他们的神秘面纱. . A1、“Net Meeting组件”：a、在里面的第一节点是“应用程序共享”，它的功能有七个：禁用应用程序共享、防止共享及桌面共享等等（如图）（注：里面所有的根节点，都是未配置状态，有需要实现作用，则需要启用该功能）（但，在“计算机配置”下，却仅有“禁止远程桌面共享”节点哦。 。）图： b、第二节点是“音频和视频”，其功能有：限制“音频和视频的带宽”，禁用音频和双工音频，防止Direct Sound音频设置，防止发送/接收视频！c、第三节点是“选项卡”，其功能有：隐藏“常规”、“音频”、“视频”的选项页，党启用这些命令后，就不可以对它们的设置进行更改咯. .d、以后节点较多，其典型功能有：防止更改呼叫、接收呼叫、发送/接收文件及其大小，禁用聊天等功能. .A2：“IE”树形节点：a、 “Internet控制面板”里包括“安全页”和“高级页”，其中前一节点包含众多节点，那么我就顺序介绍吧。a 1、“Internet区域”，看看里面的内容，却是一堆垃圾，不介绍了（有一项阻止窗口弹出程序功能）。 。a 2、“锁定Internet区域”，当网络协议区域处于锁定模式方能适用。 。a 3、“Intranet区域”，同上。 。a 4、“锁定Intranet区域”，a 5. .b、“高级页”的子节点相对于上一节点功能较丰富，值得关注： 自动检测IE更新；组件的即需安装；网页中的动画、声音、视频的播放；软件的运行与安装；. . 最后一功能较好，就是“关闭浏览器时清空IE临时文件”，此功能可以马上开启哦。 。c、“脱机页”功能少用，此处省略；d、“浏览器菜单”节点，功能较丰富，值得学习： 禁用网页或windows中“文件”菜单中的“另存为及其格式、新建、打开、关闭，收藏夹、Internet选项. 、在新窗口中打开、程序保存到磁盘以及上下文菜单（即鼠标右键快捷键功能）”下面注意啦：当启用上面的禁止功能后，菜单中的相应功能选项有的将消失或失效或忽略，并提示：“由于计算机受到限制，本次操作已被取消，请与您的系统管理员联系。”e、“工具栏”节点，其功能有：禁用自定义浏览器工具栏及其按钮和配置工具栏按钮。f、“持续行为”节点，该节点功能不是很强劲，仅是限制区域文件的大小。g、“管理员认可的插件”节点，该节点一目了然，一听就知道了，它是关于音频/视频播放器，以及微软的相关组件或控件的设置的。但由于功效不大，难得一见，所以我们常常不必理会它。h、“安全功能”节点，该节点虽然隶属IE节点，但是它也还有许多子节点，下面我们就来看看，不知道会不会有点什么实用的功能。 。 h1、“二进制行为安全限制”，无实质内容，就是一些关于进程的二进制脚本或行为的设置。h2、“MK协议安全限制”，同上。 。h .该系列节点都差不多，没什么值得学习，蛋有一点我也要强调一下。就是其中的文件下载限制，在有的电脑的“IE属性”的“高级”选项卡里也有该功能的设置！有的网吧就是这样设置的哦，所以你没办法下载哈。 。I、在“”节点里，只有“”该子节点，其功能是。这就不必我多说了吧？！（但，在“计算机配置”下的该节点：内容是相当的丰富，也比较重要=就是关于是否“关闭应用程序的兼容性和其属性页”的设置。）（在“计算机配置”下，此处可是又多了“Internet信息服务（阻止其安装）”和“安全中心（是否启用）”以及“事件查看器”）J 、在“”节点里，我们可以实现的功能有“”。 。K、在“”里，内容丰富，我就不一一详述，截个图，大家看看哈。L、在“ Microsoft Management Console（单元）”节点里，包含一个“受限的/许可的管理单元”的复合节点和两个功能节点，我们先看看这两个功能节点，有什么功能。看了看，原来就是设置限制用户进入“作者模式和管理单元”。（“计算机配置”下无该节点。）l1、在“受限的/许可的管理单元”的子节点里，有“扩展管理单元”和“组策略”两节点以及一堆功能节点。现在研究一下其功能哈：l2、在“扩展管理单元”里，有一些功能，你若开启，将限制用户的一些活动。l3、在“组策略”节点下设了“组策略管理单元扩充”和“生成策略的结果集管理单元扩充”两个节点。我们先看看哈，怎么什么重要功能都没有诶。 。但不妨我们来看看里面有哪些项目，现截图个大伙看看： 在“任务计划程序”节点里，给我第一感觉是蛮实用的，我们来体会一下吧：a 、它可以隐藏“属性”页面；b 、防止任务运行或停止； c 、禁用文件拖放和粘帖功能； d、禁用创建和删除任务；e、禁止浏览任务计划程序。 （或许还会有人听了半天，还不知道任务计划程序在哪里，到底有什么功效？功效如上，其真实功能是分配程序的运行时间的，例如，你为自己做个学习计划一样；而它的位置呢？则是在控制面板中，不信，你仔细去找找哦。 。）M、在“终端服务”的节点下,有这样“”两个节点： ，在“”的功能里，功能仅有一个“”，那在“会话”里呢？不妨我们来看看，其功能是设置连接和断开终端服务的时间。（在“计算机配置”下，该节点下多了许多内容，举例如下：如“加密和安全性”、“授权”、“临时文件夹”和“会话目录”等）N、在“”节点下，有如下四节点： O、在“”节点下，有两功能节点设置“”，下一功能节点，可以启用。 。P、在“”（系统升级）节点下，我觉得肯定会有可设置功能的，因为这在“我的电脑”的属性选项卡里有系统更新功能，所以，在这里乎有相关功能的，那我们来检查一下：Q、在“”下，就只有一个功能项“”，但也许会有许多人，就像理解上面的一些选项时一样，感觉该选项也异常难理解，不知道它到底有什么功能，那这里下载可是有详细的介绍，你不明白，我决不相信。 。 ，就这样简单，是不是含清晰呀？R、在“”节点里，也许你早已发现爱你前面的加号，。是的，它是在提醒我们下面还有它的子节点“”那我们来看看他们各自的 忙碌了半天，终于把“Windows组件”的子节点全搞定啦，下面我们还是要继续的哦。S、下面我们即将进入的是功能非常实用的“”，那它到底有哪些功能，那就听我漫漫道来哈： 看看里面的功能，还蛮有功效的，那我们继续，向下看，还有更多精彩。 。T、在“”节点下，有什么重要节点呢？看看就知道： 你也许还看见了上面有两个文件夹，那其中有没有什么奥秘？我们打开看看。 唉，终于又搞定一个节点啦，怎么现在的节点越来越复杂啦！不过，意志决定了我们的方向。 。还是继续向前吧。 。前面还有问题，有待我们来面对。 。U、接着说“”节点，大多数人都该猜到里面的项目内容了吧，它确实就是设置“开始”菜单里的“控制面板”的功能，那来详细点：急流勇退，奋斗不止 18 九江学院 计算机协会 罗靖 V、在“”节点下，还好就两个子节点“”，那我来看看哈。而在“计算机配置”下，该节点的内容可是丰富着呐！那你们看看：其下有“一堆垃圾。”W、在“”节点下，看看内容，还挺吓人的，我扫描了一下，其实,下面的复合子节点的内容并不多。 看来可以高兴一下了。 即使少量，我们也还是也说说。 在“用户配置文件和脚本”节点下，没有。值得述说的内容，就省点力气吧。 在“Ctrl+Alt+Del选项”节点下，倒有一些实用实用的东西，可以用来恶搞一下，例如，删除“任务管理器”、“锁定计算机”、“更改密码”和“注销”。恶搞后，可要帮别人恢复哈，那不然会跟别人带来很多不方便。 在“登录”节点下，有一个子节点可以设置，就是“在用户登录运行程序”，如果你设置了，你就可以在登录系统后，系统就会自动运行你指定的.exe程序。 在“组策略”节点下，我们可以设置“组策略刷新间隔时间”等选项。在“电源管理”节点下，我们可以设置“从休眠和挂起恢复时提示输入密码”，意思大家应该都明白了吧。在“Internet通信管理”节点下，有限制其通信功能和其设置功能，但功能都很少用，我们就沙盘两个典型而少用的吧：“关闭通过HTTP打印”和“通过HTTP下载打印驱动程序”等。但是在“计算机配置”下，该节点的内容，可是多了不少哈。我们截个图来看看哈完了，终于叙述完了！那我还附加将一个重要点就是在机房怎样免费上网哈。这个我也只是听说