久久久久综合国产,国产福利免费看

本文目錄一覽

1，企業(yè)信息化的策略有哪些
2，信息技術(shù)與教育技術(shù)什么是元認(rèn)知策略
3，seo策略是指什么啊
4，Windows XP中的組策略是什么意思如何設(shè)置
5，策略組的什么是組策略

1，企業(yè)信息化的策略有哪些

企業(yè)信息化是根據(jù)企業(yè)發(fā)展的戰(zhàn)略規(guī)劃，和當(dāng)前的需求來決定的。我不知道你說的策略是什么策略，是規(guī)劃的策略？還是實施的策略？抑或是其他策略？企業(yè)信息化，首先要知道信息化的目的是什么。信息化不是買一堆各種軟件、各種硬件放到企業(yè)里用就叫信息化。信息化的目的是為了提高管理，是一種管理理念的延伸，是提高管理效率的一種手段。所以企業(yè)信息化首先需要確定需求和目標(biāo)。這兩點非常重要，沒有需求的信息化是拍腦袋的信息化，是不能給企業(yè)帶來任何的效率的提高，而沒有目標(biāo)的信息化則是一場空談，都不知道做成什么樣子，達(dá)成什么效果，如何信息化呢？其實我覺得你是想問企業(yè)信息化該怎么做？這點網(wǎng)上有大把大把的文章，多參考幾個，你的心里就有思路了。

可以結(jié)合企業(yè)自己要做的平臺多大，目前流行的較多，但是企業(yè)資金實力強(qiáng)的就要上正軌的。奧瑞口等這樣的但是費(fèi)用較高

企業(yè)信息化的策略有哪些

2，信息技術(shù)與教育技術(shù)什么是元認(rèn)知策略

信息技術(shù)與教育技術(shù)：什么是元認(rèn)知策略？　　元認(rèn)知由弗拉維爾于20世紀(jì)70年代提出，又稱為反審認(rèn)知、反省認(rèn)知、超認(rèn)知、后設(shè)認(rèn)知。元認(rèn)知就是個體關(guān)于自己的認(rèn)知過程的知識和調(diào)節(jié)這些過程的能力。　　元認(rèn)知策略是一種典型的學(xué)習(xí)策略，指學(xué)生對自己的認(rèn)知過程及結(jié)果的有效監(jiān)視及控制的策略?！　≡J(rèn)知策略控制著信息的流程，監(jiān)控和指導(dǎo)認(rèn)知過程的進(jìn)行，包括計劃策略、監(jiān)控策略（注意策略）和調(diào)節(jié)策略。

學(xué)習(xí)策略是指學(xué)習(xí)者為了提高學(xué)習(xí)的效果和效率，有目的、有意識地制定有關(guān)學(xué)習(xí)過程的復(fù)雜的方案。學(xué)習(xí)策略包括認(rèn)知策略、元認(rèn)知策略和資源管理策略。認(rèn)知策略：學(xué)習(xí)者信息加工的方法和技術(shù)。指向?qū)W習(xí)的內(nèi)容。包括復(fù)述策略、精細(xì)加工策略和組織策略。元認(rèn)知策略：對認(rèn)知的認(rèn)知。對信息加工過程進(jìn)行調(diào)控的策略。指向?qū)W習(xí)的過程。包括：計劃策略、監(jiān)控策略和調(diào)節(jié)策略。資源管理策略：管理可用的環(huán)境和資源策略，以提高學(xué)習(xí)效率和質(zhì)量

信息技術(shù)與教育技術(shù)什么是元認(rèn)知策略

3，seo策略是指什么啊

SEO（Search Engine Optimization），漢譯為搜索引擎優(yōu)化，是較為流行的網(wǎng)絡(luò)營銷方式及NNT流量，主要目的是增加特定關(guān)鍵字的曝光率以增加網(wǎng)站的能見度，進(jìn)而增加銷售的機(jī)會。分為站外SEO和站內(nèi)SEO兩種。SEO的主要工作是通過了解各類搜索引擎如何抓取互聯(lián)網(wǎng)頁面、如何進(jìn)行索引以及如何確定其對某一特定關(guān)鍵詞的搜索結(jié)果排名等技術(shù)，來對網(wǎng)頁進(jìn)行相關(guān)的優(yōu)化，使其提高搜索引擎排名，從而提高網(wǎng)站訪問量，最終提升網(wǎng)站的銷售能力或宣傳能力的技術(shù)。

愛情就像兩個拉著橡皮筋的人，受傷的總是不愿意放手的那一個！

　什么是seo，seo主要做的是什么？　　學(xué)習(xí)它能夠讓你了解到人們需要高質(zhì)量的信息，并喜歡有用的服務(wù)和資源，也能使你提高認(rèn)知度并且為網(wǎng)頁帶來更多鏈接的各種網(wǎng)絡(luò)推廣方法。　　seo是什么？客觀看法，是一個利大于弊的網(wǎng)站排名技巧和網(wǎng)絡(luò)營銷必備的技術(shù)。

seo策略是指什么啊

4，Windows XP中的組策略是什么意思如何設(shè)置

你是什么系統(tǒng)xp的家庭版沒有組策略需要自己添加，要從專業(yè)版復(fù)制的如果是專業(yè)版找下面方法做首先點開始菜單,打開運(yùn)行框,輸入"gpedit.msc",打開組策略,點擊里面的"計算機(jī)配置"--"WINDOWS設(shè)置"--"安全設(shè)置"--"軟件限制策略"--"其它規(guī)則" 右擊其它策略,選擇"新路徑規(guī)則",在彈出等規(guī)則框里輸入: U盤的盤符:\*.exe,機(jī)器上的U盤路徑為H:,所以輸入"H:\*.EXE",安全級別選擇"不允許",意思是禁止運(yùn)行盤H:下的所有EXE程序. 有時病毒會把擴(kuò)展名改成.COM或.BAT之類,也可以按以上順序在組策略里一一添加.以此守住U盤病毒進(jìn)入電腦的必經(jīng)之路你自己U盤盤符是什么就寫什么。

運(yùn)行g(shù)pedit.msc

是專業(yè)術(shù)語

就是一個系統(tǒng).

開始---運(yùn)行---gpedit.msc

對于大部分計算機(jī)用戶來說，管理計算機(jī)基本上是借助某些第三方工具，甚至是自己手工修改注冊表來實現(xiàn)。其實Windows XP組策略已經(jīng)把這些功能集于一體，通過組策略及相關(guān)工具完全可以實現(xiàn)我們所需要的功能。一、組策略基礎(chǔ) 1.什么是組策略注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫，而隨著Windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計算機(jī)的目的。其實簡單地說，組策略設(shè)置就是在修改注冊表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對各種對象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊表方便、靈活，功能也更加強(qiáng)大。 2.組策略的版本對于Windows 9X/NT用戶來說，都知道“系統(tǒng)策略”的概念，其實組策略就是系統(tǒng)策略的高級擴(kuò)展，它是自Windows 9X/NT的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應(yīng)用于Windows 2000/XP/2003操作系統(tǒng)中。早期系統(tǒng)策略的運(yùn)行機(jī)制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時，它會重寫注冊表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對當(dāng)前注冊表的修改，另外也支持連接網(wǎng)絡(luò)計算機(jī)并對其注冊表進(jìn)行設(shè)置。而組策略及其工具，則是對當(dāng)前注冊表進(jìn)行直接修改。顯然，Windows 2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機(jī)進(jìn)行配置，甚至可以打開某個Active Directory(活動目錄)對象(即站點、域或組織單位)并對其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。當(dāng)然，無論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊表中相應(yīng)的配置項目，從而達(dá)到配置計算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。 3.在Windows XP中運(yùn)行組策略在Windows 2000/XP/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”選項，在打開的對話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當(dāng)前的計算機(jī)，而如果需要配置其他的計算機(jī)組策略對象，則需要將組策略作為獨(dú)立的MMC管理單元打開： (1)打開Microsoft管理控制臺(可在“開始”菜單的“運(yùn)行”對話框中直接輸入“MMC”并確定)。 (2)單擊“文件→添加/刪除管理單元”菜單命令，在打開的對話框中單擊“添加”按鈕。 (3)在“可用的獨(dú)立管理單元”對話框中，單擊“組策略”選項，然后單擊“添加”按鈕。 (4)在“選擇組策略對象”對話框中，單擊“本地計算機(jī)”選項編輯本地計算機(jī)對象，或通過單擊“瀏覽”查找所需的組策略對象。 (5)單擊“完成”按鈕，組策略管理單元即打開要編輯的組策略對象。 (6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊“屬性”命令，即可打開其屬性對話框，從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機(jī)策略進(jìn)行管理。 4.組策略中的管理模板在Windows 2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。在Windows 2000/XP/2003中，默認(rèn)的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中，包含了默認(rèn)安裝下的4個模板文件，分別為： (1)System.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。 (2)Inetres.adm：默認(rèn)安裝在“組策略”中，用于Internet Explorer(IE)策略設(shè)置。 (3)Wmplayer.adm：用于Windows Media Player設(shè)置。 (4)Conf.adm：用于NetMeeting設(shè)置。在策略管理控制臺中，可以多次添加“策略模板”，下面讓我們來看看具體操作：首先運(yùn)行“組策略”程序，然后選擇“計算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開的對話框中單擊“添加”按鈕，在打開的對話框中選擇相應(yīng)的ADM文件。單擊“打開”按鈕，則在系統(tǒng)策略編輯器中打開選定的腳本文件，并等待用戶執(zhí)行。返回到“組策略”編輯器主界面后，依次打開目錄“本地計算機(jī)策略→用戶配置→管理模板”選項，再單擊相應(yīng)的目錄樹，就會看到我們新添加的管理模板所產(chǎn)生的配置項目了。注意：下面的操作均在Windows XP中進(jìn)行。二、個性化我的電腦 1.刪除“開始”菜單中的“文檔”菜單項在多人使用的計算機(jī)中，有的用戶不希望其他用戶看到自己曾經(jīng)編輯過的文檔或其他信息。因此，為了刪除用于記錄歷史文檔的“文檔”菜單項，我們可以通過修改組策略來實現(xiàn)。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 啟用此設(shè)置，則系統(tǒng)保存“文檔”快捷方式，但不在“文檔”菜單中顯示它們。如果以后禁用此設(shè)置或把它設(shè)置為未配置，則啟用設(shè)置之前及其生效之時保存的“文檔”快捷方式會出現(xiàn)在“文檔”菜單項中。如圖2所示。注意：此設(shè)置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設(shè)置在退出系統(tǒng)時自動清除最近打開的文檔的歷史記錄。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 如果禁用該策略設(shè)置，系統(tǒng)就會在用戶退出時刪除快捷方式。因此，用戶登錄時，“開始”菜單上的文檔菜單總是空的。如果禁用或不配置此設(shè)置，系統(tǒng)將保留文檔快捷方式，并且用戶登錄時的文檔菜單看起來與用戶退出系統(tǒng)時完全相同。注意：系統(tǒng)在\Documents and Settings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。 2.刪除“開始”菜單中的“運(yùn)行”菜單項在“開始”菜單中有“運(yùn)行”菜單項，可以輸入程序名稱來啟動程序。我們可以將“運(yùn)行”菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 如果啟用該設(shè)置，發(fā)生如下更改： (1)“運(yùn)行”命令從“開始”菜單中刪除。 (2)新建任務(wù)(運(yùn)行)命令從任務(wù)管理器刪除。 (3)阻止用戶在IE地址欄中輸入下列項： UNC路徑：\\＜server＞\＜share＞。訪問本地驅(qū)動器：例如，C:。訪問本地文件夾：例如，\temp＞。同時，使用WIN+R組合鍵將無法顯示“運(yùn)行”對話框。如果禁用或不配置此設(shè)置，用戶可以訪問“開始”菜單和任務(wù)管理器的“運(yùn)行”命令，以及使用IE地址欄。注意：這個策略只影響指定的界面。不會防止用戶使用其他方法運(yùn)行程序。 3.給“開始”菜單減肥如果覺得Windows的“開始”菜單太臃腫，你完全可以通過組策略設(shè)置將不需要的菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 在組策略右側(cè)窗格中，提供“從開始菜單刪除用戶文件夾”、“刪除到Windows Update的訪問和鏈接”、從開始菜單刪除公用程序組、從開始菜單中刪除“我的文檔”圖標(biāo)等配置項目。你只要將不需要的菜單項所對應(yīng)的策略啟用即可。 4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標(biāo)、快捷方式和其他默認(rèn)的和用戶定義的項目。位置：\用戶配置\管理模板\桌面\ 該策略刪除圖標(biāo)和快捷方式不防止用戶用另一種方法啟動程序或打開圖標(biāo)和快捷方式所代表的項目。 5.退出時不保存用戶設(shè)置該策略用于防止用戶保存對桌面的某些更改。位置：\用戶配置\管理模板\桌面\ 如果你啟用這個設(shè)置，用戶可以對桌面做某些更改，但有些更改，比如圖標(biāo)和打開窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無法保存

5，策略組的什么是組策略

注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫，而隨著Windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計算機(jī)的目的。2.組策略的版本對于Windows 9X/NT用戶來說，都知道“系統(tǒng)策略”的概念，其實組策略就是系統(tǒng)策略的高級擴(kuò)展，它是自Windows9X/NT的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應(yīng)用于Windows2000/XP/2003操作系統(tǒng)中。早期系統(tǒng)策略的運(yùn)行機(jī)制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時，它會重寫注冊表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對當(dāng)前注冊表的修改，另外也支持連接網(wǎng)絡(luò)計算機(jī)并對其注冊表進(jìn)行設(shè)置。而組策略及其工具，則是對當(dāng)前注冊表進(jìn)行直接修改。顯然，Windows2000/XP/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機(jī)進(jìn)行配置，甚至可以打開某個ActiveDirectory(活動目錄)對象(即站點、域或組織單位)并對其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。當(dāng)然，無論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊表中相應(yīng)的配置項目，從而達(dá)到配置計算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。3.在WindowsXP中運(yùn)行組策略在Windows2000/XP/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”選項，在打開的對話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當(dāng)前的計算機(jī)，而如果需要配置其他的計算機(jī)組策略對象，則需要將組策略作為獨(dú)立的MMC管理單元打開：(1)打開Microsoft管理控制臺(可在“開始”菜單的“運(yùn)行”對話框中直接輸入“MMC”并確定)。(2)單擊“文件→添加/刪除管理單元”菜單命令，在打開的對話框中單擊“添加”按鈕。(3)在“可用的獨(dú)立管理單元”對話框中，單擊“組策略”選項，然后單擊“添加”按鈕。(4)在“選擇組策略對象”對話框中，單擊“本地計算機(jī)”選項編輯本地計算機(jī)對象，或通過單擊“瀏覽”查找所需的組策略對象。(5)單擊“完成”按鈕，組策略管理單元即打開要編輯的組策略對象。(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊“屬性”命令，即可打開其屬性對話框，從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機(jī)策略進(jìn)行管理。4.組策略中的管理模板在Windows2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。在Windows2000/XP/2003中，默認(rèn)的Admin.adm管理模板位于系統(tǒng)文件夾的INF文件夾中，包含了默認(rèn)安裝下的4個模板文件，分別為：(1)System.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。(2)Inetres.adm：默認(rèn)安裝在“組策略”中，用于InternetExplorer(IE)策略設(shè)置。(3)Wmplayer.adm：用于Windows MediaPlayer設(shè)置。(4)Conf.adm：用于NetMeeting設(shè)置。在策略管理控制臺中，可以多次添加“策略模板”，下面讓我們來看看具體操作：首先運(yùn)行“組策略”程序，然后選擇“計算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開的對話框中單擊“添加”按鈕，在打開的對話框中選擇相應(yīng)的ADM文件。單擊“打開”按鈕，則在系統(tǒng)策略編輯器中打開選定的腳本文件，并等待用戶執(zhí)行。返回到“組策略”編輯器主界面后，依次打開目錄“本地計算機(jī)策略→用戶配置→管理模板”選項，再單擊相應(yīng)的目錄樹，就會看到我們新添加的管理模板所產(chǎn)生的配置項目了。注意：下面的操作均在WindowsXP中進(jìn)行。二、個性化我的電腦1.刪除“開始”菜單中的“文檔”菜單項在多人使用的計算機(jī)中，有的用戶不希望其他用戶看到自己曾經(jīng)編輯過的文檔或其他信息。因此，為了刪除用于記錄歷史文檔的“文檔”菜單項，我們可以通過修改組策略來實現(xiàn)。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\啟用此設(shè)置，則系統(tǒng)保存“文檔”快捷方式，但不在“文檔”菜單中顯示它們。如果以后禁用此設(shè)置或把它設(shè)置為未配置，則啟用設(shè)置之前及其生效之時保存的“文檔”快捷方式會出現(xiàn)在“文檔”菜單項中。如圖2所示。注意：此設(shè)置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設(shè)置在退出系統(tǒng)時自動清除最近打開的文檔的歷史記錄。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\如果禁用該策略設(shè)置，系統(tǒng)就會在用戶退出時刪除快捷方式。因此，用戶登錄時，“開始”菜單上的文檔菜單總是空的。如果禁用或不配置此設(shè)置，系統(tǒng)將保留文檔快捷方式，并且用戶登錄時的文檔菜單看起來與用戶退出系統(tǒng)時完全相同。注意：系統(tǒng)在\DocumentsandSettings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。2.刪除“開始”菜單中的“運(yùn)行”菜單項在“開始”菜單中有“運(yùn)行”菜單項，可以輸入程序名稱來啟動程序。我們可以將“運(yùn)行”菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\如果啟用該設(shè)置，發(fā)生如下更改：(1)“運(yùn)行”命令從“開始”菜單中刪除。(2)新建任務(wù)(運(yùn)行)命令從任務(wù)管理器刪除。(3)阻止用戶在IE地址欄中輸入下列項：UNC路徑：\\\。訪問本地驅(qū)動器：例如，C:。訪問本地文件夾：例如，\temp>。同時，使用WIN+R組合鍵將無法顯示“運(yùn)行”對話框。如果禁用或不配置此設(shè)置，用戶可以訪問“開始”菜單和任務(wù)管理器的“運(yùn)行”命令，以及使用IE地址欄。注意：這個策略只影響指定的界面。不會防止用戶使用其他方法運(yùn)行程序。3.給“開始”菜單減肥如果覺得Windows的“開始”菜單太臃腫，你完全可以通過組策略設(shè)置將不需要的菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\在組策略右側(cè)窗格中，提供“從開始菜單刪除用戶文件夾”、“刪除到WindowsUpdate的訪問和鏈接”、從開始菜單刪除公用程序組、從開始菜單中刪除“我的文檔”圖標(biāo)等配置項目。你只要將不需要的菜單項所對應(yīng)的策略啟用即可。4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標(biāo)、快捷方式和其他默認(rèn)的和用戶定義的項目。位置：\用戶配置\管理模板\桌面\該策略刪除圖標(biāo)和快捷方式不防止用戶用另一種方法啟動程序或打開圖標(biāo)和快捷方式所代表的項目。5.退出時不保存用戶設(shè)置該策略用于防止用戶保存對桌面的某些更改。位置：\用戶配置\管理模板\桌面\如果你啟用這個設(shè)置，用戶可以對桌面做某些更改，但有些更改，比如圖標(biāo)和打開窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無法保存。6.啟用/禁用“活動桌面”(ActiveDesktop)活動桌面是Windows 98(及以后版本)或安裝了IE4.0的系統(tǒng)中自帶的高級功能，它最大的特點是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能(并且防止用戶啟用它)。位置：\用戶配置\管理模板\桌面\ActiveDesktop提示：如果同時啟用“啟用Active Desktop”設(shè)置和“禁用Active Desktop”設(shè)置，“禁用ActiveDesktop”設(shè)置會被忽略。如果“禁用Active Desktop和Web視圖”設(shè)置(在“用戶配置\管理模板\Windows組件\Windows資源管理器”)被啟用，ActiveDesktop就會被禁用，并且這兩個策略都會被忽略。7.從“我的電腦”中刪除共享文檔當(dāng)Windows用戶在一個工作組中，一個“共享文檔”圖標(biāo)會以Windows資源管理器的Web視圖出現(xiàn)在“其他位置”和“在這臺計算機(jī)上存儲的其他文件”中。使用此設(shè)置，你可選擇不顯示這些項目。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設(shè)置，“共享文檔”文件夾將不會以Web視圖方式顯示或在“我的電腦”中出現(xiàn)。如果禁用或不配置此設(shè)置，當(dāng)用戶是“工作組”的一部分時，“共享文檔”文件夾將會以Web視圖方式顯示或在“我的電腦”中出現(xiàn)。8.不要將已刪除的文件移到“回收站”當(dāng)Windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在“回收站”里。使用此策略，你能改變此行為。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設(shè)置，使用Windows資源管理器刪除的文件或文件夾不會被放在“回收站”里，因此被永久刪除。如果禁用或不配置此設(shè)置，使用Windows資源管理器刪除的文件或文件夾會被放在“回收站”里。三、利用組策略進(jìn)行系統(tǒng)設(shè)置1.登錄時不顯示歡迎屏幕為了加快計算機(jī)啟動的速度，我們完全可以通過組策略設(shè)置在每次用戶登錄時將WindowsXP歡迎屏幕隱藏。位置：\用戶配置\管理模板\系統(tǒng)\要顯示歡迎屏幕，請依次單擊“開始→程序→附件→系統(tǒng)工具”選項，然后單擊“開始”選項。要在不指定設(shè)置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復(fù)選框中清除“在開始顯示這個屏幕”選項。注意：這項設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”文件夾中。如果配置這項設(shè)置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。2.配置驅(qū)動程序查找位置默認(rèn)情況下，Windows將從本地安裝、軟盤驅(qū)動器、光盤驅(qū)動器、WindowsUpdate等位置搜索驅(qū)動程序。此設(shè)置配置查找到新硬件時Windows將要搜索驅(qū)動程序的位置。位置：\用戶配置\管理模板\系統(tǒng)\如果啟用此設(shè)置，你可以通過檢查位置名稱的相關(guān)復(fù)選框，刪除這三個位置中的任何位置。如果禁用或不配置此設(shè)置，Windows將從本地安裝、軟盤驅(qū)動器、光盤驅(qū)動器和WindowsUpdate等位置中搜索驅(qū)動程序。3.關(guān)閉自動播放一旦你將媒體插入驅(qū)動器，自動運(yùn)行就開始從驅(qū)動器中讀取。這會造成程序的設(shè)置文件和在音頻媒體上的音樂立即開始。該策略將關(guān)閉自動運(yùn)行功能。位置：\用戶配置\管理模板\系統(tǒng)\如果你啟動這項設(shè)置，你還可以在CD-ROM驅(qū)動器禁用自動運(yùn)行或在所有驅(qū)動器上禁用自動運(yùn)行。注意：這個設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”兩個文件夾中。如果兩個設(shè)置都配置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。另外，此設(shè)置不阻止自動播放音樂CD。4.只運(yùn)行許可的Windows應(yīng)用程序該策略可以限制用戶可以運(yùn)行的Windows程序。位置：\用戶配置\管理模板\系統(tǒng)\如果你啟用這個設(shè)置，用戶只能運(yùn)行你加入“允許運(yùn)行的應(yīng)用程序列表”中的程序。這個設(shè)置只能防止用戶從Windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務(wù)管理器。如果用戶可以訪問命令提示符窗口，這個設(shè)置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運(yùn)行的程序。注意：要創(chuàng)建允許的文件列表，請單擊“顯示”按鈕，在打開的對話框中單擊“添加”按鈕，然后輸入應(yīng)用程序的執(zhí)行文件名稱(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如圖3所示。5.刪除任務(wù)管理器當(dāng)我們同時按下Ctrl+Alt+Del組合鍵將顯示“Windows任務(wù)管理器”對話框。任務(wù)管理器可以讓用戶啟動或終止程序、監(jiān)視計算機(jī)性能、查看及監(jiān)視計算機(jī)上所有運(yùn)行中的程序(包含系統(tǒng)服務(wù))、搜索程序的執(zhí)行文件名、更改程序運(yùn)行的優(yōu)先順序。在這里，我們可以通過組策略刪除任務(wù)管理器。位置：\用戶配置\管理模板\系統(tǒng)\Ctrl+Alt+Del選項\如果該設(shè)置被啟用，并且用戶試圖啟動任務(wù)管理器，系統(tǒng)會顯示消息，解釋是一個策略禁止了這個操作。6.刪除改變“密碼”選項該策略可以防止用戶通過任務(wù)管理器更改系統(tǒng)密碼。位置：\用戶配置\管理模板\系統(tǒng)\Ctrl+Alt+Del選項\這個設(shè)置停用Windows安全設(shè)置對話框上的“更改密碼”按鈕。但是，用戶在得到系統(tǒng)提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統(tǒng)會提示用戶輸入新密碼。7.不允許運(yùn)行WindowsMessengerWindows XP自帶有聊天工具Windows Messenger，但是，我們也有可能在系統(tǒng)中安裝MSNMessenger。該策略允許你禁用Windows Messenger。位置：\用戶配置\管理模板\Windows組件\Windows Messenger如果啟用該策略，WindowsMessenger將不會運(yùn)行。如果禁止或不配置該策略，WindowsMessenger可以被使用。注意：如果啟用這個策略，遠(yuǎn)程協(xié)助無法使用WindowsMessenger。另外，這個策略也會出現(xiàn)在“計算機(jī)配置”中。如果兩個設(shè)置都配置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。8.關(guān)閉系統(tǒng)還原功能系統(tǒng)還原是WindowsXP/2003中集成的強(qiáng)大功能，它在系統(tǒng)運(yùn)行的同時，備份被更改的文件和數(shù)據(jù)，如果出現(xiàn)問題，系統(tǒng)還原使用戶能夠在不丟失個人數(shù)據(jù)文件的情況下，將計算機(jī)還原到以前的狀態(tài)。默認(rèn)情況下，系統(tǒng)還原處于打開狀態(tài)。但這一功能付出的代價也是相當(dāng)大的，系統(tǒng)性能會明顯下降，磁盤空間也會被占用很多。對于配置不高的計算機(jī)來說，強(qiáng)烈建議關(guān)閉此功能。位置：\計算機(jī)配置\管理模板\系統(tǒng)\系統(tǒng)還原\關(guān)閉系統(tǒng)還原啟用此設(shè)置后即可關(guān)閉系統(tǒng)還原功能，并且不能訪問“系統(tǒng)還原向?qū)А焙汀芭渲媒缑妗?。四、利用組策略調(diào)整上網(wǎng)設(shè)置1.禁用導(dǎo)入和導(dǎo)出收藏夾禁止用戶使用“導(dǎo)入/導(dǎo)出向?qū)А辈藛雾棇?dǎo)入或?qū)С鍪詹貖A鏈接。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，“導(dǎo)入/導(dǎo)出向?qū)А辈藛雾棇o法導(dǎo)入/導(dǎo)出收藏夾鏈接和Cookie。如果禁用該功能或不對其進(jìn)行配置，則用戶可以通過單擊“文件”菜單上的“導(dǎo)入和導(dǎo)出”菜單項，然后運(yùn)行“導(dǎo)入/導(dǎo)出向?qū)А?，?dǎo)入/導(dǎo)出IE中的收藏夾。注意：如果啟用該策略，用戶仍然可以查看“導(dǎo)入/導(dǎo)出向?qū)А?，但?dāng)用戶單擊“完成”按鈕時，將出現(xiàn)說明該功能已被禁用的提示信息。2.禁用更改“高級”選項卡的設(shè)置禁止用戶更改“Internet選項”對話框中“高級”選項卡上的設(shè)置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，則用戶無法更改高級Internet設(shè)置，如安全、多媒體和打印。用戶無法選中“高級”選項卡上的復(fù)選框，也不能清除這些復(fù)選框的復(fù)選標(biāo)記。如果禁用該策略或不對其進(jìn)行配置，則用戶可以選擇或清除“高級”選項卡上的設(shè)置。如果設(shè)置了位于\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的“禁用高級頁”策略，則無需設(shè)置該策略，因為“禁用高級頁”策略將刪除界面上的“高級”選項卡。3.對撥號連接使用“自動檢測”屬性自動檢測在瀏覽器第一次啟動時使用DHCP(動態(tài)主機(jī)配置協(xié)議)或DNS服務(wù)器來自定義瀏覽器。該策略指定自動檢測用于用戶的撥號設(shè)置的配置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該設(shè)置，自動檢測將配置用戶的撥號設(shè)置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設(shè)置，除非用戶指定。4.禁用Internet連接向?qū)Ы褂脩暨\(yùn)行Internet連接向?qū)?。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，“Internet選項”對話框中“連接”選項卡上的“建立連接”按鈕將變灰。用戶也無法通過單擊桌面上的“連接到Internet”圖標(biāo)或單擊“開始→程序→附件→通訊”，然后單擊“Internet連接向?qū)А边\(yùn)行Internet連接向?qū)?。如果禁用該策略或不對其進(jìn)行配置，則用戶可以通過運(yùn)行Internet連接向?qū)?，更改連接設(shè)置。注意：該策略與位于\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的“禁用連接頁”策略有相似之處，后者將刪除界面上的“連接”選項卡。從界面上刪除“連接”選項卡并不會妨礙用戶從桌面或“開始”菜單中運(yùn)行Internet連接向?qū)А?.禁用表單的自動完成功能禁止IE自動完成表單，如填寫用戶以前在網(wǎng)頁中輸入過的姓名或密碼。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，“表單”復(fù)選框?qū)⒆兓摇螕簟癐nternet選項”對話框中“內(nèi)容”選項卡上的“自動完成”按鈕，即可出現(xiàn)“表單”復(fù)選框。如果禁用該策略或不對其進(jìn)行配置，則用戶可以啟用表單的自動完成功能。位于\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的“禁用內(nèi)容頁”策略的優(yōu)先級高于該策略。如果啟用了“禁用內(nèi)容頁”策略，該策略將被忽略，因為“禁用內(nèi)容頁”策略將刪除“控制面板”中“InternetExplorer屬性”對話框中的“內(nèi)容”選項卡。注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器后，再啟用該策略，則不會清除用戶已經(jīng)使用表單自動完成功能在表單中所填寫的內(nèi)容。6.配置媒體瀏覽欄屬性媒體瀏覽器欄播放來自Internet的音樂和視頻內(nèi)容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設(shè)置默認(rèn)自動播放。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當(dāng)用戶在IE中單擊一個鏈接，系統(tǒng)中的默認(rèn)媒體客戶端將播放內(nèi)容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。管理員也可以打開和關(guān)閉自動播放功能。該設(shè)置只在媒體瀏覽器欄啟用時應(yīng)用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內(nèi)容。如果不選擇，系統(tǒng)上的默認(rèn)媒體客戶端將播放內(nèi)容。7.禁用右鍵快捷菜單禁止在用戶使用IE過程中單擊鼠標(biāo)右鍵時出現(xiàn)快捷菜單。位置：\用戶配置\管理模板\Windows組件\InternetExplorer\瀏覽器菜單如果啟用該策略，在用戶指向網(wǎng)頁，然后單擊鼠標(biāo)右鍵時將不出現(xiàn)快捷菜單。如果禁用該策略或不對其進(jìn)行配置，則用戶可以使用快捷菜單。8.自定義IE標(biāo)題欄我們可以利用組策略自定義出現(xiàn)在IE和OE標(biāo)題欄中的文本。無論軟件包中是否有OE或者用戶計算機(jī)上已經(jīng)安裝了OE，都將更新OE標(biāo)題欄。位置：\用戶配置\管理模板\Windows設(shè)置\InternetExplorer維護(hù)\瀏覽器用戶界面\瀏覽器標(biāo)題請在打開的對話框中選中“自定義標(biāo)題欄”選項，然后在“標(biāo)題欄文本”框中鍵入希望的文本。注意：在選擇某個位圖時，要確保顏色與文本的對比度。這為用戶確保了更高程度的可讀性。9.自定義IE工具按鈕我們可以利用該策略個性化出現(xiàn)在IE中的工具欄，給你一定的靈活性和設(shè)計機(jī)會?？梢允褂玫脑匕ㄓ糜跇?biāo)準(zhǔn)工具欄按鈕(例如“搜索”和“歷史”)的工具欄背景和圖標(biāo)外觀。位置：\用戶配置\管理模板\Windows設(shè)置\InternetExplorer維護(hù)\瀏覽器用戶界面\瀏覽器工具欄自定義在打開的對話框中單擊“添加”按鈕，然后在打開的對話框中在“工具欄標(biāo)題(必需)”框中，鍵入用戶鼠標(biāo)懸停在工具欄按鈕上時出現(xiàn)的文本。必須指定該按鈕的標(biāo)題或標(biāo)簽。建議的最大長度是10個字符。在“工具欄操作(作為腳本文件或可執(zhí)行文件，必需)”框中，鍵入腳本文件或可執(zhí)行文件的名稱，或者單擊“瀏覽”按鈕查找文件。必須指定用戶單擊工具欄按鈕時運(yùn)行的腳本文件或可執(zhí)行文件。在“工具欄顏色圖標(biāo)(必需)”框中，鍵入表示按鈕為活動狀態(tài)的文件的名稱，或者單擊“瀏覽”按鈕查找該文件。必須指定出現(xiàn)在工具欄上的按鈕的彩色圖標(biāo)。圖標(biāo)由活動和非活動狀態(tài)的20×20像素的圖像組成。在“工具欄灰度圖標(biāo)(必需)”框中，鍵入出現(xiàn)在黑白監(jiān)視器上的工具欄的灰度圖標(biāo)文件名和位置，或者單擊“瀏覽”按鈕查找文件。必須指定顯示在工具欄上按鈕的灰度圖標(biāo)。選中“默認(rèn)情況下，該按鈕應(yīng)顯示在工具欄上”復(fù)選框來顯示默認(rèn)情況下用戶瀏覽器中的工具欄按鈕。五、利用組策略設(shè)置優(yōu)化網(wǎng)絡(luò)環(huán)境1.禁止訪問網(wǎng)絡(luò)連接組件的屬性“本地連接屬性”對話框包括連接時使用的網(wǎng)絡(luò)組件列表。要查看或更改組件屬性，請單擊組件名稱，然后單擊組件列表下面的“屬性”按鈕，如圖4所示。該策略確定用戶是否可以更改由網(wǎng)絡(luò)連接使用的組件屬性，它確定是否啟用用于網(wǎng)絡(luò)連接組件的“屬性”按鈕。位置：\用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接\如果啟用此設(shè)置(并啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置)，就會為管理員禁用“屬性”按鈕。無論“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”。如果禁用或不配置此設(shè)置，將為用戶啟用“屬性”按鈕。2.禁用TCP/IP高級配置確定用戶是否可以配置TCP/IP設(shè)置。位置：\用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接\如果啟用此設(shè)置(并啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置)，就對所有用戶(包括管理員)禁用“Internet協(xié)議(TCP/IP)屬性”對話框上的“高級”按鈕。因此，用戶不能打開“高級TCP/IP設(shè)置”對話框并修改IP設(shè)置(例如，DNS和WINS服務(wù)器信息)。如果禁用此設(shè)置，則啟用“高級”按鈕，并且所有用戶均可打開“高級TCP/IP設(shè)置”對話框。注意：此設(shè)置會由禁止訪問連接屬性或連接組件屬性的設(shè)置取代。如果將這些策略設(shè)置為拒絕訪問連接屬性對話框或用于連接組件的“屬性”按鈕，用戶就無法訪問用于TCP/IP配置的“高級”按鈕。不管此設(shè)置如何，非管理員用戶均不具有訪問用于網(wǎng)絡(luò)連接的TCP/IP高級配置的權(quán)限。在用戶退出系統(tǒng)之前，將此設(shè)置從“啟用”更改為“未配置”不會啟用“高級”按鈕。3.禁止添加或刪除用于網(wǎng)絡(luò)連接或遠(yuǎn)程訪問連接的組件“安裝”按鈕可打開用來添加網(wǎng)絡(luò)組件的對話框。單擊“卸載”按鈕可刪除組件列表中的選定組件?！鞍惭b”和“卸載”按鈕出現(xiàn)在用于連接的“屬性”對話框之中。這些按鈕位于“常規(guī)”選項卡和“網(wǎng)絡(luò)”選項卡上。該策略確定管理員是否可以添加和刪除用于網(wǎng)絡(luò)連接或遠(yuǎn)程訪問連接的網(wǎng)絡(luò)組件。位置：\用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接\如果啟用此設(shè)置(并啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置)，就會禁用用于連接組件的“安裝”和“卸載”按鈕，并且不允許用戶訪問“Windows組件向?qū)А敝械木W(wǎng)絡(luò)組件。如果禁用或不配置此設(shè)置，就會啟用用于“網(wǎng)絡(luò)連接”文件夾中連接組件的“安裝”和“卸載”按鈕。同樣地，用戶可以訪問“Windows組件向?qū)А敝械木W(wǎng)絡(luò)組件。4.禁止訪問網(wǎng)絡(luò)連接的屬性右鍵單擊“網(wǎng)上鄰居”圖標(biāo)，在打開的快捷菜單中可以看到“屬性”菜單項，用于打開網(wǎng)絡(luò)連接屬性對話框，該策略確定用戶是否可以更改網(wǎng)絡(luò)連接的屬性。位置：\用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接\如果啟用此設(shè)置(并啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置)，就對所有用戶禁用“屬性”菜單項，而且用戶不能打開“連接屬性”對話框。如果禁用或不配置此設(shè)置，右鍵單擊“網(wǎng)上鄰居”的圖標(biāo)時，就會出現(xiàn)“屬性”菜單項。同樣地，當(dāng)用戶選擇此連接時，就會啟用“文件”菜單上的“屬性”菜單項。注意：此設(shè)置優(yōu)先于操作“局域連接屬性”對話框內(nèi)的功能的可用性設(shè)置。如果啟用此設(shè)置，用戶將不可使用網(wǎng)絡(luò)連接的屬性對話框內(nèi)的任何功能。5.更改所有用戶遠(yuǎn)程訪問連接的屬性該策略用于確定用戶是否可以查看和更改對計算機(jī)所有用戶可用的遠(yuǎn)程訪問連接的屬性。此設(shè)置確定是否啟用“屬性”菜單項，以及遠(yuǎn)程訪問連接屬性對話框是否對用戶可用。位置：\用戶配置\管理模板\網(wǎng)絡(luò)\網(wǎng)絡(luò)連接\如果啟用此設(shè)置，任何用戶右鍵單擊用來進(jìn)行遠(yuǎn)程訪問連接的圖標(biāo)時，就會出現(xiàn)“屬性”菜單項。同樣地，當(dāng)任何用戶選擇連接時，“文件”菜單上就出現(xiàn)“屬性”。如果禁用此設(shè)置(并啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”設(shè)置)，就會禁用“屬性”菜單項，并且用戶(包括管理員)無法打開遠(yuǎn)程訪問連接對話框。如果不配置此設(shè)置，則只有管理員才可以更改所有用戶遠(yuǎn)程訪問連接的屬性。注意：此設(shè)置優(yōu)先于操作遠(yuǎn)程訪問連接屬性對話框內(nèi)的功能的可用性設(shè)置。如果禁用此設(shè)置，則用戶不可使用用于遠(yuǎn)程訪問連接的屬性對話框內(nèi)的任何功能。6.為管理員啟用WindowsXP網(wǎng)絡(luò)連接設(shè)置該策略確定Windows XP中

對于大部分計算機(jī)用戶來說，管理計算機(jī)基本上是借助某些第三方工具，甚至是自己手工修改注冊表來實現(xiàn)。其實windows xp組策略已經(jīng)把這些功能集于一體，通過組策略及相關(guān)工具完全可以實現(xiàn)我們所需要的功能。一、組策略基礎(chǔ) 1.什么是組策略注冊表是windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫，而隨著windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義設(shè)置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計算機(jī)的目的。其實簡單地說，組策略設(shè)置就是在修改注冊表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對各種對象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊表方便、靈活，功能也更加強(qiáng)大。 2.組策略的版本對于windows 9x/nt用戶來說，都知道“系統(tǒng)策略”的概念，其實組策略就是系統(tǒng)策略的高級擴(kuò)展，它是自windows 9x/nt的“系統(tǒng)策略”發(fā)展而來的，具有更多的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應(yīng)用于windows 2000/xp/2003操作系統(tǒng)中。早期系統(tǒng)策略的運(yùn)行機(jī)制是通過策略管理模板，定義特定的pol(通常是config.pol)文件。當(dāng)用戶登錄時，它會重寫注冊表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對當(dāng)前注冊表的修改，另外也支持連接網(wǎng)絡(luò)計算機(jī)并對其注冊表進(jìn)行設(shè)置。而組策略及其工具，則是對當(dāng)前注冊表進(jìn)行直接修改。顯然，windows 2000/xp/2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開網(wǎng)絡(luò)上的計算機(jī)進(jìn)行配置，甚至可以打開某個active directory(活動目錄)對象(即站點、域或組織單位)并對其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無法做到的。當(dāng)然，無論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊表中相應(yīng)的配置項目，從而達(dá)到配置計算機(jī)的目的，只是它們的一些運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。 3.在windows xp中運(yùn)行組策略在windows 2000/xp/2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運(yùn)行”選項，在打開的對話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當(dāng)前的計算機(jī)，而如果需要配置其他的計算機(jī)組策略對象，則需要將組策略作為獨(dú)立的mmc管理單元打開： (1)打開microsoft管理控制臺(可在“開始”菜單的“運(yùn)行”對話框中直接輸入“mmc”并確定)。 (2)單擊“文件→添加/刪除管理單元”菜單命令，在打開的對話框中單擊“添加”按鈕。 (3)在“可用的獨(dú)立管理單元”對話框中，單擊“組策略”選項，然后單擊“添加”按鈕。 (4)在“選擇組策略對象”對話框中，單擊“本地計算機(jī)”選項編輯本地計算機(jī)對象，或通過單擊“瀏覽”查找所需的組策略對象。 (5)單擊“完成”按鈕，組策略管理單元即打開要編輯的組策略對象。 (6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊“屬性”命令，即可打開其屬性對話框，從中選擇“已啟用”、“未配置”、“已禁用”選項即可對計算機(jī)策略進(jìn)行管理。 4.組策略中的管理模板在windows 2000/xp/2003中包含幾個adm文件。這些文件是文本文件，被稱為“管理模板”，它們?yōu)榻M策略管理單元的控制樹中“管理模板”文件夾下的項目提供策略信息。在windows 2000/xp/2003中，默認(rèn)的admin.adm管理模板位于系統(tǒng)文件夾的inf文件夾中，包含了默認(rèn)安裝下的4個模板文件，分別為： (1)system.adm：默認(rèn)安裝在“組策略”中，用于系統(tǒng)設(shè)置。 (2)inetres.adm：默認(rèn)安裝在“組策略”中，用于internet explorer(ie)策略設(shè)置。 (3)wmplayer.adm：用于windows media player設(shè)置。 (4)conf.adm：用于netmeeting設(shè)置。在策略管理控制臺中，可以多次添加“策略模板”，下面讓我們來看看具體操作：首先運(yùn)行“組策略”程序，然后選擇“計算機(jī)配置”或者“用戶配置”下的“管理模板”，單擊鼠標(biāo)右鍵，選擇“添加/刪除模板”命令，然后在打開的對話框中單擊“添加”按鈕，在打開的對話框中選擇相應(yīng)的adm文件。單擊“打開”按鈕，則在系統(tǒng)策略編輯器中打開選定的腳本文件，并等待用戶執(zhí)行。返回到“組策略”編輯器主界面后，依次打開目錄“本地計算機(jī)策略→用戶配置→管理模板”選項，再單擊相應(yīng)的目錄樹，就會看到我們新添加的管理模板所產(chǎn)生的配置項目了。注意：下面的操作均在windows xp中進(jìn)行。二、個性化我的電腦 1.刪除“開始”菜單中的“文檔”菜單項在多人使用的計算機(jī)中，有的用戶不希望其他用戶看到自己曾經(jīng)編輯過的文檔或其他信息。因此，為了刪除用于記錄歷史文檔的“文檔”菜單項，我們可以通過修改組策略來實現(xiàn)。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 啟用此設(shè)置，則系統(tǒng)保存“文檔”快捷方式，但不在“文檔”菜單中顯示它們。如果以后禁用此設(shè)置或把它設(shè)置為未配置，則啟用設(shè)置之前及其生效之時保存的“文檔”快捷方式會出現(xiàn)在“文檔”菜單項中。如圖2所示。注意：此設(shè)置不會阻止windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設(shè)置在退出系統(tǒng)時自動清除最近打開的文檔的歷史記錄。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 如果禁用該策略設(shè)置，系統(tǒng)就會在用戶退出時刪除快捷方式。因此，用戶登錄時，“開始”菜單上的文檔菜單總是空的。如果禁用或不配置此設(shè)置，系統(tǒng)將保留文檔快捷方式，并且用戶登錄時的文檔菜單看起來與用戶退出系統(tǒng)時完全相同。注意：系統(tǒng)在\documents and settings\\recent文件夾中的用戶配置文件中保存文檔快捷方式。 2.刪除“開始”菜單中的“運(yùn)行”菜單項在“開始”菜單中有“運(yùn)行”菜單項，可以輸入程序名稱來啟動程序。我們可以將“運(yùn)行”菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 如果啟用該設(shè)置，發(fā)生如下更改： (1)“運(yùn)行”命令從“開始”菜單中刪除。 (2)新建任務(wù)(運(yùn)行)命令從任務(wù)管理器刪除。 (3)阻止用戶在ie地址欄中輸入下列項： unc路徑：\\＜server＞\＜share＞。訪問本地驅(qū)動器：例如，c:。訪問本地文件夾：例如，\temp＞。同時，使用win+r組合鍵將無法顯示“運(yùn)行”對話框。如果禁用或不配置此設(shè)置，用戶可以訪問“開始”菜單和任務(wù)管理器的“運(yùn)行”命令，以及使用ie地址欄。注意：這個策略只影響指定的界面。不會防止用戶使用其他方法運(yùn)行程序。 3.給“開始”菜單減肥如果覺得windows的“開始”菜單太臃腫，你完全可以通過組策略設(shè)置將不需要的菜單項從“開始”菜單中刪除。位置：\用戶配置\管理模板\任務(wù)欄和“開始”菜單\ 在組策略右側(cè)窗格中，提供“從開始菜單刪除用戶文件夾”、“刪除到windows update的訪問和鏈接”、從開始菜單刪除公用程序組、從開始菜單中刪除“我的文檔”圖標(biāo)等配置項目。你只要將不需要的菜單項所對應(yīng)的策略啟用即可。 4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標(biāo)、快捷方式和其他默認(rèn)的和用戶定義的項目。位置：\用戶配置\管理模板\桌面\ 該策略刪除圖標(biāo)和快捷方式不防止用戶用另一種方法啟動程序或打開圖標(biāo)和快捷方式所代表的項目。 5.退出時不保存用戶設(shè)置該策略用于防止用戶保存對桌面的某些更改。位置：\用戶配置\管理模板\桌面\ 如果你啟用這個設(shè)置，用戶可以對桌面做某些更改，但有些更改，比如圖標(biāo)和打開窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無法保存。 6.啟用/禁用“活動桌面”(active desktop) 活動桌面是windows 98(及以后版本)或安裝了ie 4.0的系統(tǒng)中自帶的高級功能，它最大的特點是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能(并且防止用戶啟用它)。位置：\用戶配置\管理模板\桌面\active desktop 提示：如果同時啟用“啟用active desktop”設(shè)置和“禁用active desktop”設(shè)置，“禁用active desktop”設(shè)置會被忽略。如果“禁用active desktop和web視圖”設(shè)置(在“用戶配置\管理模板\windows組件\windows資源管理器”)被啟用，active desktop就會被禁用，并且這兩個策略都會被忽略。 7.從“我的電腦”中刪除共享文檔當(dāng)windows用戶在一個工作組中，一個“共享文檔”圖標(biāo)會以windows資源管理器的web視圖出現(xiàn)在“其他位置”和“在這臺計算機(jī)上存儲的其他文件”中。使用此設(shè)置，你可選擇不顯示這些項目。位置：\用戶配置\管理模板\windows組件\windows資源管理器\ 如果啟用此設(shè)置，“共享文檔”文件夾將不會以web視圖方式顯示或在“我的電腦”中出現(xiàn)。如果禁用或不配置此設(shè)置，當(dāng)用戶是“工作組”的一部分時，“共享文檔”文件夾將會以web視圖方式顯示或在“我的電腦”中出現(xiàn)。 8.不要將已刪除的文件移到“回收站” 當(dāng)windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在“回收站”里。使用此策略，你能改變此行為。位置：\用戶配置\管理模板\windows組件\windows資源管理器\ 如果啟用此設(shè)置，使用windows資源管理器刪除的文件或文件夾不會被放在“回收站”里，因此被永久刪除。如果禁用或不配置此設(shè)置，使用windows資源管理器刪除的文件或文件夾會被放在“回收站”里。三、利用組策略進(jìn)行系統(tǒng)設(shè)置 1.登錄時不顯示歡迎屏幕為了加快計算機(jī)啟動的速度，我們完全可以通過組策略設(shè)置在每次用戶登錄時將windows xp歡迎屏幕隱藏。位置：\用戶配置\管理模板\系統(tǒng)\ 要顯示歡迎屏幕，請依次單擊“開始→程序→附件→系統(tǒng)工具”選項，然后單擊“開始”選項。要在不指定設(shè)置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復(fù)選框中清除“在開始顯示這個屏幕”選項。注意：這項設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”文件夾中。如果配置這項設(shè)置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。 2.配置驅(qū)動程序查找位置默認(rèn)情況下，windows將從本地安裝、軟盤驅(qū)動器、光盤驅(qū)動器、windows update等位置搜索驅(qū)動程序。此設(shè)置配置查找到新硬件時windows將要搜索驅(qū)動程序的位置。位置：\用戶配置\管理模板\系統(tǒng)\ 如果啟用此設(shè)置，你可以通過檢查位置名稱的相關(guān)復(fù)選框，刪除這三個位置中的任何位置。如果禁用或不配置此設(shè)置，windows將從本地安裝、軟盤驅(qū)動器、光盤驅(qū)動器和windows update等位置中搜索驅(qū)動程序。 3.關(guān)閉自動播放一旦你將媒體插入驅(qū)動器，自動運(yùn)行就開始從驅(qū)動器中讀取。這會造成程序的設(shè)置文件和在音頻媒體上的音樂立即開始。該策略將關(guān)閉自動運(yùn)行功能。位置：\用戶配置\管理模板\系統(tǒng)\ 如果你啟動這項設(shè)置，你還可以在cd-rom驅(qū)動器禁用自動運(yùn)行或在所有驅(qū)動器上禁用自動運(yùn)行。注意：這個設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”兩個文件夾中。如果兩個設(shè)置都配置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。另外，此設(shè)置不阻止自動播放音樂 cd。 4.只運(yùn)行許可的windows應(yīng)用程序該策略可以限制用戶可以運(yùn)行的windows程序。位置：\用戶配置\管理模板\系統(tǒng)\ 如果你啟用這個設(shè)置，用戶只能運(yùn)行你加入“允許運(yùn)行的應(yīng)用程序列表”中的程序。這個設(shè)置只能防止用戶從windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務(wù)管理器。如果用戶可以訪問命令提示符窗口，這個設(shè)置無法防止用戶從命令窗口啟動不允許在windows資源管理器中運(yùn)行的程序。注意：要創(chuàng)建允許的文件列表，請單擊“顯示”按鈕，在打開的對話框中單擊“添加”按鈕，然后輸入應(yīng)用程序的執(zhí)行文件名稱(例如，winword.exe、poledit.exe、powerpnt.exe)。如圖3所示。 5.刪除任務(wù)管理器當(dāng)我們同時按下ctrl+alt+del組合鍵將顯示“windows任務(wù)管理器”對話框。任務(wù)管理器可以讓用戶啟動或終止程序、監(jiān)視計算機(jī)性能、查看及監(jiān)視計算機(jī)上所有運(yùn)行中的程序(包含系統(tǒng)服務(wù))、搜索程序的執(zhí)行文件名、更改程序運(yùn)行的優(yōu)先順序。在這里，我們可以通過組策略刪除任務(wù)管理器。位置：\用戶配置\管理模板\系統(tǒng)\ctrl+alt+del選項\ 如果該設(shè)置被啟用，并且用戶試圖啟動任務(wù)管理器，系統(tǒng)會顯示消息，解釋是一個策略禁止了這個操作。 6.刪除改變“密碼”選項該策略可以防止用戶通過任務(wù)管理器更改系統(tǒng)密碼。位置：\用戶配置\管理模板\系統(tǒng)\ctrl+alt+del選項\ 這個設(shè)置停用windows安全設(shè)置對話框上的“更改密碼”按鈕。但是，用戶在得到系統(tǒng)提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統(tǒng)會提示用戶輸入新密碼。 7.不允許運(yùn)行windows messenger windows xp自帶有聊天工具windows messenger，但是，我們也有可能在系統(tǒng)中安裝msn messenger。該策略允許你禁用windows messenger。位置：\用戶配置\管理模板\windows組件\windows messenger 如果啟用該策略，windows messenger將不會運(yùn)行。如果禁止或不配置該策略，windows messenger可以被使用。注意：如果啟用這個策略，遠(yuǎn)程協(xié)助無法使用windows messenger。另外，這個策略也會出現(xiàn)在“計算機(jī)配置”中。如果兩個設(shè)置都配置，“計算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。 8.關(guān)閉系統(tǒng)還原功能系統(tǒng)還原是windows xp/2003中集成的強(qiáng)大功能，它在系統(tǒng)運(yùn)行的同時，備份被更改的文件和數(shù)據(jù)，如果出現(xiàn)問題，系統(tǒng)還原使用戶能夠在不丟失個人數(shù)據(jù)文件的情況下，將計算機(jī)還原到以前的狀態(tài)。默認(rèn)情況下，系統(tǒng)還原處于打開狀態(tài)。但這一功能付出的代價也是相當(dāng)大的，系統(tǒng)性能會明顯下降，磁盤空間也會被占用很多。對于配置不高的計算機(jī)來說，強(qiáng)烈建議關(guān)閉此功能。位置：\計算機(jī)配置\管理模板\系統(tǒng)\系統(tǒng)還原\關(guān)閉系統(tǒng)還原啟用此設(shè)置后即可關(guān)閉系統(tǒng)還原功能，并且不能訪問“系統(tǒng)還原向?qū)А焙汀芭渲媒缑妗薄?四、利用組策略調(diào)整上網(wǎng)設(shè)置 1.禁用導(dǎo)入和導(dǎo)出收藏夾禁止用戶使用“導(dǎo)入/導(dǎo)出向?qū)А辈藛雾棇?dǎo)入或?qū)С鍪詹貖A鏈接。位置：\用戶配置\管理模板\windows組件\internet explorer 如果啟用該策略，“導(dǎo)入/導(dǎo)出向?qū)А辈藛雾棇o法導(dǎo)入/導(dǎo)出收藏夾鏈接和cookie。如果禁用該功能或不對其進(jìn)行配置，則用戶可以通過單擊“文件”菜單上的“導(dǎo)入和導(dǎo)出”菜單項，然后運(yùn)行“導(dǎo)入/導(dǎo)出向?qū)А?，?dǎo)入/導(dǎo)出ie中的收藏夾。注意：如果啟用該策略，用戶仍然可以查看“導(dǎo)入/導(dǎo)出向?qū)А?，但?dāng)用戶單擊“完成”按鈕時，將出現(xiàn)說明該功能已被禁用的提示信息。 2.禁用更改“高級”選項卡的設(shè)置禁止用戶更改“internet 選項”對話框中“高級”選項卡上的設(shè)置。位置：\用戶配置\管理模板\windows組件\internet explorer 如果啟用該策略，則用戶無法更改高級internet設(shè)置，如安全、多媒體和打印。用戶無法選中“高級”選項卡上的復(fù)選框，也不能清除這些復(fù)選框的復(fù)選標(biāo)記。如果禁用該策略或不對其進(jìn)行配置，則用戶可以選擇或清除“高級”選項卡上的設(shè)置。如果設(shè)置了位于\用戶配置\管理模板\windows組件\internet explorer\internet控制面板中的“禁用高級頁”策略，則無需設(shè)置該策略，因為“禁用高級頁”策略將刪除界面上的“高級”選項卡。 3.對撥號連接使用“自動檢測”屬性自動檢測在瀏覽器第一次啟動時使用 dhcp(動態(tài)主機(jī)配置協(xié)議)或dns服務(wù)器來自定義瀏覽器。該策略指定自動檢測用于用戶的撥號設(shè)置的配置。位置：\用戶配置\管理模板\windows組件\internet explorer 如果啟用該設(shè)置，自動檢測將配置用戶的撥號設(shè)置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設(shè)置，除非用戶指定。 4.禁用internet連接向?qū)?禁止用戶運(yùn)行internet連接向?qū)А?位置：\用戶配置\管理模板\windows組件\internet explorer 如果啟用該策略，“internet選項”對話框中“連接”選項卡上的“建立連接”按鈕將變灰。用戶也無法通過單擊桌面上的“連接到internet”圖標(biāo)或單擊“開始→程序→附件→通訊”，然后單擊“internet連接向?qū)А边\(yùn)行internet連接向?qū)АＨ绻迷摬呗曰虿粚ζ溥M(jìn)行配置，則用戶可以通過運(yùn)行internet連接向?qū)?，更改連接設(shè)置。注意：該策略與位于＼用戶配置＼管理模板＼windows 組件＼internet explorer＼internet控制面板中的“禁用連接頁”策略有相似之處，后者將刪除界面上的“連接”選項卡。從界面上刪除“連接”選項卡并不會妨礙用戶從桌面或“開始”菜單中運(yùn)行internet連接向?qū)А?5.禁用表單的自動完成功能禁止ie自動完成表單，如填寫用戶以前在網(wǎng)頁中輸入過的姓名或密碼。位置：\用戶配置\管理模板\windows組件\internet explorer 如果啟用該策略，“表單”復(fù)選框?qū)⒆兓?。單擊“internet選項”對話框中“內(nèi)容”選項卡上的“自動完成”按鈕，即可出現(xiàn)“表單”復(fù)選框。如果禁用該策略或不對其進(jìn)行配置，則用戶可以啟用表單的自動完成功能。位于\用戶配置\管理模板\windows組件\internet explorer\internet控制面板中的“禁用內(nèi)容頁”策略的優(yōu)先級高于該策略。如果啟用了“禁用內(nèi)容頁”策略，該策略將被忽略，因為“禁用內(nèi)容頁”策略將刪除“控制面板”中“internet explorer屬性”對話框中的“內(nèi)容”選項卡。注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器后，再啟用該策略，則不會清除用戶已經(jīng)使用表單自動完成功能在表單中所填寫的內(nèi)容。 6.配置媒體瀏覽欄屬性媒體瀏覽器欄播放來自internet的音樂和視頻內(nèi)容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設(shè)置默認(rèn)自動播放。位置：\用戶配置\管理模板\windows組件\internet explorer 如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當(dāng)用戶在ie中單擊一個鏈接，系統(tǒng)中的默認(rèn)媒體客戶端將播放內(nèi)容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。管理員也可以打開和關(guān)閉自動播放功能。該設(shè)置只在媒體瀏覽器欄啟用時應(yīng)用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內(nèi)容。如果不選擇，系統(tǒng)上的默認(rèn)媒體客戶端將播放內(nèi)容。 7.禁用右鍵快捷菜單禁止在用戶使用ie過程中單擊鼠標(biāo)右鍵時出現(xiàn)快捷菜單。位置：\用戶配置\管理模板\windows組件\internet explorer\瀏覽器菜單如果啟用該策略，在用戶指向網(wǎng)頁，然后單擊鼠標(biāo)右鍵時將不出現(xiàn)快捷菜單。如果禁用該策略或不對其進(jìn)行配置，則用戶可以使用快捷菜單。 8.自定義ie標(biāo)題欄