如何设置常用组策略

如何设置常用组策略故障现象: 组策略应用设置大全一、桌面项目设置 1. 隐藏不必要的桌面图标 2. 禁止对桌面的改动 3. 启用或禁止活动桌面 4. 给开始菜单减肥5. 保护好任务栏和开始菜单的设置二、隐藏或禁止控制面板项目 1. 禁止访问控制面板 2. 隐藏或禁止添加/删除程序项 3. 隐藏或禁止显示项三、系统项目设置 1. 登录时不显示欢迎屏幕界面 2. 禁用注册表编辑器 3. 关闭系统自动播放功能 4. 关闭Windows自动更新 5. 删除任务管理器四、隐藏或删除Windows XP资源管理器中的项目 1. 删除文件夹选项 2. 隐藏管理菜单项五、IE浏览器项目设置1. 限制IE浏览器的保存功能2. 给工具栏减肥3. 在IE工具栏添加快捷方式4. 让IE插件不再骚扰你5. 保护好你的个人隐私6. 禁止修改IE浏览器的主页7. 禁用导入和导出收藏夹六、系统安全/共享/权限设置1. 密码策略2. 用户权利指派3. 文件和文件夹设置审核4. Windows 98访问Windows XP共享目录被拒绝的问题解决5. 阻止访问命令提示符6. 阻止访问注册表编辑工具解决方案:一、桌面项目设置在组策略的左窗口依次展开用户配置---管理模板---桌面节点，便能看到有关桌面的所有设置。

此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。

1. 隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除我的电脑、回收站、网上邻居等默认图标，就需要依靠组策略了。

例如要删除我的文档，只需在删除桌面上的‘我的文档’图标一项中设置即可。

若要隐藏桌面上的网上邻居和Internet Explorer图标，只要在右侧窗格中将隐藏桌面上‘网上邻居’图标和隐藏桌面上的Internet Explorer图标两个策略选项启用即可;如果隐藏桌面上的所有图标，只要将隐藏和禁用桌面上的所有项目启用即可;当启用了删除桌面上的‘我的文档’图标和删除桌面上的‘我的电脑’图标两个选项以后，我的电脑和我的文档图标将从你的电脑桌面上消失了;如果在桌面上你不再喜欢回收站这个图标，那么也可以把它给删除，具体方法是将从桌面删除回收站策略项启用。

2. 禁止对桌面的改动利用组策略可达到禁止别人改动桌面某些设置的目的。

禁止用户更改‘我的文档’路径项可防止用户更改我的文档文件夹的路径。

禁止添加、拖、放和关闭任务栏的工具栏项可阻止用户从桌面上添加或删除任务栏。

双击启用退出时不保存设置后，用户将不能保存对桌面的更改。

最后，双击启用隐藏和禁用桌面上的所有项目设置项，将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单都将被禁止。

3. 启用或禁止活动桌面利用Active Desktop项，可根据自己的需要设置活动桌面的各种属性。

启用活动桌面项可启用活动桌面并防止用户禁用它。

活动桌面墙纸项可指定在所有用户的桌面上显示的桌面墙纸。

而启用不允许更改项便可防止用户更改活动桌面配置。

4. 给开始菜单减肥Windows XP的开始菜单的菜单项很多，可通过组策略将不需要的删除掉。

提供了删除开始菜单中的公用程序组、我的文档图标、文档菜单、网络连接、收藏夹菜单、搜索菜单、帮助命令、运行菜单、图片收藏图标、我的音乐图标和网上邻居图标等策略。

只要将不需要的菜单项所对应的策略启用即可。

以删除开始菜单中的我的文档图标为例看看其具体操作方法：在右边窗口中双击从‘开始’菜单上删除‘我的文档’图标项，在弹出对话框的设置标签中点选已启用，然后单击确定，这样在开始菜单中我的文档图标将会隐藏。

5. 保护好任务栏和开始菜单的设置倘若不想随意让他人更改任务栏和开始菜单的设置，只要将右侧窗格中的阻止更改‘任务栏和「开始」菜单’设置和阻止访问任务栏的上下文菜单两个策略项启用即可。

这样，当用鼠标右键单击任务栏并单击属性时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。

二、隐藏或禁止控制面板项目这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控制面板项目。

在组策略左边窗口依次展开用户配置---管理模板---控制面板项，便可看到控制面板节点下面的所有设置和子节点。

1. 禁止访问控制面板如果您不希望其他用户访问计算机的控制面板，您只要运行组策略编辑器(gpedit.msc)，在左侧窗格中逐级展开‘本地计算机’策略---用户配置---管理模板--- 控制面板分支，然后将右侧窗格的禁止访问控制面板策略启用即可。

此项设置可以防止控制面板程序文件(Control.exe)的启动。

其结果是，他人将无法启动控制面板(或运行任何控制面板项目)。

另外，这个设置将从开始菜单中删除控制面板。

同时这个设置还从 Windows 资源管理器中删除控制面板文件夹。

2. 隐藏或禁止添加/删除程序项展开添加/删除程序项：双击启用删除‘添加/删除程序’程序设置项后，控制面板中的添加/删除程序项将被删除。

此外在添加或删除程序对话框中共有3个页面：更改或删除程序、添加新程序以及添加/删除Windows组件;而当你进入添加新程序页面时，会发现有3个选项：从CD-ROM或软盘添加程序、从 Microsoft 添加程序以及从网络中添加程序，如果你想这些具体页面或选项隐藏，可直接在组策略添加/删除程序项中将相应隐藏功能启用。

3. 隐藏或禁止显示项展开显示项，发现这一项和上一项一样，可隐藏显示属性对话框中的选项卡。

这里就不细讲了，例如双击启用隐藏‘桌面’选项卡后，显示窗口中将不再出现桌面项。

此外，在这里用户还可启用删除控制面板中的‘显示’，这样在控制面板中双击打开显示项时，就会弹出一个对话框提示你：系统管理员禁止使用显示控制面板。

4. 其他自定义控制面板程序:隐藏指定的控制面板程序或只显示指定的控制面板程序,根据提示提示操作,隐藏或显示控制面板项目.依次展开显示---桌面主题项，双击启用删除主题选项、阻止选择窗口和按钮式样、禁止选择字体大小项后，可阻止他人更改主题、窗口和按钮式样、字体。

展开打印机项，双击启用阻止添加打印机或阻止删除打印机可防止别的用户添加或删除打印机。

最后，直接在控制面板一项下启用禁止访问控制面板，控制面板将无法启动。

三、系统项目设置这一项在用户配置---管理模板---系统中设置。

组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系紧密的部分清理出来分类列举如下：1. 登录时不显示欢迎屏幕界面Windows 2000和Windows XP系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且延长登录时间，通过组策略便可将其除去。

双击启用系统节点下的登录时不显示欢迎屏幕，则每次用户登录时欢迎屏幕将隐藏。

2. 禁用注册表编辑器为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。

双击启用系统节点下的阻止访问注册表编辑器项后，用户试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用(图16)。

另外，如果你的注册表编辑器被锁死，也可双击此设置，在弹出对话框的设置标签中点选未被配置项，这样你的注册表便解锁了。

如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用只运行许可的Windows应用程序。

3. 关闭系统自动播放功能一旦你将光盘插入光驱中，Windows XP就会开始读取光驱，并启动相关的应用程序。

这样虽然给我们的工作带来了便利，在某些时候也带来了不少麻烦。

在系统节点下有一项为关闭自动播放设置项，双击其并在弹出对话框的设置标签中点选已启用，在关闭自动播放框中选择CD-ROM启动器或所有驱动器项即可。

注意：此设置不阻止自动播放音乐CD。

4. 关闭Windows自动更新每当用户连接到Internet，Windows XP就会搜索用户计算机上的可用更新，根据配置的具体情况，在下载的组件准备好安装时或在下载之前，给用户以提示。

如果你不喜欢比尔老大这种自作主张的态度，可通过组策略关闭这一功能。

只须双击系统节点下的Windows自动更新设置项，在弹出来的对话框中点选已禁用并确定即可。

5. 删除任务管理器若Windows XP用户已取消使用欢迎屏幕项，若同时按下Ctrl+Alt+Del 键，便会弹出一个Windows安全对话框，此对话框中有锁定计算机、注销、关机、更改密码、任务管理器、取消6个功能按钮。

大家都知道这里的每个按钮对系统都起着关键的作用。

为了阻止别人操作，可通过组策略屏蔽这些按钮。

找到系统下的Ctrl+Alt+Del选项，双击启用删除任务管理器、删除‘锁定计算机’、删除改变密码、删除注销项便能屏蔽掉Windows安全对话框的任务管理器、锁定计算机、更改密码、取消4个功能按钮。

注意：注销、关机两个菜单项的屏蔽，在用户配置---管理模板---任务栏和‘开始’菜单节点下。

四、隐藏或删除Windows XP资源管理器中的项目一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一直是电脑用户的不懈追求。

依次展开用户配置---管理模板---Windows组件---Windows资源管理器项，可以看到Windows资源管理器节点下的所有设置。

下面就来看看怎样通过组策略实现资源管理器个性化1. 删除文件夹选项文件夹选项是资源管理器中一个重要的菜单项，通过它可修改文件的查看方式，编辑文件类型的打开方式。

我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删除，你只须双击启用从‘工具’菜单删除‘文件夹选项’菜单便能完成这一设置。

2. 隐藏管理菜单项在资源管理器中右键单击我的电脑出现的快捷菜单中有一个管理菜单项，通过此菜单项，可以打开一个包含事件查看器、本地用户和组、设备管理器、磁盘管理等众多工具的计算机管理窗口。

为了保障你的计算机免受他人无意破坏，可通过双击启用隐藏Windows资源管理器上下文菜单上的‘管理’项目项来屏蔽此菜单项。

3. 其他项目的隐藏此外通过启用隐藏‘我的电脑’中的这些指定的驱动器可隐藏你指定的驱动器。

还可通过启用‘网上邻居’中不含‘整个网络’屏蔽掉整个网络项。

双击启用删除CD烧录功能删除Windows XP自带的光盘刻录功能。

双击启用不要将已删除的文件移到‘回收站’则以后删除文件时将不进入回收站直接删除掉。

当然还有不少项目这里没有讲到，大家可根据需要自行探讨，进行适当的配置。

五、IE浏览器项目设置在组策略左边窗口中依次展开用户配置---管理模板---Windows组件---Internet Explorer项，在右边窗口中便能看到Internet Explorer节点下的所有设置和子节点。

IE是Windows XP自带的网页浏览器，也是大多数用户采用的浏览器，但其安全性也为人所诟病，下面就通过组策略来对其进行改造。