组策略设置大全
组策略(gpedit.msc)设置大全
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控
制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项
，便可看到“控制面板”节点下面的所有设置和子节点。
1. 禁止访问“控制面板”
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
2、隐藏“管理”菜单项
域控器的组策略应用设置大全
域控器的组策略应用设置大全1.密码策略设置：可以设置密码的复杂度要求，包括密码长度、大小写字母要求、数字和特殊字符要求等。
还可以设置密码过期时间和历史密码禁用策略。
2.账户策略设置：可以设置账户锁定策略，包括连续登录失败次数和锁定时间。
还可以设置强制用户注销策略，踢出空闲用户和会话时间限制等。
3.审计策略设置：可以设置哪些事件需要进行审计，以及生成审计日志的位置和大小。
还可以设置审计策略的保留时间和备份策略等。
4.软件安装策略：可以通过组策略实现软件的自动安装和卸载。
可以指定软件的安装位置、启动方式和升级方式，并设置软件的相关策略。
5.防火墙策略设置：可以设置域中计算机的防火墙策略，包括入站和出站规则的配置。
可以设置允许和禁止的端口号、应用程序等。
6.网络共享策略设置：可以设置共享文件夹和打印机的访问权限，包括读写权限和管理权限。
可以配置网络共享策略的安全性和密码保护方式等。
7.远程桌面策略设置：可以设置远程桌面连接的权限和限制。
可以设置远程桌面连接的安全性和加密方式，以及是否允许远程桌面的访问。
8. Internet Explorer 策略设置：可以限制用户对 Internet Explorer 的设置和功能的访问和修改。
可以设置主页、安全性、隐私和其他 Internet Explorer 相关的策略等。
10.端口安全策略设置：可以限制计算机上允许开放的端口和服务。
可以阻止非授权的端口访问和连接，增强网络的安全性。
总结起来，域控制器的组策略应用设置包含了密码策略、账户策略、审计策略、软件安装策略、防火墙策略、网络共享策略、远程桌面策略、Internet Explorer 策略、软件限制策略和端口安全策略等方面的配置和管理。
通过合理配置组策略，可以提高网络的安全性，统一管理和控制计算机的行为，提升网络的效率和管理能力。
域用户常用组策略设置
域用户常用组策略设置组策略是指在Windows操作系统中，通过集中管理策略和设置来控制域用户和计算机的行为。
以下是一些常用的组策略设置，适用于Windows Server上的域环境。
1.密码策略密码策略设置用于控制用户密码的复杂度和安全性。
可以设置密码的最短长度、密码的复杂性要求，如必须包含大写字母、小写字母、数字和特殊字符等。
还可以设置密码的最长有效期和密码历史记录的保留个数，以防止用户频繁更改密码。
2.账户锁定策略账户锁定策略设置用于控制在一定的失败尝试次数后锁定用户账户。
该策略可以防止恶意攻击者通过暴力破解密码的方式获取用户账户的权限。
可以设置失败尝试次数和锁定时间。
3.用户访问控制策略用户访问控制策略用于控制用户对不同资源的访问权限。
例如，可以设置用户只能访问特定的文件夹、只能访问特定的应用程序等。
可以根据组织的需求进行灵活的设置，以满足不同用户角色和职责的需要。
4.审计策略审计策略用于记录用户和计算机的操作日志。
可以设置哪些操作需要被审计，如登录、文件访问、对象的创建和删除等。
审计策略可以帮助管理员跟踪和分析系统的安全事件，及时发现和应对潜在的安全威胁。
5.软件安装策略软件安装策略用于集中管理和部署软件应用程序。
可以通过组策略将软件程序推送到目标计算机上，或者限制一些用户或计算机无法安装特定的软件。
这样可以确保组织中的计算机都拥有统一的软件环境，便于管理和维护。
6.桌面设置策略桌面设置策略用于控制用户的桌面环境和用户界面。
可以限制用户是否可以更改桌面背景、屏幕保护程序、系统主题等。
还可以限制用户是否可以访问控制面板、开始菜单等系统设置。
这样可以加强计算机的安全性，并减少用户误操作或恶意行为造成的影响。
7. Internet Explorer设置策略Internet Explorer设置策略用于控制Internet Explorer的行为和配置。
可以设置浏览器的安全级别、对特定网站启用或禁用特定功能，如ActiveX控件、Java脚本等。
组策略详细设置
组策略入门（一）组策略有什么用?说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT 的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
组策略管理模板在Windows 2000/XP/2003目录中包含了几个.adm 文件。
gpedit组策略规划命令大全
组策略命令大全如何打开组策略编辑器？答：运行里输入系统里提示没有打开组策略这条命令？答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。
2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，后面的你应该会了。
看你要开哪个策略，就添加哪个策略。
一、桌面项目设置1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1.禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项三、系统项目设置1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Windows自动更新5、删除任务管理器四、隐藏或删除WindowsXP资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、IE浏览器项目设置1、限制IE浏览器的保存功能2、给工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页7、禁用导入和导出收藏夹六、系统安全/共享/权限设置1、密码策略2、用户权利指派3、文件和文件夹设置审核4、Windows98访问WindowsXP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。
此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。
组策略常用设置详解
组策略常用设置详解（任务栏和开始菜单、桌面、控制面板、网络和系统）（本人整理自Windows XP Pro SP2）（各项默认状态均为“未被配置”）任务栏和开始菜单设置详解用户配置-管理模板-任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在「开始」菜单中的用户指定区域(上方)的文件夹。
其它项目出现，但文件夹会被隐藏。
这个设置是为了转发文件夹而设计的。
被转发的文件夹会出现在「开始」菜单的主要区域中。
但是先前的用户指定文件夹仍然会出现在「开始」菜单的上方。
因为两个同样的文件夹可能会让用户觉得混乱，您可以使用这个设置来隐藏用户指定文件夹。
请注意这个设置会隐藏所有的用户指定文件夹，不光是被转发的用户指定文件夹。
如果您启用这个设置，在「开始」菜单中的上方区域不会出现任何文件夹。
如果用户将新文件夹加入「开始」菜单，文件夹会出现在用户配置文件的目录中，但不会出现在「开始」菜单中。
如果停用或不配置这个设置，Windows 2000 Professional 和Windows XP Professional 会将文件夹同时显示在「开始」菜单的两种区域中。
删除到“Windows Update”的访问和链接防止用户连接到Windows Update 网站。
这个设置阻止用户访问地址为:的Windows Update 网站。
这个设置从「开始」菜单和Internet Explorer 中的工具菜单上删除了Windows Update 超链接。
Windows Update 为Windows 的联机扩展，提供软件更新以使用户的系统保持最新。
Windows Update Product Catalog 确定任何用户需要的系统文件、安全措施修改以及Microsoft updates 并且显示可供下载的最新版本。
还可参阅“隐藏…从Microsoft 添加程序‟选项”设置。
从开始菜单删除公用程序组在「开始」菜单中的程序菜单上删除所有用户配置文件中的项目。
域组策略域控中组策略基本设置
域组策略域控中组策略基本设置
组策略是域控中的一项重要功能，它允许管理员集中管理域中的计算机和用户。
组策略可以通过设置一系列规则和限制来控制域中的计算机和用户的行为和配置。
在组策略基本设置中，管理员可以执行以下操作：
2.链接组策略到组织单位或域对象：管理员可以将组策略链接到特定的组织单位或域对象上。
链接组策略到组织单位将使该策略应用于组织单位下的所有计算机和用户。
链接组策略到域对象将使该策略应用于整个域中的所有计算机和用户。
3.启用和禁用组策略：管理员可以启用或禁用组策略，以控制该策略是否应用于目标计算机和用户。
禁用组策略将导致不应用该策略中定义的所有设置和规则。
4.强制组策略：管理员可以通过强制组策略来立即应用组策略中的设置和规则。
强制组策略可以用于快速应用新的或更改的设置，而无需等待组策略刷新。
5.优先级设置：管理员可以为链接到同一组织单位或域对象的多个组策略设置优先级。
优先级较高的组策略将覆盖优先级较低的组策略中的相同设置和规则。
7.备份和恢复组策略：管理员可以备份组策略的配置，并在需要时进行恢复。
这样可以确保即使发生意外情况，管理员也能轻松地恢复组策略的设置。
8.详细日志和审计：系统还提供了详细的日志和审计功能，记录组策略的所有修改和应用。
管理员可以使用这些日志来跟踪和审计组策略的变更历史。
组策略设置大全
概括：组策略的设置也就是对注册表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的颜色分类说明：*红色为系统安全设置项，建议多掌握一些！*蓝色为个性功能设置，能把你的系统改得千奇百怪、五花八门，当你系统出现了什么不见了，什*紫色为系统功能设置，比如打开某功能，禁用某功能。
*绿色为常见问题需要注意的地方*同一行内有多种颜色，说明同时具有那些颜色的性质！点击系统右下角的开始菜单，输入命令：gpedit.msc，就计算机配置Windows设置脚本（启动/关机）安全设置管理模版Windows组件InNeWWWWWWW错误报告W日历W移动中心备家庭组录音机任务计划程序事件日志服务搜索应用程序兼容性游戏浏览器远程桌面服务桌面窗口管理器桌面小工具自动播放策略打印机系统关机选项恢复可移动存储访问用户配置Windows设置脚本（登陆/注销）Internet Explorer维护管理模版“开始”菜单和任务栏为将“注销”添加到「开始」菜单关锁定任务栏将“在单独的内存空间运行”复选框添加到“运行”对话框删“气球提示”删“开始”菜单上的拖放和上下文菜单删“关机”、“重新启动”、“睡眠”和“休眠”命令从从“收藏夹”菜单从“搜索”链接从从“游戏”链接从“帮助”菜单关从“所有程序”列表从“网络连接”从不保留最近打开文档的历史从“最近的项目”菜单从“运行”菜单从“默认程序”链接从“文档”图标从“音乐”图标从“网络”图标从“图片”图标不删“搜索计算机”链接删“查看更多结果”/“搜索所有位置”链接不不 Internet不从“设置”菜单删除程序阻“任务栏和「开始」菜单”设置从“开始”菜单中删除“下载”链接从“开始”菜单中删除“家庭组”链接从“开始”菜单中删除“TV 录像”链接从从“开始”菜单中删除“视频”链接强从系统通知区域删除时钟阻止在任务栏上对项目分组不在任务栏显示任何自定义工具栏阻止访问任务栏的上下文菜单隐藏通知区域从「开始」菜单中删除用户文件夹链接从「开始」菜单中删除用户名删“Windows Update”的链接和访问更“开始”菜单电源按钮在从“移除 PC”按钮将“运行”命令添加到「开始」菜单删“注销”删“操作中心”图标删删除音量控制图标关闭功能提示气球通知不允许在跳转列表中附加项目不允许将程序附加到任务栏不要在跳转列表中显示或跟踪来自远程位置的项目关闭将通知图标自动提升到任务栏锁定所有任务栏设置Windows组件WWWWWWW错误报告W日历W移动中心W资源管理器备份附件管理器录音机任务计划程序应远程桌面连接客户端桌面窗口管理器共享文件夹控制面板个性化系统桌面从桌面删除回收站删“回收站”上下文菜单的“属性”退关 Aero Shake 窗口最小化鼠标手势禁禁用调整桌面工具栏表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的对计算机进行管理。
组策略命令大全
组策略命令大全开始-运行-命令大全1. gpedit.msc-----组策略2. sndrec32-------录音机3. Nslookup-------IP地址侦测器4. explorer-------打开资源管理器5. logoff---------注销命令6. tsshutdn-------60秒倒计时关机命令7. lusrmgr.msc----本机用户和组8. services.msc---本地服务设置9. oobe/msoobe /a----检查XP是否激活10. notepad--------打开记事本11. cleanmgr-------**整理12. net start messenger----开始信使服务13. compmgmt.msc---计算机管理14. net stop messenger-----停止信使服务15. conf-----------启动netmeeting16. dvdplay--------DVD播放器17. charmap--------启动字符映射表18. diskmgmt.msc---磁盘管理实用程序19. calc-----------启动计算器20. dfrg.msc-------磁盘碎片整理程序21. chkdsk.exe-----Chkdsk磁盘检查22. devmgmt.msc--- 设备管理器23. regsvr32 /u *.dll----停止dll文件运行24. drwtsn32------ 系统医生25. rononce -p ----15秒关机26. dxdiag---------检查DirectX信息27. regedt32-------注册表编辑器28. Msconfig.exe---系统配置实用程序29. rsop.msc-------组策略结果集30. mem.exe--------显示内存使用情况31. regedit.exe----注册表32. winchat--------XP自带局域网聊天33. progman--------程序管理器34. winmsd---------系统信息35. perfmon.msc----计算机性能监测程序36. winver---------检查Windows版本37. sfc /scannow-----扫描错误并复原38. taskmgr-----任务管理器（2000／xp／200339. winver---------检查Windows版本40. wmimgmt.msc----打开windows管理体系结构(WMI)41. wupdmgr--------windows更新程序42. wscript--------windows脚本宿主设置43. write----------写字板44. winmsd---------系统信息45. wiaacmgr-------扫描仪和照相机向导46. winchat--------XP自带局域网聊天47. mem.exe--------显示内存使用情况48. Msconfig.exe---系统配置实用程序49. mplayer2-------简易widnows media player50. mspaint--------画图板51. mstsc----------远程桌面连接52. mplayer2-------媒体播放机53. magnify--------放大镜实用程序54. mmc------------打开控制台55. mobsync--------同步命令56. dxdiag---------检查DirectX信息57. drwtsn32------ 系统医生58. devmgmt.msc--- 设备管理器59. dfrg.msc-------磁盘碎片整理程序60. diskmgmt.msc---磁盘管理实用程序61. dcomcnfg-------打开系统组件服务62. ddeshare-------打开DDE共享设置63. dvdplay--------DVD播放器64. net stop messenger-----停止信使服务65. net start messenger----开始信使服务66. notepad--------打开记事本67. nslookup-------网络管理的工具向导68. ntbackup-------系统备份和还原69. narrator-------屏幕“讲述人”70. ntmsmgr.msc----移动存储管理器71. ntmsoprq.msc---移动存储管理员操作请求72. netstat -an----(TC)命令检查接口73. syncapp--------创建一个公文包74. sysedit--------系统配置编辑器75. sigverif-------文件签名验证程序76. sndrec32-------录音机77. shrpubw--------创建共享文件夹78. secpol.msc-----本地安全策略79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码80. services.msc---本地服务设置81. Sndvol32-------音量控制程序82. sfc.exe--------系统文件检查器83. sfc /scannow---windows文件保护84. tsshutdn-------60秒倒计时关机命令85. tourstart------xp简介（安装完成后出现的漫游xp程序）86. taskmgr--------任务管理器87. eventvwr-------事件查看器88. eudcedit-------造字程序89. explorer-------打开资源管理器90. packager-------对象包装程序91. perfmon.msc----计算机性能监测程序92. progman--------程序管理器93. regedit.exe----注册表94. rsop.msc-------组策略结果集95. regedt32-------注册表编辑器96. rononce -p ----15秒关机97. regsvr32 /u *.dll----停止dll文件运行98. regsvr32 /u zipfldr.dll------取消ZIP支持99. cmd.exe--------CMD命令提示符100. chkdsk.exe-----Chkdsk磁盘检查101. certmgr.msc----证书管理实用程序102. calc-----------启动计算器103. charmap--------启动字符映射表104. cliconfg-------SQL SERVER 客户端网络实用程序105. Clipbrd--------剪贴板查看器106. conf-----------启动netmeeting107. compmgmt.msc---计算机管理108. cleanmgr-------**整理109. ciadv.msc------索引服务程序110. osk------------打开屏幕键盘111. odbcad32-------ODBC数据源管理器112. oobe/msoobe /a----检查XP是否激活113. lusrmgr.msc----本机用户和组114. logoff---------注销命令115. iexpress-------木马捆绑工具，系统自带116. Nslookup-------IP地址侦测器117. fsmgmt.msc-----共享文件夹管理器118. utilman--------辅助工具管理器。
组策略常用设置详解合订本(2)
同时，参阅在同一位置的“只允许使用位图墙纸”，以及用户配置管理模板控制面板中的“阻止更改墙纸”设置。
注意 您需要启用 Active Desktop 来使用这个设置。
注意 此设置不应用于终端服务器会话。
只允许使用位图墙纸
禁用所有项目
删除“Active Desktop”内容并防止用户添加“Active Desktop”内容。
这个设置从桌面删除所有“Active Desktop”项目。同时，从“控制面板”的“显示”删除 Web 选项卡。结果是，用户无法从 Internet 或 intranet 将网页或画面添加到桌面。
只允许位图图片作为墙纸。此设置限制桌面的背景(“墙纸”)只能为位图(.bmp)文件。如果用户通过“桌面”选项卡的“浏览”按钮选择其它图形文件格式，例如 JPEG，GIF，PNG 或 HTML，墙纸将不会被加载。自动转换为 .bmp 格式的文件，如 JPEG，GIF，和 PNG 可以被设置为墙纸，这可以通过右键单击图片并选择“设置为墙纸”来完成。
这项设置从控制面板窗口和「开始」菜单上删除所有控制面板项目(如网络) 和文件夹 (如字体)。它删除了您添加到系统中的控制面板项目，包括在 Windows 2000 和 Windows XP Professional 中。在控制面板上显示的那些项目是那些您在这项设置中指定的。
要显示一个控制面板项目，请键入该项目的文件名，如 Ncpa.cpl (网络)。要显示一个文件夹，请键入一个文件夹的名称如 字体。
同时，请查阅“Active Desktop 墙纸”和“阻止更改墙纸”(在用户配置管理模板控制面板显示)设置。
(完整版)组策略教程汇总,推荐文档
一、访问组策略 1.输入gpedit.msc命令访问:选择“开始”→“运行”(或快捷方式：Win+R)，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口。
组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点（如图一），节点下面还有更多的节点和设置。
此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。
“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。
但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。
其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
图一：下面我们就进入“用户配置”，去细细探测它的奥秘：1、在软件设置里面没有什么重要内容，我们省去介绍吧（不信你看看）；2、那我们先看看“windows设置”里的内容（如图二全结构图：）：在“windows设置”的节点下有“脚本”、“安全设置”和“IE维护”三个节点，其中“脚本”下包含“登录”和“注销”两个脚本，其功能（属性）是设置“登录”和“注销”时的桌面背景！在“安全设置”里面没有什么实质内容，现我们就忽略它吧！《而对于“计算机配置”的“安全设置”的下节点里，多了三个小节点，其一是“密码策略”，它可以设置我们对用户的密码要求及密码保留时间等，因此，当你设置后，你的密码设置就必须符合这要求。
其二是“帐号锁定策略”，它可以设置帐号无效登录系统的次数和帐户被锁定时间。
其三是“IP安全策略”，其功能是计算机的客户端和服务端的IP的安全管理，其效果倒是很难体验到哈。
windows域常用组策略设置
域控中组策略基本设置
域控中组策略基本设置组策略是在Windows Server域控制器上用于管理网络中计算机和用户设置的集中管理工具。
通过组策略，管理员可以控制和配置域中计算机和用户的许多行为和设置。
下面将介绍组策略的基本设置。
1.创建组策略对象（GPO）：在域中的组策略管理中打开“组策略管理”后，右键点击“域对象”，选择“创建一个GPO在这里，并链接这个GPO在此处”，填写名称并创建。
2.修改组策略设置：（1）计算机配置：可以设置计算机的安全性选项、软件安装、启动和关机脚本、Windows设置等。
其中一项重要的设置是安全设置，可以设置密码策略、账户策略、用户权限等以增强计算机的安全性。
（2）用户配置：可以设置用户的桌面设置、启动和关机脚本、 Internet Explorer设置等。
其中一项重要的设置是目录重定向，可以将用户的特定文件夹（如“我的文档”）重定向到网络共享文件夹，以实现数据备份和集中管理。
3.配置组策略的应用范围：组策略可以应用到不同范围的目标对象上，包括域、站点和组织单位。
可以通过链接组策略、过滤器和安全分组来控制组策略的应用范围。
（1）链接组策略：在组策略管理中，右键点击目标范围，选择“链接已存在的GPO”，选择要链接的GPO。
（2）过滤器：可以设置组策略在特定条件下才应用，如特定用户或计算机，通过右键点击链接的GPO，选择“属性”，在“安全”选项卡中设置过滤器。
（3）安全分组：可以通过集成权限管理来设置组策略的应用范围，通过右键点击链接的GPO，选择“属性”，在“高级”选项卡中设置安全分组。
4.更新组策略：组策略的更改需要更新到目标计算机上才能生效。
Windows客户端默认每隔90分钟自动更新组策略，也可以使用命令“gpupdate /force”立即强制更新。
以上是组策略的基本设置，通过组策略的灵活配置，管理员可以集中管理和控制域中计算机和用户的行为和设置，提高网络安全性和管理效率。
组策略常用设置详解
抑制欢迎屏幕。
这项设置在每次用户登录时将 Win dows2000Profe ssion al 和Windo ws XPProf essio nal 欢迎屏幕隐藏。
用户仍旧可以通过在「开始」菜单选择或在运行对话框中键入“Welco me”来显示欢迎屏幕。
这项设置时适用于 Wind ows 2000 P rofes siona l 和W indow s XPProfe ssion al。
它不会影响到Windo ws 2000 Se rver上的“在Windo ws 2000 Se rver上配置您的服务器”屏幕。
注意: 这项设置出现在“计算机配置”和“用户配置”文件夹中。
如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。
窍门: 要显示欢迎屏幕，请单击开始、指向程序、指向附件指向系统工具然后单击“开始”。
要在不指定设置的情况下抑制欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”。
2000年份转译决定程序如何转译用两位数字表示的年份。
这个设置将最大的两位数字的年份指定为以 20打头。
所有小于和等于指定数值的数字被转译成以 20打头的。
所有大于指定数值的数字被转译成以 19打头的。
例如，默认数值--2029 指定所有小于和等于29 (00到 29)的两位数字的年份被转译成以20 打头的，即2000 到 2029。
相反，所有大于29 (30到 99)的两位数字的年份被转译成以19 打头的，即1930 到1999。
这个设置只影响用这个 Win dows功能转译两位数字的年份的程序。
如果程序无法正确转译两位数字的年份，请查阅程序的文档或询问制造商。
组策略常用设置详解
组策略常用设置详解3（整理自Windows XP Pro SP2）2007年06月14日星期四上午 09:51用户配置-管理模板-控制面板-显示-桌面主题删除主题选项此设置可影响控制窗口总的外观的“主题”选项卡。
您可从控制面板中的“显示”图标中使用此设置。
使用“主题”选项卡下的选项，用户可为其桌面配置主题。
如果启用此设置，就会删除“主题”选项卡。
如果禁用或不配置此设置，则此设置无效。
注意:如果启用此设置，但不设置主题，则主题将默认为用户从前设置的选项。
阻止选择窗口和按钮式样阻止用户更改显示在屏幕上的窗口和按钮可视样式。
若启用，此设置禁用显示属性的外观选项卡上的“窗口和按钮”下拉列表。
禁止选择字体大小阻止用户更改显示在屏幕上的窗口和按钮的字体大小。
若启用此设置，显示属性的外观选项卡上的“字体大小”下拉列表会被禁用。
如果您禁用或不配置此设置，用户可以使用外观选项卡上的“字体大小”下拉列表改变。
禁用主题颜色选择设置将主题颜色强制设为默认样式。
如果您启用此设置，用户不能更改当前桌面主题的颜色样式。
如果您禁用或不配置此设置，用户可以更改当前桌面主题的颜色样式。
加载一个特定的视觉样式文件或强制使用 Windows 经典设置允许您通过输入一个视觉样式文件的路径(位置)来加载一个特定的视觉样式文件。
它可以是一个本地计算机视觉样式(Luna.msstyles)，或一个用 UNC 的在远程服务器上的文件(\\Server\Share\luna.msstyles)。
如果您启用此设置，您指定的视觉样式文件将被使用。
同时，用户不能选择使用一个不同的视觉样式。
如果您禁用或不配置此设置，用户可以选择他们想使用的桌面视觉样式。
注意: 如果启用此设置并且用户登录时文件不可用，将会加载默认的视觉样式。
注意: 在运行 Windows XP 时，您可以通过键入 %windir%\resources\Themes\Luna\Luna.msstyles 来选择 Luna 视觉样式。
AD域用户常用组策略设置
AD域用户常用组策略设置在Active Directory（AD）域环境中，组策略是用于管理和配置用户和计算机的集中策略工具。
组策略允许管理员通过在域中创建和应用组策略对象（GPOs）来定义用户和计算机的设置。
以下是AD域用户常用的组策略设置：1.密码策略：通过密码策略，管理员可以设置密码的复杂性要求、密码过期时间以及密码历史保留的数量。
这有助于增加密码的安全性。
2.帐户锁定策略：通过帐户锁定策略，管理员可以配置登录失败尝试的次数和锁定持续时间。
这有助于防止恶意用户通过暴力破解密码来获取访问权限。
3.账户密码策略：管理员可以配置密码重置和更改密码的要求。
这包括要求用户更改密码的频率、提供密码重置选项和密码复杂性要求。
4. 安全选项：管理员可以配置安全选项，包括启用或禁用自动管理员登录、禁用Guest帐户、强制使用加密方式进行网络通信等。
5.审核策略：通过审核策略，管理员可以配置要审计的事件类型以及要记录的日志信息。
这有助于保护系统免受安全威胁并进行安全审计。
6.应用程序控制：管理员可以配置允许或拒绝运行的应用程序列表，以帮助防止使用未经授权的应用程序。
7.注册表设置：管理员可以配置注册表设置，以控制计算机上注册表项的访问权限和配置。
8.文件和文件夹权限：管理员可以使用组策略设置来定义共享文件和文件夹的权限，确保只有经过授权的用户可以访问和修改文件。
9.桌面设置：管理员可以通过组策略设置来配置桌面背景、屏幕保护程序、任务栏、桌面图标等，以统一组织内工作站的外观和体验。
10.网络设置：管理员可以使用组策略设置来配置网络接口卡、防火墙、代理服务器等网络设置，以保护网络安全并优化网络性能。
11.程序安装和升级：管理员可以使用组策略设置来自动安装和升级特定的应用程序，以减轻用户手动操作的负担。
12.远程桌面设置：管理员可以配置远程桌面访问权限，限制哪些用户可以远程访问计算机。
13. Internet Explorer设置：管理员可以使用组策略设置来配置Internet Explorer的安全性、高级选项和首选项，以确保一致的浏览器体验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客户端
打开附件时通知防病毒程序 不允许运行录音机程序 阻止任务运行或结束 禁止创建新任务 禁止删除任务 默认的排除路径 默认的索引路径 关闭程序兼容性助理 不允许保存密码 不允许使用窗口动画 不允许桌面组合 窗口框架的颜色
关闭小工具 关闭用户安装的桌面小工具 关闭自动播放 自动运行的默认行为
禁用已知文件夹 在 Windows 资源管理器搜索框中关闭最近搜索条目的显示 最近文档的最大数目 删除 CD 刻录功能 关闭缩略图的缓存 删除更改菜单动画设置的 UI 删除更改键盘导航指示器设置的 UI 删除 DFS 选项卡 隐藏“我的电脑”中的这些指定的驱动器 在“网络位置”中没有“整个网络” 从 Windows 资源管理器中删除“文件”菜单 从“工具”菜单删除“文件夹选项”菜单 删除“硬件”选项卡 隐藏 Windows 资源管理器上下文菜单上的“管理”项目 从“我的电脑”删除共享文档 删除“映射网络驱动器”和“断开网络驱动器” 不要将已删除的文件移到“回收站” 删除“搜索 Internet”/“再次搜索”链接 删除“安全”选项卡 从 Windows 资源管理器上删除搜索按钮 关闭 Windows 资源管理器中的数值排序 删除 Windows 资源管理器的默认上下文菜单 防止从“我的电脑”访问驱动器 关闭 Windows+X 热键 “网络位置”中没有“我附近的计算机” 允许的最大回收站大小 将库或搜索连接器添加到“再次搜索”链接和“开始”菜单 将 Internet 搜索站点附加到“再次搜索”链接和“开始”菜单中 在 Windows 资源管理器中显示菜单栏 阻止用户将文件添加到与该用户对应的“用户文件”文件夹的根目录下 关闭常用控件和窗口动画 Explorer框架窗格
NetMeeting Windows Installer Windows Media Center Windows Media Player
Windows Messenger Windows SideShow Windows Update Windows 错误报告 Windows 日历 Windows 移动中心 备份 家庭组 录音机 任务计划程序
不允许在跳转列表中附加项目 不允许将程序附加到任务栏 不要在跳转列表中显示或跟踪来自远程位置的项目 关闭将通知图标自动提升到任务栏 锁定所有任务栏设置 阻止用户添加或者删除工具栏 阻止用户重新安排工具栏 关闭所有气球通知 从任务栏删除附加的程序 阻止用户将任务栏移动到另一个屏幕停靠位置 阻止用户调整任务栏大小 关闭任务栏缩略图 Internet Explorer
Windows热启动 登陆 电源管理 可移动存储访问
隐藏和禁用桌面上的所有项目 删除清理桌面向导 隐藏桌面上的 Internet Explorer 图标 删除桌面上的“计算机”图标 删除桌面上的“我的文档”图标 在桌面上隐藏“网络位置”图标 从“计算机”图标上下文菜单中删除“属性” 从“文档”图标上下文菜单中删除“属性” 不要将最近打开的文档的共享添加到“网络位置” 从桌面删除回收站 删除“回收站”上下文菜单的“属性” 退出时不保存设置 关闭 Aero Shake 窗口最小化鼠标手势 禁止添加、拖、放和关闭任务栏的工具栏 禁用调整桌面工具栏
事件日志服务 搜索
应用程序兼容性
游戏浏览器 远程桌面服务
桌面窗口管理器
桌面小工具
自动播放策略
允许发布打印机 用户账户
Windows热启动 登陆
电源管理 关机选项 恢复 可移动存储访问
驱动程序安装 设备安装
系统还原
浏览器用户界面 URL 将“搜索 Internet”链接添加到“开始”菜单 退出系统时清除最近打开的文档的历史 为新用户清除最近的程序列表 将“注销”添加到「开始」菜单 关闭个性化菜单 锁定任务栏 将“在单独的内存空间运行”复选框添加到“运行”对话框 关闭通知区域清理 删除「开始」菜单项目上的“气球提示” 删除“开始”菜单上的拖放和上下文菜单
关闭配置 关闭系统还原
浏览器标题
自定义徽标和动画位图 重要URL
禁止用户启用或禁用加载项 启用菜单栏(默认) 关闭收藏夹栏 将菜单栏移至导航栏上方 关闭选项卡分组 强制使用全屏模式 配置新选项卡页默认行为 阻止显示 Internet Explorer 搜索框 关闭“快速标签”功能 关闭选项卡浏览弹出行为的配置 关闭选项卡浏览 禁用更改 Internet 临时文件设置 禁用更改字体设置 禁用表单的自动完成功能 表单上的用户名和密码启用自动完成 禁用更改主页设置 对 Web 地址关闭自动完成功能 禁用更改辅助主页设置 永远以高特权进行安装 阻止从可移动介质进行安装 不允许运行Windows Media Center
播放 用户界面
不允许运行Windows Messenger 关闭自动唤醒 关闭Windows SideShow 删除使用所有Windows Update功能的访问权限 禁用Windows错误报告 关闭Windows日历 关闭Windows移动中心 关闭缩略图显示并仅显示图标 在网络文件夹上关闭缩略图显示并仅显示图标。 关闭隐藏的 thumbs.db 文件中的缩略图缓存 在用户登录时不显示“欢迎中心” 启用经典外观 删除文件时显示确认对话框 关闭依赖于索引文件数据的 Windows 库功能
登陆时不显示欢迎屏幕 在用户登陆时运行这些程序 始终使用自动以登陆背景 按钮设置 通知设置
关闭会组织或取消关机的应用程序的自动终止功能 允许将系统还原到默认状态 强制重新启动的时间(以秒为单位) CD 和 DVD: 拒绝执行权限 CD 和 DVD: 拒绝读取权限 CD 和 DVD: 拒绝写入权限 自定义类: 拒绝读取权限 自定义类: 拒绝写入权限 软盘驱动器: 拒绝执行权限 软盘驱动器: 拒绝读取权限 软盘驱动器: 拒绝写入权限 可移动磁盘: 拒绝执行权限 可移动磁盘: 拒绝读取权限 可移动磁盘: 拒绝写入权限 所有可移动存储类: 拒绝所有权限 所有可移动存储: 允许在远程会话中直接访问 允许非管理员用户安装下列设备安装程序类中的驱动程序 安装设备过程中关闭“找到新硬件”气球 禁止在通常会提示创建还原点的设备活动过程中创建系统还原点 设备安装限制
备份
附件管理器 录音机 任务计划程序
搜索
应用程序兼容性 远程桌面连接客户端 桌面窗口管理器
桌面小工具 自动播放策略 允许发布共享文件夹 隐藏指定的“控制面板”项 在打开“控制面板”时始终打开所有控制面板项 禁止访问“控制面板” 只显示指定的“控制面板”项 程序 打印机 个性化
区域和语言选项 阻止访问命令提示符 阻止访问注册表编辑工具 不要运行指定的Windows应用程序 只运行指定的Windows应用程序 Windows自动更新 Ctrl+Alt+Del选项
Windows Installer Windows Media Center Windows Media Player
Windows Messenger Windows SideShow Windows Update Windows错误报告 Windows日历 Windows移动中心 Windows资源管理器
管理模版
“开始”菜单和任务栏
Windows组件
备份
附件管理器 录音机 任务计划程序
搜索
应用程序兼容性 远程桌面连接客户端 桌面窗口管理器
共享文件夹 控制面板
系统
桌面
【在这里设置的开启启动程序，一般的软件都扫描不到 的！】 账户策略
本地策略
Internet Explorer Internet Information Services
明同时具有那
些颜色的性
质！
点击系统右下
角的开始菜
单，输入命
令：
gpedit.msc，
就可以打开组
策略了。路径
从左往右依次
展开，如果该
行左边为空，
上级路径看最
靠近的上行路
径！
计算机配置
Windows设置 脚本（启动/关机） 安全设置
管理模版
Windows组件
打印机 控制面板 系统
Explorer维护
关闭应用程序兼容性引擎
关闭程序兼容性助理 关闭跟踪“游戏”文件夹中的上次游戏时间 远程桌面会话主机
远程桌面连接客户端 不允许使用窗口动画 不允许桌面组合 窗口框架的颜色 关闭桌面小工具 关闭用户安装的桌面小工具
关闭自动播放
关闭非卷设备的自动播放 自动运行的默认行为
对所有用户应用默认的用户的登陆图片 关闭Windows错误报告 关闭对所有Windows Update功能的访问 关闭 Internet文件关联服务 关闭Windows热启动 关闭Windows启动声音 隐藏“快速用户切换”的入口 总是用经典登陆
（这里可以设置密码限制和账户锁定规则） 用户权限分配
安全选项
高级安全Windows防火墙 应用程序控制策略 Internet 控制面板
阻止IIS安装
禁用远程桌面共享
禁止用户安装
不允许运行Windows Media Center 防止自动更新 不显示首次使用对话框 防止媒体共享 防止创建桌面快捷方式 不允许运行 Windows Messenger 关闭自动唤醒 关闭 Windows SideShow 配置自动更新 禁用 Windows 错误报告 关闭 Windows 日历 关闭 Windows 移动中心 客户端 组织计算机加入家庭组 不允许运行录音机程序 禁止浏览 禁止拖放 阻止任务运行或结束 禁止创建新任务 禁止删除任务 系统 默认的排除路径 默认的索引路径
删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”命令 从「开始」菜单删除公用程序组 从「开始」菜单中删除“收藏夹”菜单 从「开始」菜单中删除“搜索”链接 从「开始」菜单中删除常用程序列表 从「开始」菜单中删除“游戏”链接 从「开始」菜单中删除“帮助”菜单 关闭用户跟踪 从「开始」菜单中删除“所有程序”列表 从「开始」菜单中删除“网络连接” 从「开始」菜单中删除附加的程序列表 不保留最近打开文档的历史 从「开始」菜单中删除“最近的项目”菜单 从「开始」菜单中删除“运行”菜单 从「开始」菜单中删除“默认程序”链接 从「开始」菜单中删除“文档”图标 从「开始」菜单中删除“音乐”图标 从「开始」菜单中删除“网络”图标 从「开始」菜单中删除“图片”图标 不搜索通信 删除“搜索计算机”链接 删除“查看更多结果”/“搜索所有位置”链接 不搜索文件 不搜索 Internet 不搜索程序和控制面板项 从“设置”菜单删除程序 阻止更改“任务栏和「开始」菜单”设置 从“开始”菜单中删除“下载”链接 从“开始”菜单中删除“家庭组”链接 从“开始”菜单中删除“TV 录像”链接 从「开始」菜单删除用户文件夹 从“开始”菜单中删除“视频”链接 强制经典「开始」菜单 从系统通知区域删除时钟 阻止在任务栏上对项目分组 不在任务栏显示任何自定义工具栏 阻止访问任务栏的上下文菜单 隐藏通知区域 从「开始」菜单中删除用户文件夹链接 从「开始」菜单中删除用户名 删除到“Windows Update”的链接和访问 更改“开始”菜单电源按钮 在任务栏上显示快速启动 从「开始」菜单中删除“移除 PC”按钮 将“运行”命令添加到「开始」菜单 删除「开始」菜单上的“注销” 删除“操作中心”图标 删除网络图标 删除电池指示器 删除音量控制图标 关闭功能提示气球通知