如何设置常用组策略

如何设置常用组策略

故障现象: 组策略应用设置大全一、桌面项目设置 1. 隐藏不必要的桌面图标 2. 禁止对桌面的改动 3. 启用或禁止活动桌面 4. 给开始菜单减肥5. 保护好任务栏和开始菜单的设置二、隐藏或禁止控制面板项目 1. 禁止访问控制面板 2. 隐藏或禁止添加/删除程序项 3. 隐藏或禁止显示项三、系统项目设置 1. 登录时不显示欢迎屏幕界面 2. 禁用注册表编辑器 3. 关闭系统自动播放功能 4. 关闭Windows自动更新 5. 删除任务管理器四、隐藏或删除Windows XP资源管理器中的项目 1. 删除文件夹选项 2. 隐藏管理菜单项

五、IE浏览器项目设置

1. 限制IE浏览器的保存功能

2. 给工具栏减肥

3. 在IE工具栏添加快捷方式

4. 让IE插件不再骚扰你

5. 保护好你的个人隐私

6. 禁止修改IE浏览器的主页

7. 禁用导入和导出收藏夹

六、系统安全/共享/权限设置

1. 密码策略

2. 用户权利指派

3. 文件和文件夹设置审核

4. Windows 98访问Windows XP共享目录被拒绝的问题解决

5. 阻止访问命令提示符

6. 阻止访问注册表编辑工具

解决方案:

一、桌面项目设置

在组策略的左窗口依次展开用户配置---管理模板---桌面节点，便能看到有关桌面的所有设置。此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。

1. 隐藏不必要的桌面图标

桌面上的一些快捷方式我们可以轻而易举地删除，但要删除我的电脑、回收站、网上邻居等默认图标，就需要依靠组策略了。例如要删除我的文档，只需在删除桌面上的‘我的文档’图标一项中设置即可。若要隐藏桌面上的网上邻居和Internet Explorer图标，只要在右侧窗格中将隐藏桌面上‘网上邻居’图标和隐藏桌面上的Internet Explorer图标两个策略选项启用即可;如果隐藏桌面上的所有图标，只要将隐藏

和禁用桌面上的所有项目启用即可;当启用了删除桌面上的‘我的文档’图标和删除桌面上的‘我的电脑’图标两个选项以后，我的电脑和我的文档图标将从你的电脑桌面上消失了;如果在桌面上你不再喜欢回收站这个图标，那么也可以把它给删除，具体方法是将从桌面删除回收站策略项启用。

2. 禁止对桌面的改动

利用组策略可达到禁止别人改动桌面某些设置的目的。禁止用户更改‘我的文档’路径项可防止用户更改我的文档文件夹的路径。禁止添加、拖、放和关闭任务栏的工具栏项可阻止用户从桌面上添加或删除任务栏。双击启用退出时不保存设置后，用户将不能保存对桌面的更改。最后，双击启用隐藏和禁用桌面上的所有项目设置项，将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单都将被禁止。

3. 启用或禁止活动桌面

利用Active Desktop项，可根据自己的需要设置活动桌面的各种属性。启用活动桌面项可启用活动桌面并防止用户禁用它。活动桌面墙纸项可指定在所有用户的桌面上显示的桌面墙纸。而启用不允许更改项便可防止用户更改活动桌面配置。

4. 给开始菜单减肥

Windows XP的开始菜单的菜单项很多，可通过组策略将不需要的删除掉。提供了删除开始菜单中的公用程序组、我的文档图标、文档菜单、网络连接、收藏夹菜单、搜索菜单、帮助命令、运行菜单、图片收藏图标、我的音乐图标和网上邻居图标等策略。只要将不需要的菜单项所对应的策略启用即可。以删除开始菜单中的我的文档图标为例看看其具体操作方法：在右边窗口中双击从‘开始’菜单上删除‘我的文档’图标项，在弹出对话框的设置标签中点选已启用，然后单击确定，这样在开始菜单中我的文档图标将会隐藏。

5. 保护好任务栏和开始菜单的设置

倘若不想随意让他人更改任务栏和开始菜单的设置，只要将右侧窗格中的阻止更改‘任务栏和「开始」菜单’设置和阻止访问任务栏的上下文菜单两个策略项启用即可。这样，当用鼠标右键单击任务栏并单击属性时，系统会出现一个错误消息，提示信息是某个设置禁止了这个操作。

二、隐藏或禁止控制面板项目

这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控制面板项目。在组策略左边窗口依次展开用户配置---管理模板---控制面板项，便可看到控制面板节点下面的所有设置和子节点。

1. 禁止访问控制面板

如果您不希望其他用户访问计算机的控制面板，您只要运行组策略编辑器(gpedit.msc)，在左侧窗格中逐级展开‘本地计算机’策略---用户配置---管理模

板--- 控制面板分支，然后将右侧窗格的禁止访问控制面板策略启用即可。此项设置可以防止控制面板程序文件(Control.exe)的启动。其结果是，他人将无法启动控制面板(或运行任何控制面板项目)。另外，这个设置将从开始菜单中删除控制面板。同时这个设置还从 Windows 资源管理器中删除控制面板文件夹。

2. 隐藏或禁止添加/删除程序项

展开添加/删除程序项：双击启用删除‘添加/删除程序’程序设置项后，控制面板中的添加/删除程序项将被删除。此外在添加或删除程序对话框中共有3个页面：更改或删除程序、添加新程序以及添加/删除Windows组件;而当你进入添加新程序页面时，会发现有3个选项：从CD-ROM或软盘添加程序、从 Microsoft 添加程序以及从网络中添加程序，如果你想这些具体页面或选项隐藏，可直接在组策略添加/删除程序项中将相应隐藏功能启用。

3. 隐藏或禁止显示项

展开显示项，发现这一项和上一项一样，可隐藏显示属性对话框中的选项卡。这

里就不细讲了，例如双击启用隐藏‘桌面’选项卡后，显示窗口中将不再出现桌面项。此外，在这里用户还可启用删除控制面板中的‘显示’，这样在控制面板中双击打开显示项时，就会弹出一个对话框提示你：系统管理员禁止使用显示控制面板。

4. 其他

自定义控制面板程序:隐藏指定的控制面板程序或只显示指定的控制面板程序,根据提示提示操作,隐藏或显示控制面板项目.依次展开显示---桌面主题项，双击启用删除主题选项、阻止选择窗口和按钮式样、禁止选择字体大小项后，可阻止他人更改主题、窗口和按钮式样、字体。展开打印机项，双击启用阻止添加打印机或阻止删除打印机可防止别的用户添加或删除打印机。最后，直接在控制面板一项下启用禁止访问控制面板，控制面板将无法启动。

三、系统项目设置

这一项在用户配置---管理模板---系统中设置。组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系紧密的部分清理出来分类列举如下：

1. 登录时不显示欢迎屏幕界面

Windows 2000和Windows XP系统登录时默认情况下都有欢迎屏幕，虽然漂亮但也麻烦且延长登录时间，通过组策略便可将其除去。双击启用系统节点下的登录时不显示欢迎屏幕，则每次用户登录时欢迎屏幕将隐藏。

2. 禁用注册表编辑器

为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。双击启用系统节点下的阻止访问注册表编辑器项后，用户试图启动注册表编辑器时，系统将