用组策略配置IE收藏夹

组策略(gpedit.msc)设置大全

具栏”项可阻止用户从桌面上添加或删除任务栏。双击启用“退出时不保存设置”后，用
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控
制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项
，便可看到“控制面板”节点下面的所有设置和子节点。
1. 禁止访问“控制面板”
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
2、隐藏“管理”菜单项

收藏夹设置的4种方法

说明：注册，还必须在上述“4.”之后。
1、把收藏夹“C:\Windows\Favorites”复制到E盘；
2、修改注册表。运行注册表编辑器，逐级展开 “HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders”。
方法二：
例如我想把收藏夹默认的保存路径改到D:\study下。关闭Internet Explorer浏览器，打开资源管理器，到C:\Windows\Favorite，按住Shift键不放，用鼠标左键拖到D:\study再放开。
小提示:进行此操作时，一定要先关闭Internet Explorer，否则没有办法完成。
1.从屏幕左下角依次点[开始]-[运行]，出现对话框后，在“打开”中键入regedit，点[确定]进入注册表编辑器窗口；
2.依次打开文件夹
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders；
说明：XP安装后，系统默认IE收藏夹的位置是 %USERPROFILE%\Favorites，其中“%USERPROFILE%”是XP的特殊标记，实际上指C盘上系统默认位置，即C:\Documents and Settings\Owner(用资源管理器便可找到)。
4.关闭注册表编辑器窗口，点[开始]-[注销]重装入一下XP或重启一下电脑，使新的设置生效。
(提示：可以把“C:\Windows\Favorites”作为查找对象进行查找，很快就可以找到它，不过第一个找到的结果不是，第二个才是)，然后双击右侧窗口中字符串“Favorites”，将路径改为“E:\Favorites”。“确定”后退出注册表编辑器。

组策略(gpedit.msc)的实际应用：设置大全

找到“系统”下的“Ctrl+Alt+Del选项”，双击启用“删除任务管理器”、“删除‘锁定
计算机’”、“删除改变密码”、“删除注销”项便能屏蔽掉“Windows安全”对话框的“
任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。
注意：“注销”、“关机”两个菜单项的屏蔽，在“用户配置”→“管理模板”→“任务
组策略（gpedit.msc）的实际应用：设置大全
1、隐藏不必要的桌面图标
2、禁止对桌面的改动
3、启用或禁止活动桌面
4、给“开始”菜单减肥
5、保护好“任务栏”和“开始”菜单的设置
1. 禁止访问“控制面板”
2、隐藏或禁止“添加/删除程序”项
3、隐藏或禁止“显示”项
1、登录时不显示欢迎屏幕界面
辑已被管理员停用（图16）。另外，如果你的注册表编辑器被锁死，也可双击此设置，在
弹出对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。如果要防
止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的Windows应用程序
”。
3、关闭系统自动播放功能
一旦你将光盘插入光驱中，Windows XP就会开始读取光驱，并启动相关的应用程序。这样
每当用户连接到Internet，Windows XP就会搜索用户计算机上的可用更新，根据配置的具
体情况，在下载的组件准备好安装时或在下载之前，给用户以提示。如果你不喜欢比尔老
大这种自作主张的态度，可通过组策略关闭这一功能。只须双击“系统”节点下的“Wind
ows自动更新”设置项，在弹出来的对话框中点选“已禁用”并确定即可。
的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标

让Windows不保存“运行”记录的设置

让Windows7中“运行和资源管理器...在组策略中找了很久没找到相关不保存“运行”记录的设置，本文采用修改注册表的方法取消这样的功能，不过是xp还是windows 7，注册表都是操作系统的核心！以下是操作的步骤：定位注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 在RunMRU权限中选择拒绝，以后所有的运行不保存记录管理器地址拦在注册表中定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths 右键--权限把所有用户权限中的拒绝复选框打勾以后资源管理器中的地址栏就不会记录文件的打开记录了！by txscool2000 2010-08-29 回复(0).相关讨论使用Javascript修改客户端注册表...可以通过javascript生成ActivexObject来修改客户端的注册表，不过只在ie下有效以下是一个通过javascript修改注册表禁用windows任务管理器的例子，供大家参考一般情况下，要禁用windows的任务管理器，可通过一下方式实现：方法：开始------> 运行------> regedit(输入) -----> HKEY_C ...by nedvedheqing 2009-05-11 回复(3)修改打开方式右键菜单1.快捷键：win+R，regedit，进入注册表；2.HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ FileExts\ 找到相应的扩展名，在右边删除自己不想要的by dotjar 2011-05-27 回复(0)设置电脑防止黑客入侵1、禁止IPC空连接Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。

AD域控组策略应用设置功能调研表

序号类别详细内容1.隐藏不必要的桌面图标2.禁止对桌面的改动3.启用或者金泳活动桌面4.给“开始”菜单减肥5.保护好“任务栏”和“开始”菜单的设置1.禁止访问“控制面板”2.隐藏或禁止“添加/删除程序”3.隐藏或禁止“显示”项1.登陆时不显示欢迎屏幕界面2.禁用注册表编辑器3.关闭系统自动播放功能4.关闭Windows自动更新5.删除任务管理器1.删除“文件夹选项”2.隐藏“管理”菜单项1.限制IE浏览器的保存功能2.简化工具栏3.给IE工具栏添加快捷方式4.管理IE插件5.保护个人隐私6.禁止修改IE浏览器主页7.禁用导入和导出收藏夹1.密码策略2.用户权利指派3.文件和文件夹设置审核
4.禁止访问命令提示符
56桌面项目设置控制面板系统项目设置资源管理器IE浏览器设置
系统安全/共享/权限设置AD域控组策略应用功能表
1234
5.禁止访问注册表
1.批量创建和编辑用户帐户
2.指派管理权限
7用户管理
3.批量创建域用户
4.批量编辑域用户属性
5.用户密码策略管理。

Windows策略组详解

Windows策略组详解Windows组策略详解组策略是管理员为⽤户和计算机定义并控制程序、⽹络资源及操作系统⾏为的主要⼯具。

通过使⽤组策略可以设置各种软件、计算机和⽤户策略。

例如，可使⽤“组策略”从桌⾯删除图标、⾃定义“开始”菜单并简化“控制⾯板”。

此外,还可添加在计算机上（在计算机启动或停⽌时，以及⽤户登录或注销时）运⾏的脚本，甚⾄可配置Internet Explorer。

本⽂重点介绍的是Windows XP Professional的本地组策略的应⽤。

组策略对本地计算机可以进⾏两个⽅⾯的设置：本地计算机配置和本地⽤户配置。

1、组策略的基本知识2、“任务栏”和“开始”菜单相关选项的删除和禁⽤3、桌⾯相关选项的删除和禁⽤4、禁⽌访问“控制⾯板”5、防⽌⽤户使⽤“添加或删除程序”6、在Windows Xp中设置⽤户权限7、在Windows XP中实现远程关机8、Windows 98访问Windows XP共享⽬录被拒绝的问题解决9、让Windows XP Professional的上⽹速率提升20%10、禁⽌MSN Messenger⾃运⾏11、禁⽤IE6浏览器的相关设置、菜单项和⼯具栏12、⽂件和⽂件夹设置审核⼀、组策略的基本知识⼴告：d_text 组策略是管理员为⽤户和计算机定义并控制程序、⽹络资源及操作系统⾏为的主要⼯具。

通过使⽤组策略可以设置各种软件、计算机和⽤户策略。

例如，可使⽤“组策略”从桌⾯删除图标、⾃定义“开始”菜单并简化“控制⾯板”。

此外,还可添加在计算机上（在计算机启动或停⽌时，以及⽤户登录或注销时）运⾏的脚本，甚⾄可配置Internet Explorer。

本⽂重点介绍的是Windows XP Professional的本地组策略的应⽤。

组策略对本地计算机可以进⾏两个⽅⾯的设置：本地计算机配置和本地⽤户配置。

所有策略的设置都将保存到注册表的相关项⽬中。

对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对⽤户的策略设置将保存到HKEY_CURRENT_USER相关项中。

IE8错误解决

IE8打开网页慢速度优化从IE6升级到IE8后很多人抱怨说速度慢了很多，去掉一些不必要的功能...让IE8速度快起来...下面这些是偶IE6升级到IE8后所做的，归纳总结一下，速度有明显提升...你可以试试：一、关闭IE8建议网站1、Internet选项-->高级-->设置-->取消“启用建议网站”（在设置栏下的浏览分栏中）。

删除IE8建议网站-->右键删除2、禁用IE8加速器。

Internet选项-->程序-->管理加载项（栏）-->管理加载项（按键）-->加速器，之后就一个个禁用就可以了。

二、关闭IE8收藏夹栏有很多人不习惯使用IE8的“收藏夹栏”快捷栏，同时也占用了屏幕的空间，显得有些鸡肋且视觉上很凌乱，那么该如何彻底关闭它？?第1步：点开IE8的收藏夹，在收藏夹中找到并删除“链接”“收藏夹栏”“建议网站”这几个文件夹，然后关闭IE。

第2步：进入组策策略编辑器，依次点击“计算机配置-管理模板-windows组件-Internet explorer”在右侧找到“关闭收藏夹栏”，双击选择“已启用”。

——应用——确定这时重新打开一个IE8，可以看到收藏夹栏已经消失了，收藏夹栏的选项也变灰不可选了。

如果想恢复收藏夹栏也很简单，反向操作就可以了。

三、解决IE8英文和数字字体模糊IE8浏览器中的英文字体和数字看起来有点模糊（尤其在液晶显示器里），但是中文字体却是清晰的，这是由于ClearType造成的，解决方法：打开IE8→工具→Internat选项→高级→设置（下拉框中）→将“总是将ClearType应用于HTML”前面的钩去掉，然后点击应用即可。

四、（编辑注册表 Regedit）允许对剪切板进行编程访问，解决在点击网页代码上的复制地址按钮时提示：确实允许此网页访问“剪切板”吗？[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] "1407"=dword:00000000五、（编辑注册表 Regedit）将IE工具栏调节至顶部（地址栏调节至中间位置），1为顶部，0为底部[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]"ITBar7Position"=dword:00000001六、进入组策策略编辑器 gpedit.msc ，依次点击“计算机配置-管理模板-windows组件-Internet explorer”在右侧找到“阻止显示 Internet explorer 搜索框”，双击选择“已启用”。

域控下终端服务组策略

一、在“AD的用户和计算机”中建立OU，将所有客户账户移至该OU二、右击该OU，在属性→组策略中新建组策略对象，并编辑如下属性①展开用户配置→管理模板→Windows组件→Windows资源管理器，配置如下表：启用经典外观未被配置从“工具”菜单删除“文件夹选项”菜单已启用从Windows资源管理器中删除“文件”菜单已启用删除“映射网络驱动器”和“断开网络驱动器”已启用从Windows资源管理器上删除搜索按钮已启用禁用Windows资源管理器的默认上下文菜单已启用隐藏Windows资源管理器上下文菜单上的“管理”项目已启用只允许每用户或允许的扩展外壳程序未被配置漫游时不追踪外壳程序快捷方式未被配置隐藏“我的电脑”中的这些指定的驱动器（全部驱动器）已启用防止从“我的电脑”访问驱动器已启用删除“硬件”选项卡已启用删除更改菜单动画设置的UI 已启用删除更改键盘浏览指示器设置的UI 未被配置删除DFS选项卡未被配置“网上邻居”中没有“我附近的计算机”已启用“网上邻居”中不含“整个网络”已启用“最近的文档”的最大数目未被配置不要申请其它凭据未被配置为网络安装申请凭据未被配置②展开用户配置→管理模板→Windows组件→→任务计划程序，配置如下表：隐藏“属性”页面已启用防止任务运行或停止已启用禁用拖放已启用禁用“创建新任务”已启用禁用“删除任务”已启用在添加计划任务向导中隐藏“高级属性”复选框已启用禁止浏览未被配置③展开用户配置→管理模板→任务栏和开始菜单，配置如下表：从[开始]菜单删除用户文件夹已启用删除到”Windows Update”的访问和链接已启用从[开始]菜单删除公用程序组已启用从[开始]菜单上删除“文档”菜单已启用从设置菜单删除程序已启用从[开始]菜单删除“网络连接”已启用从[开始]菜单中删除“收藏夹”菜单已启用从[开始]菜单中删除“搜索”菜单已启用从[开始]菜单中删除“帮助”命令已启用从[开始]菜单中删除“运行”菜单未被配置将“注销”添加到[开始]菜单已启用删除[开始]菜单上的“注销”未被配置删除和阻止访问“关机”命令已启用删除[开始]菜单上的拖放上下文菜单已启用阻止更改“任务栏和[开始]菜单”设置已启用阻止访问任务栏的上下文菜单未被配置不要保留最近打开文档的记录已启用关闭个性化菜单已启用关闭用户跟踪未被配置将“在单独的内存空间运行”复选框添加到“运行”对话框未被配置解析外壳程序快捷方式时不要使用搜索方法未被配置解析外壳程序快捷方式时不要使用追踪方法未被配置从[开始]菜单禁用不可用的Windows安装服务程序的快捷方式未被配置④展开用户配置→管理模板→桌面，配置如下表：隐藏桌面上的所有图标未被配置删除桌面上的“我的文档”图标已启用从[开始]菜单中删除“我的文档”图标已启用隐藏桌面上“网上邻居”图标已启用隐藏桌面上的Internet Explorer图标未被配置不要将最近打开的文档的共享添加到“网上邻居”已启用禁止用户更改“我的文档”路径已启用禁止添加、拖、放和关闭任务栏的工具栏已启用禁用调整桌面工具栏已启用退出时不保存设置已启用⑤展开用户配置→管理模板→控制面板，配置如下表：禁用控制面板已启用隐藏指定的控制面板应用小程序未被配置只显示指定的控制面板应用小程序未被配置⑥展开用户配置→管理模板→系统，配置如下表：登录时不要显示欢迎使用屏幕已启用2000年份转译未被配置设备驱动程序的代码签名未被配置自定义用户界面未被配置阻止访问命令提示符已启用阻止访问注册表编辑工具已启用只运行许可的Windows应用程序未被配置不要运行指定的Windows应用程序未被配置关闭自动播放未被配置下载丢失的COM组件未被配置⑦展开用户配置→管理模板→系统→Ctrl+Alt+Del选项，配置如下表：删除任务管理器已启用删除“锁定计算机”已启用删除改变密码已启用删除注销未被配置。

组策略设置大全

概括：组策略的设置也就是对注册表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的颜色分类说明：*红色为系统安全设置项，建议多掌握一些！*蓝色为个性功能设置，能把你的系统改得千奇百怪、五花八门，当你系统出现了什么不见了，什*紫色为系统功能设置，比如打开某功能，禁用某功能。

*绿色为常见问题需要注意的地方*同一行内有多种颜色，说明同时具有那些颜色的性质！点击系统右下角的开始菜单，输入命令：gpedit.msc，就计算机配置Windows设置脚本（启动/关机）安全设置管理模版Windows组件InNeWWWWWWW错误报告W日历W移动中心备家庭组录音机任务计划程序事件日志服务搜索应用程序兼容性游戏浏览器远程桌面服务桌面窗口管理器桌面小工具自动播放策略打印机系统关机选项恢复可移动存储访问用户配置Windows设置脚本（登陆/注销）Internet Explorer维护管理模版“开始”菜单和任务栏为将“注销”添加到「开始」菜单关锁定任务栏将“在单独的内存空间运行”复选框添加到“运行”对话框删“气球提示”删“开始”菜单上的拖放和上下文菜单删“关机”、“重新启动”、“睡眠”和“休眠”命令从从“收藏夹”菜单从“搜索”链接从从“游戏”链接从“帮助”菜单关从“所有程序”列表从“网络连接”从不保留最近打开文档的历史从“最近的项目”菜单从“运行”菜单从“默认程序”链接从“文档”图标从“音乐”图标从“网络”图标从“图片”图标不删“搜索计算机”链接删“查看更多结果”/“搜索所有位置”链接不不 Internet不从“设置”菜单删除程序阻“任务栏和「开始」菜单”设置从“开始”菜单中删除“下载”链接从“开始”菜单中删除“家庭组”链接从“开始”菜单中删除“TV 录像”链接从从“开始”菜单中删除“视频”链接强从系统通知区域删除时钟阻止在任务栏上对项目分组不在任务栏显示任何自定义工具栏阻止访问任务栏的上下文菜单隐藏通知区域从「开始」菜单中删除用户文件夹链接从「开始」菜单中删除用户名删“Windows Update”的链接和访问更“开始”菜单电源按钮在从“移除 PC”按钮将“运行”命令添加到「开始」菜单删“注销”删“操作中心”图标删删除音量控制图标关闭功能提示气球通知不允许在跳转列表中附加项目不允许将程序附加到任务栏不要在跳转列表中显示或跟踪来自远程位置的项目关闭将通知图标自动提升到任务栏锁定所有任务栏设置Windows组件WWWWWWW错误报告W日历W移动中心W资源管理器备份附件管理器录音机任务计划程序应远程桌面连接客户端桌面窗口管理器共享文件夹控制面板个性化系统桌面从桌面删除回收站删“回收站”上下文菜单的“属性”退关 Aero Shake 窗口最小化鼠标手势禁禁用调整桌面工具栏表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的对计算机进行管理。

使用域组策略设置IE受信任站点

使用域组策略设置IE受信任站点
1、前言
为了配合企业办公应用系统的使用，常常需要统一对客户端某项设置进行调整，例如OA系统常需要客户端在IE浏览器中设置受信任站点，以下即演示如果通过域组策略统一调整IE受信任站点（注：此处演示环境域控制器WindowsServer2008R2，客户端XPSP3）；
2、域控制器策略配置
1、使用域管理员身份登录域控制器，单击开始>管理工具>组策略管理；
2、选项对应OU，右键新建GPO并编辑该GPO；
3、依次点击选择计算机配置>策略>管理模板：从本地计算机检索到的策略定义（ADMX文件）>Windows组件>InternetExplorer>Internet控制面板>安全页；双击右侧站点到区域分配列表；
4、在弹出的设置窗口勾选已启用，并单击下方“显示”；
5、在弹出的填写页面，左侧栏依次输入需要受信任站点的地址，例如此处的演示地址为
，右侧填写值为2；填写完成后单击确定完成策略填写；
6、点击应用>确定完成策略编辑；
3、重启客户端验证结果；
重启客户端使用域账号登录客户端，打开IE浏览器，点击菜单栏工具>Internet选项>安全>受信任站点>站点；。

使用组策略自定义收藏夹文件夹和链接栏

自定义收藏夹文件夹和链接栏在 Internet Explorer(R) 维护 (IEM) 的此对话框中，可以自定义收藏夹文件夹和链接栏。

例如，可以添加到与公司或服务有关的网站的链接。

还可以添加到默认文件夹的链接或添加新文件夹。

若要启用链接栏，请右键单击 Internet Explorer 工具栏，然后单击“链接”。

在 Internet Explorer 6 中，“链接”在“收藏”菜单上显示为文件夹，在工具栏上显示为项。

在 Internet Explorer 8 中，“链接”在主窗口左侧的收藏中心中显示为文件夹，在工具栏上显示为项。

您必须是Administrators组的成员才能使用 IEM 和组策略对象 (GPO)。

使用 IEM 为 Internet Explorer 添加、删除或整理收藏夹和链接的步骤1.在 IEM 中，展开“Internet Explorer 维护”。

2.在左窗格中单击“”，然后在右窗格中双击“收藏夹和链接”。

3.然后执行下列一项或多项操作：o更改链接顺序：选中“按下面指定的顺序将收藏夹和链接放置位于列表顶部”复选框，以指定将选择的收藏夹和链接移至用户列表顶部，这样使用户更容易查找。

选择此选项后，“上移”和“下移”按钮将可用。

o删除现有链接：如果您是企业管理员，请选中“删除现有的收藏夹和链接(如果有)”复选框以删除用户的“收藏夹”列表和“链接”列表上的项。

应谨慎使用此设置，因为这样会删除其他链接中用户添加的项。

o删除管理员创建的链接：选中“只删除由管理员创建的收藏夹”复选框，以便仅删除管理员早期为用户设置的用户的“收藏夹”列表和“链接”列表上的项。

如果选中“删除现有的收藏夹和链接(如果有)”复选框，则此选项将激活。

o删除频道：如果您是企业管理员，请选中“删除现有频道(如果有)”复选框以删除用户计算机上的所有频道。

频道只可用于已从Internet Explorer 4.0 或 Windows(R) 98 进行升级的计算机。

(完整word版)组策略教程汇总,推荐文档

一、访问组策略1.输入gpedit.msc命令访问:选择“开始”→“运行”(或快捷方式：Win+R)，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口。

组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。

这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点（如图一），节点下面还有更多的节点和设置。

此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。

“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。

“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。

但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。

其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。

图一：下面我们就进入“用户配置”，去细细探测它的奥秘：1、在软件设置里面没有什么重要内容，我们省去介绍吧（不信你看看）；2、那我们先看看“windows设置”里的内容（如图二全结构图：）：在“windows设置”的节点下有“脚本”、“安全设置”和“IE维护”三个节点，其中“脚本”下包含“登录”和“注销”两个脚本，其功能（属性）是设置“登录”和“注销”时的桌面背景！在“安全设置”里面没有什么实质内容，现我们就忽略它吧！《而对于“计算机配置”的“安全设置”的下节点里，多了三个小节点，其一是“密码策略”，它可以设置我们对用户的密码要求及密码保留时间等，因此，当你设置后，你的密码设置就必须符合这要求。

其二是“帐号锁定策略”，它可以设置帐号无效登录系统的次数和帐户被锁定时间。

其三是“IP安全策略”，其功能是计算机的客户端和服务端的IP的安全管理，其效果倒是很难体验到哈。

Windows下各个文件夹的作用分别是什么

Windows下各个文件夹的作用分别是什么├WINDOWS│ ├system32(存放Windows的系统文件和硬件驱动程序)│ │ ├config(用户配置信息和密码信息)│ │ │ └systemprofile(系统配置信息，用于恢复系统)│ │ ├drivers(用来存放硬件驱动文件，不建议删除)││ ├spool(用来存放系统打印文件。

包括打印的色彩、打印预存等)│ │ ├wbem(存放WMI测试程序，用于查看和更改公共信息模型类、实例和方法等。

请勿删除)│ │ ├IME(用来存放系统输入法文件，类似WINDOWS下的IME 文件夹)│ │ ├CatRoot(计算机启动测试信息目录，包括了计算机启动时检测的硬软件信息)│ │ ├Com(用来存放组件服务文件)│ │ ├ReinstallBackups(电脑中硬件的驱动程序备份)│ │ ├DllCache(用来存放系统缓存文件。

当系统文件被替换时，文件保护机制会复制这个文件夹下的文件去覆盖非系统文件) │ │ ├GroupPolicy(组策略文件夹)│ ││ ├system(系统文件夹，用来存放系统虚拟设备文件)│ ├$NtUninstall$(每给系统打一个补丁，系统就会自动创建这样的一个目录，可删除)│ ├security(系统安全文件夹，用来存放系统重要的数据文件)（本文来源于图老师网站，更多请访问）│ ├srchasst(搜索助手文件夹，用来存放系统搜索助手文件，与msagent文件夹类似)│ ├repair(系统修复文件夹，用来存放修复系统时所需的配置文件) │ ├Downloaded Program Files(下载程序文件夹，用来存放扩展IE功能的ActiveX等插件)│ ├inf(用来存放INF文件。

INF文件最常见的应用是为硬件设备提供驱动程序服务，不建议删除其中文件)│ ├Help(Windows帮助文件)│ ├Config(系统配置文件夹，用来存放系统的一些临时配置的文件)│ ├msagent(微软助手文件夹，存放动态的卡通形象，协助你更好地使用系统。

组策略简介

1 什么是组策略？在Windows 2000/Windows Server 2003操作系统中，您（系统管理员）使用“组策略”为用户和计算机组定义用户和计算机配置。

您通过使用“组策略”Microsoft 管理控制台 (MMC) 管理单元为特定用户和计算机组创建具体的桌面配置。

所创建的“组策略”配置包含在一个“组策略对象”(GPO) 中，该对象转而又与选定的 Active Directory服务容器如站点、域或组织单位 (OU) 等关联。

2 组策略可以干什么？管理员使用组策略来为计算机和用户组指定桌面配置的选项。

组策略包括基于注册表的策略设置、安全设置、软件安装、脚本和文件夹重定向。

使用“组策略”管理单元，您可以指定下列各项的策略设置：·基于注册表的策略。

包括 Windows 2000/Windows Server 2003 操作系统及其组件以及应用程序的组策略。

要管理这些设置，您可以使用“组策略”管理单元的“管理模板”节点。

·安全性选项。

包括针对本地计算机、域和网络安全设置的选项。

·软件安装和维护选项。

用来集中管理应用程序的安装、更新和删除。

·脚本选项。

包括用于计算机启动和关闭，以及用户登录和注销的脚本。

·文件夹重定向选项。

允许您将用户的特殊文件夹重定向到网络。

使用组策略，您就可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略。

本文将就以上内容中比较常用的部分进行介绍。

3 如何使用组策略安装软件？3.1在组策略编辑器中的位置对计算机中的每个用户：计算机配置>>软件设置>>软件安装对当前登录的用户：用户配置>>软件设置>>软件安装3.2 原理在成员计算机重新启动时，系统会自动检测是否有组策略需要应用。

一旦发现当前计算机或用户的组策略结果集中指定了软件安装或升级，则成员计算机会自动从共享路径安装所指定的软件。

gpedit组策略命令大全

组策略命令大全如何打开组策略编辑器？答：运行里输入gpeｄｉt．msc系统里提示没有打开组策略这条命令？答：1：看是不是注册表中锁住了组策略“HKＥY_ＣUＲRENT_ＵSER\Ｓoftｗare＼Miｃros ｏfｔ＼Winｄｏwｓ\CｕrrｅｎtＶｅrsion\Policｉｅｓ\Exｐlｏrer”，把“ＲestrictＲun”的键值改为0即可。

2:开始--运行－-MMC--文件--添加删除管理单元－-添加--组策略-－添加，后面的你应该会了。

看你要开哪个策略,就添加哪个策略。

一、桌面项目设置1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1.禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项三、系统项目设置1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Winｄoｗｓ自动更新５、删除任务管理器四、隐藏或删除ＷindoｗｓＸP资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、ＩE浏览器项目设置1、限制ＩE浏览器的保存功能2、给工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页７、禁用导入和导出收藏夹六、系统安全/共享／权限设置1、密码策略2、用户权利指派３、文件和文件夹设置审核4、Wｉndｏws98访问WindowsXP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。

此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。

1、隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。

windows域常用组策略设置

计算机策略软件设置软件设置-软件安装：基于计算机策略的软件安装，即计算机启动时软件的自动安装。脚本启动脚本：计算机启动时运行的脚本关机脚本：计算机关闭时运行的脚本安全设置 -账户策略密码复杂性要求：此安全设置确定密码是否必须符合复杂性要求。不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分，至少有六个字符长，包含以下四类字符中的三类字符如英文大写字母，英文小写字母，基本数字，非字母字符密码长度最小值：此安全设置确定用户帐户密码包含的最少字符数。可以将值设置为介于 1 和 14 个字符之间，或者将字符数设置为 0 以确定不需要密码。密码最长使用期限：此安全设置确定在系统要求用户更改某个密码之前可以使用该密码的期间 ( 以天为单位) 强制密码历史：此策略使管理员能够通过确保旧密码不被连续重新使用来增强安全性复位账户锁定计数器：此安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为 0 次错误登录尝试之前需要的时间。账户锁定时间：此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。账户锁定阈值：此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。本地策略-审核策略：审核策略更改、登录时间、对象访问、进程跟踪、目录服务访问、特权使用、系统时间、账户登录和账户管理本地策略 -用户权限分配由于人员暂时不是很多，将只考虑管理员(分配用户在本地具有管理员权限) 本地策略 -安全选项不显示最后的用户名：该安全设置确定是否在 Windows 登录屏幕中显示最后登录到计算机的用户的 ( 以天为单位)向用户发出其密码即将过期的警告。名称。提示用户在过期之前更改密码：确定提前多长时间借助该提前警告，用户有时间构造足够强大的密码。无需按Ctrl+Alt+Del: 该安全设置决定用户是否需要按 Ctrl+Alt+Del 才能登录。可匿名访问的共享：此安全设置确定匿名用户可以访问哪些网络共享。标准用户的提升提示行为：需要提升权限的操作将提示用户输入管理用户名和密码。如果用户输入有效凭据，则操作将使用适用权限继续进行。管理员账户状态：此安全设置确定是启用还是禁用本地管理员帐户来宾账户状态：此安全设置确定是启用还是禁用来宾帐户使用空白密码的本地账户只允许进行控制台登录：此安全设置确定未进行密码保护的本地帐户是否可以用于从物理计算机控制台之外的位置登录。如果启用此设置，则未进行密码保护的本地帐户将仅能够在计算机的键盘上登录。重命名来宾帐户和� 重命名系统管理员账户事件日志，� 设置事件日志的相关选项，包括：大小，时间，类型等等关闭自动播放：启用此设置，则可以禁用 CD-ROM 和可移动介质驱动器上的自动播放，也可以禁用所有驱动器上的自动播放。请求的远程协助：使用此策略设置可以启用或禁用该计算机上的“请求的远程协助”。提供的远程协助：使用此策略设置可以打开或关闭该计算机上的“提供远程协助”。用户策略软件设置软件安装：基于用户策略的软件的分发，在用户登录后，会在控制面板中显示程序列表，用户具有安装那些程序的权限。管理模板退出系统给时清除最近打开的文档的历史：如果启用此策略设置，系统就会在用户注销时删除最近使用的文档文件的快捷方式。因此，用户登录时，「开始」菜单上的“最近的项目”菜单总是空的。删除开始菜单项目上的 “气泡提示 ”：启用此设置，则不会显示某些弹出式文本。此设置影响的弹出式文本包括“开始”按钮上的“单击这里开始”、「开始」菜单上的“所有程序的位置 ”以及通知区域上的 “所有图标的位置” 从开始菜单删除：收藏夹、搜索、常用程序列表、公共程序组、游戏、帮助、所以程序、网络连接、附加的程序列表、运行等等从“设置”菜单删除程序：此设置防止 “控制面板”、“打印机”和“网络连接 ”文件夹在「开始」菜单、 “我的电脑”和 Windows 资源管理器上设置。它还阻止运行这些文件夹所代表的程序(如 Control.exe)。实际测试防止删除打印机：如果用户试图删除打印机，例如使用 “控制面板”中 “打印机”中的“ 删除”选项来删除打印机，会显示一条消息，说明该设置组织执行此操作。隐藏“ 从CD-ROM或软盘安装程序”选项：从“添加新程序 ”页面删除“从 CD-ROM 或软盘安装程序”部分。这样可以防止用户使用“添加或删除程序”从可移动介质安装程序。阻止更改壁纸：阻止用户添加或更改桌面的背景设计。桌面墙纸：指定在所有用户的桌面上显示的桌面背景(“墙纸”)

IE浏览器的收藏夹位置在哪里

IE浏览器的收藏夹位置在哪里很多人喜欢在浏览器中看到有用的文件图片等会收藏起来，但是想找回时候又不知道在哪里，那么要如何找到收藏夹存储位置呢?本文就以Win7系统为例，去找找IE浏览器的收藏夹位置。

方法一：1、打开电脑，在地址栏中输入：C：\用户\您的计算机用户名\Favorites，然后按回车，所到文件夹即是收藏夹的位置;2、输入之后直接按回车键，就可以看到收藏夹所在位置了;方法二：1、直接找它去!打开计算机，打开C盘;2、然后在C盘中找到“用户”文件夹双击打开(不要看我里边怎么有两个用户，其中一个是我在做实验来着哦);3、双击打开“用户”文件夹后，再双击打开“Administrator”(在您的电脑中就不一定是这个名称了哈，可能是“Admin”、“张三”等等，你的电脑用户名哦);4、打开之后，就看到“收藏夹”文件夹了;方法三：1、打开IE浏览器，在菜单栏中找到“收藏夹”工具;2、点击收藏夹，在下拉列表中，注意：按住Shift键的同时鼠标左键点击一下“整理收藏夹”;3、按住Shift键点击以后是不是惊奇的发现，跳转到收藏夹所在位置了;补充：浏览器常见问题分析1.IE浏览器首次开机响应速度慢，需要数秒。

搞定办法：IE下选择工具-internet选项-连接-局域网设置-取消自动检测。

2. IE9图片显示不正常或干脆不显示，尤其是QQ空间搞定办法：工具-internet选项-高级-加速图形-运用软件而非GPU 选择。

3. 打开网页显示【Internet Explorer 已不再尝试还原此网站。

该网站看上去仍有问题。

您可以执行以下操作:转到首页】搞定方案：工具-internet选项-高级中关闭【启用崩溃自动恢复】重新启动ie后即开。

4. 下载完所需安全控件也无法运用各种网银，付款时识别不出u 盾搞定方案：据提示下载银行安全控件并安装。

插上u盾，拿建行为例：在开始菜单里-所有程序-中国建设银行E路护航网银安全组件-网银盾管理工具打开后点击你的u盾并注册。

组策略添加受信任站点的2种方式

组策略添加受信任站点的2种方式第一种方式（来自网络资源涂虫小记）：组策略-运算机设置-治理模板-Windows组件-Internet Explorer-Internet操纵面板-平安页-站点到区域分派列表，如以下图所示（图1）：（图1）此策略设置许诺您治理与特殊平安区域关联的站点的列表。

这些区域号包括的相关安装设置应用于区域中的所有站点。

Internet Explorer 包括4 个安全区域，编号1 至4，这些号码用于策略设置将站点与区域关联。

他们包括: (1) Intranet 区域，(2) 受信任的区域，(3) Internet 区域，(4) 受限制的区域。

能够通过策略设置为这些区域单独设置平安设置，他们的默许设置为: 受信任的站点区域(低模板)，Intranet 区域(中低模板)，Internet 区域(中模板)和受限制的区域(高模板)。

(本地运算机区域和其锁定的等价区域包括爱惜本地运算机的专门平安设置。

)若是启用此策略设置，您能够输入站点的列表及其相关的区域号。

站点和区域的关联将确保指定区域的平安设置被应用到站点。

请为每一个添加到列表的项输入以下信息:Valuename –主机名(intranet 站点)或完全限定的域名称(其他站点)。

Valuename 能够同时包括指定协议。

例如，若是输入作为 Valuename，其他协议不受阻碍。

若是仅输入 contoso，那么该站点的所有协议受阻碍，包括 http、https、ftp 等等。

站点能够同时以 IP 地址(例如 127.0.0.1)或范围(例如127.0.0.1-10)表示。

要幸免创建冲突策略，请不要在后包括其他字符(如结尾斜杠或 URL 途径)。

例如，contoso 和的策略设置将按相同策略设置处置，因此将致使冲突。

Value –表示区域的号，站点将与该区域的安装设置关联。

上述 Internet Explorer 区域为 1 至 4。

关于IE菜单栏、收藏栏、命令栏变成黑色的解决方法！

关于IE菜单栏、收藏栏、命令栏变成黑色的解决方法！
1：在“运行”中输入“gpedit.msc” 打开组策略；在“用户配置→管理模板→桌面→Active Desktop”中，点启用Active Desktop(活动桌面)然后点击“属性”选定“已禁用”；点禁用Active Desktop(活动桌面)“属性”选定“已启用”。

2：如果系统视觉效果已经优化为“调整为最佳性能”的话，可进行如下操作：在桌面空白的地方点右键，选择“属性”→“外观”，将“窗口和按钮”，改成“Windows XP 样式”→“确定”。

3：如果系统视觉效果已经优化为“调整为最佳性能”的话，可进行如下操作：在“我的电脑”→右键选择“属性”→“高级”→“性能”→“设置”→“视觉效果”→
不管是选中了哪一项，请一定要选中“在窗口和按钮上使用视觉样式”→“确定”。