WinXP组策略应用详解.docx

《WinXP组策略应用详解.docx》由会员分享，可在线阅读，更多相关《WinXP组策略应用详解.docx（51页珍藏版）》请在第一文库网上搜索。

1、WinXP组策略应用详解组策略常用设置详解（任务栏与开始菜单、桌面、操纵面板、网络与系统）（整理自WindowsXPProSP2）（各项默认状态均为“未被配置”）任务栏与开始菜单设置详解用户配置T管理模板T任务栏与开始菜单从开始菜单删除用户文件夹隐藏所有在开始菜单中的用户指定区域（上方）的文件夹。其它项目出现，但文件夹会被隐藏。这个设置是为了转发文件夹而设计的。被转发的文件夹会出现在开始菜单的要紧区域中。但是先前的用户指定文件夹仍然会出现在！开始菜单的上方。由于两个同样的文件夹可能会让用户觉得混乱，您能够使用这个设置来隐藏用户指定文件夹。请注意这个设置会隐藏所有的用户指定文件夹，不光是被转发的

2、用户指定文件夹。假如您启用这个设置，在开始菜单中的上方区域不可能出现任何文件夹。假如用户将新文件夹加入开始菜单，文件夹会出现在用户配置文件的目录中，但不可能出现在开始J菜单中。假如停用或者不配置这个设置,Windows2000Professiona1与WindowsXPProfessiona1会将文件夹同时显示在开始菜单的两种区域中。删除到WindowsUpdate的访问与链接防止用户连接到WindowsUpdate网站。这个设置阻止用户访问地址为：WindowsUpdate为Windows的联机扩展,提供软件更新以使用户的系统保持最新。WindOWSUpdateProductCata1og确

3、定任何用户需要的系统文件、安全措施修改与Microsoftupdates同时显示可供下载的最新版本。还可参阅“隐藏从MierOSOft添加程序选项”设置。从开始菜单删除公用程序组在开始菜单中的程序菜单上删除所有用户配置文件中的项目。默认情况下，程序菜单包含从所有用户配置文件项目与用户配置文件项目。假如您启用这项设置，只有用户配置文件上的项目会出现在程序菜单上。窍门:要查阅在所有用户配置文件中的程序菜单项目，请在系统驱动器上转到DocumentsandSettingsAUsersXStartMenuYProgramso从开始菜单中删除“我的文档”图标从开始菜单中删除“我的文档”图标与子菜单项。该

4、设置仅删除图标。不防止用户使用其它方法访问“我的文档”文件夹的内容。注意:要使对该设置更换生效，您务必注销并重新登录。另外，请看“从桌面上删除“我的文档”图标”设置。从开始菜单上删除“文档”图标从开始菜单中删除“文档”菜单。“文档”菜单中包含到用户最近打开的非程序文件的链接。显示该菜单，用户就可容易地重新打开其文档。假如启用此设置，则系统储存文档快捷方式，但不在“文档”菜单中显示它们。假如以后禁用此设置或者把它设置为“未配置”，则启用设置之前及其生效之时储存的文档快捷方式会出现在“文档”菜单中。注意:此设置不可能阻止Windows程序在最近打开的文档中显示快捷方式。请参阅“不保留最近打开的文档

5、的历史”设置。另请参阅此文件夹中“不保留最近打开的文档的历史”策略与“退出时清除最近打开的文档的历史”策略。此设置同时不隐藏“打开”对话框中显示的文档快捷方式。请参阅“隐藏最近的文件的下拉列表”设置。从设置菜单删除程序防止运行操纵面板、打印机与网络连接。这项设置防止操纵面板、打印机与网络连接文件夹在开始菜单、我的电脑与WindOWS资源管理器上设置。它还防止运行由这些文件夹代表的程序(如Contro1exe).但是用户仍能够使用其它方式开始操纵面板项目，如右键单击桌面开始显示或者右键单击我的电脑开始系统。还可参阅“禁用操纵面板”，“禁用操纵面板中的显示与“从!开始菜单上删除网络连接”设置。从开

6、始菜单删除“网络连接”防止用户运行网络连接。这项设置防止用户打开网络连接文件夹。这项设置将网络连接从开始菜单上的设置中删除。网络连接仍旧出现在操纵面板与WirIdoWS资源管理器，但是假如用户尝试开始它，会出现一个消息解释设置防止该操作。还可参阅“在设置菜单上禁用程序”与“禁用操纵面板”设置与在网络连接文件夹中的设置(计算机配置与用户配置管理模板网络网络连接)。从开始菜单中删除“收藏夹”菜单阻止用户给开始菜单或者传统开始菜单添加“收藏夹”菜单。假如您启用此设置，高级开始菜单选项框中将没有“显示收藏夹”选项。假如您禁用或者不配置此设置，用户将无法使用“显示收藏夹”项目。注意:按默认方式开始菜单中

7、不可能显示“收藏夹”菜单。若想显示“收藏夹”菜单，右键单击开始，单击“属性”，单击“自定义”。假如您使用的是开始菜单，单击“高级”选项卡，然后在开始菜单下选择“收藏夹”菜单。假如您使用的是传统开始菜单，在“高级开始”菜单选项下选择“显示收藏夹二注意:安装Windows时收藏夹中的项目已由系统预先配置以满足多数用户的需要。然而，用户能够从此菜单添加或者删除项目，同时系统管理员能为一个用户组创建自定义“收藏夹”菜单。注意:此设置只会影响开始菜单。“收藏夹”项目仍会出现在Windows资源管理器与Internet资源管理器中。从开始菜单中删除“搜索”菜单从！开始菜单上删除寻找项目同时禁用某些WirI

8、doWS资源管理器寻找组件。这个设置从开始菜单同时从当您右键单击开始菜单时出现的上下文菜单上删除寻找项目。同时，当用户按下应用程序键(WindoWS徽标的键)+F时，系统不响应。在WindoWS资源管理器中，寻找项目仍旧出现在标准的按钮工具栏上，但是系统在用户按Ctr1F时不做响应。再有，但您右键单击一个代表驱动器或者文件夹的图标时，寻找不可能出现。这项设置只影响指定的用户界面组件。不可能影响ImemetEXPIorer同时不可能影响到用户使用其它方式寻找。还可参阅“从Windows资源管理器上删除搜索按钮”设置，位置为用户配置管理模板Windows组件Windows资源管理器。注意：此设置同

9、时也禁止用户使用F3键。从开始菜单删除“帮助”命令从开始菜单删除“帮助”命令。这个设置只影响开始菜单。它不从WindoWS资源管理器上删除“帮助”菜单，也不阻止用户运行“帮助从开始菜单中删除“运行”菜单同意您从开始J菜单、IntemetEXPk)rer与“任务管理器”中删除“运行”命令假如启用该设置，发生如下更换：(1) “运行”命令从！开始菜单删除。(2) “新建任务(运行)”命令从“任务管理器”删除。(3)阻止用户在InternetExp1orer地址栏中输入下列项：-UNC路径：一访问本地驱动器:比如，C:一访问本地文件夹:比如,temp同时，使用扩展式键盘的用户无法再通过按应用程序键（

10、带有Windows徽标的键）+R来显示“运行”对话框。假如禁用或者不配置此设置，用户能够访问开始菜单与“任务管理器”的“运行”命令，与使用InternetExp1orer地址栏。注意:这个策略只影响指定的界面。不可能防止用户使用其它方法运行程序。注意:关于有Windows2000或者更高版本的证明的第三方应用程序，要求附加此设置。从开始菜单中删除“图片收藏”图标从开始菜单中删除“图片收藏”图标从开始菜单中删除“我的音乐”图标从开始菜单中删除“我的音乐”图标从开始菜单中删除“网上邻居”图标从开始菜单中删除“网上邻居”图标将“注销”添加到开始菜单将“注销用户名”项目添加到开始菜单并防止用户将其删除

11、。假如启用这个设置，“注销V用户名”项目就会出现在!开始菜单上。这个设置还从!开始菜单选项中删除“显示注销”项目。结果是，用户无法从开始菜单删除“注销用户名”项目。假如停用或者不配置这个设置，用户能够用“显示注销”项目来添加与删除“注销”项目。这个设置只影响开始菜单。它不影响按CtH+A1t+De1时出现的WindoWS安全设置对话框上的“注销”项目。注意:要添加或者删除计算机上的“注销”项目，单击“开始”，单击“设置”，单击“任务栏与开始菜单”，单击“开始菜单选项”选项卡，然后，在“开始菜单设置”框中，单击“显示注销”。同时参阅:用户配置管理模板系统登录/注销中的“删除注销二删除开始菜单上的

12、“注销”从f开始菜单删除“注销用户名”项目并防止用户还原这个项目。假如启用这个设置，“注销V用户名”项目就不可能出现在开始菜单。这个设置还从“一开始菜单选项”删除“显示注销”项目。结果是，用户无法将“注销用户名”项目还原到开始菜单。假如停用或者不配置这个设置，用户能够用“显示注销”项目来添加或者删除“注销”项目。这个设置只影响开始菜单。它不影响Windows安全设置对话框（出现在同时按下Ctr1+A1t+De1时）上的“注销”项目；而且不防止用户用其它方法注销。提示:要在计算机上添加或者删除“注销”项目，单击“开始”，单击“设置”，单击“任务栏与开始菜单”，单击“开始菜单选项”选项卡，并在“开

13、始菜单设置”框中，单击“显示注销”。同时参阅:用户配置管理模板系统登录/注销中的“删除注销”。删除与阻止访问“关机”命令防止用户关闭或者重新启动Windows.,这个设置会从开始菜单删除“关机”选项，并禁用“Windows安全性”对话框中的“关机”选项（按CTR1+A1T+DE1会出现这个对话框）。这个设置可防止用户用Windows用户界面来关机，但无法防止用户用程序来将Windows关闭。假如您禁用或者不设置这个策略，“关机”选项会出现，而且“关机”按钮也会启用。注意:关于有Windows2000或者更新版本的证明的第三方应用程序，要求附加此设置。删除开始菜单上的拖放上下文菜单防止用户使用拖

14、与拉方式重新排列或者删除开始菜单上的项目。同时这样做还会从开始菜单上删除上下文菜单。假如您禁用或者不配置这项设置，用户可通过拖放的方式删除或者重新排列开始菜单项目。它们能够通过右键单击开始菜单上的一个项目显示上下文菜单。这项设置不可能防止用户使用其它方式自定义开始菜单或者从上下文菜单上运行任务。还可参阅“阻止对任务栏与开始菜单设置的更换”与“删除访问任务栏的上下文菜单”设置。阻止更换任务栏与“开始”菜单设置从开始菜单“设置”上删除“任务栏与一开始J菜单”项目。这个设置也防止用户打开“任务栏属性”对话框。假如用户用鼠标右键单击任务栏并单击“属性”，系统会出现一个错误消息解释是某个设置禁止了这个操

15、作。阻止访问任务栏的上下文菜单当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，比如“开始”按钮、时钟与任务栏按钮。这个设置不防止用户使用其它方法公布这些菜单上的命令。不要保留最近打开文档的纪录阻止操作系统与已安装程序创建与显示最近打开的文档的快捷方式。假如启用此策略设置，则系统与Windows程序不可能创建策略设置生效期间打开的文档的快捷方式。另外，它们会保留到不显示现有的文档快捷方式。系统清空开始菜单上的“文档”菜单，同时WindOWS程序不在“文件”菜单底部显示快捷方式。假如禁用此策略设置，系统默认值生效。禁用此策略设置不可能对系统产生任何影响。注意:系统在System-driveDocumentsandSettingsUser-nameRecent文件夹中的用户配置文件夹中储存文档快捷方式。另请参阅此文件夹中的“从开始菜单中删除文档菜单”策略与“退出时清除最近打开的