域控器的组策略应用设置大全

域控器的组策略应用设置大全组策略应用设置大全一、桌面项目设置1、暗藏不必要的桌面图标2、严禁对桌面的改动3、投入使用或严禁活动桌面4、给“已经开始”菜单瘦身5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1.禁止访问“控制面板”2、暗藏或严禁“嵌入/删除程序”项3、暗藏或严禁“表明”项三、系统项目设置1、登入时不表明热烈欢迎屏幕界面2、停止使用注册表编辑器3、关闭系统自动播放功能4、停用windows自动更新5、删掉任务管理器四、隐藏或删除windowsxp资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、ie浏览器项目设置1、管制ie浏览器的留存功能2、给工具栏瘦身3、在ie工具栏添加快捷方式4、让ie插件不再骚扰你5、保护好你的个人隐私6、严禁修正ie浏览器的主页7、停止使用引入和求出收藏夹六、系统安全/共享资源/权限设置1、密码策略2、用户权利指派3、文件和文件夹设置审查4、windows98访问windowsxp共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。

此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。

1、暗藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。

例如要删除“我的文档”，只需在“删除桌面上的?我的文档?图标”一项中设置即可。

若要隐藏桌面上的“网上邻居”和“internetexplorer”图标，只要在右侧窗格中将“隐藏桌面上?网上邻居?图标”和“隐藏桌面上的internetexplorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的?我的文档?图标”和“删除桌面上的?我的电脑?图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。

2、严禁对桌面的改动利用组策略可达到禁止别人改动桌面某些设置的目的。

“禁止用户更改?我的文档?路径”项可防止用户更改“我的文档”文件夹的路径。

“禁止添加、拖、放和关闭任务栏的工具栏”项可阻止用户从桌面上添加或删除任务栏。

双击启用“退出时不保存设置”后，用户将不能保存对桌面的更改。

最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单都将被禁止。

3、启用或禁止活动桌面利用“activedesktop”项，可以根据自己的须要设置活动桌面的各种属性。

“投入使用活动桌面”项可投入使用活动桌面并避免用户停止使用它。

“活动桌面墙纸”项可选定在所有用户的桌面上表明的桌面墙纸。

而投入使用“不容许修改”项便可以避免用户修改活动桌面布局。

4、给“开始”菜单减肥windowsxp的“已经开始”菜单的菜单项很多，可以通过组策略将不须要的删掉掉。

提供更多了删掉“已经开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网络连接”、“收藏夹”菜单、“搜寻”菜单、“协助”命令、“运转”菜单、“图片珍藏”图标、“我的音乐”图标和“网上邻居”图标等策略。

只要将不须要的菜单项所对应的策略投入使用即可。

以删掉开始菜单中的“我的文档”图标为基准看一看其具体操作方法：在右边窗口中双击“从?已经开始?菜单上删掉?我的文档?图标”项，在插入对话框的“设置”标签中键入“已投入使用”，然后单击“确认”，这样在“已经开始”菜单中“我的文档”图标将可以暗藏。

5、维护不好“任务栏”和“已经开始”菜单的设置倘若不想随意让他人更改“任务栏”和“开始”菜单的设置，只要将右侧窗格中的“阻止更改?任务栏和「开始」菜单?设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。

这样，当用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示信息就是某个设置严禁了这个操作方式。

二、隐藏或禁止控制面板项目这里写到的控制面板项目设置就是指布局控制面板程序的各项设置，主要用作暗藏或严禁控制面板项目。

在组策略左边窗口依次进行“用户布局”→“管理模板”→“控制面板”项，便可以看见“控制面板”节点下面的所有设置和子节点。

1.严禁出访“控制面板”如果您不希望其他用户访问计算机的“控制面板”，您只要运行组策略编辑器（gpedit.msc），在左侧窗格中逐极展开“?本地计算机?策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。

此项设置可以防止“控制面板”程序文件（control.exe）的启动。

其结果是，他人将无法启动“控制面板”（或运行任何“控制面板”项目）。

另外，这个设置将从“开始”菜单中删除“控制面板”。

同时这个设置还从windows资源管理器中删除“控制面板”文件夹。

3、暗藏或严禁“嵌入/删除程序”项展开“添加/删除程序”项：双击启用“删除?添加/删除程序?程序”设置项后，控制面板中的“添加/删除程序”项将被删除。

此外在“添加或删除程序”对话框中共有3个页面：“更改或删除程序”、“添加新程序”以及“添加/删除windows组件”；而当你进入“添加新程序”页面时，会发现有3个选项：“从cd-rom或软盘添加程序”、“从microsoft添加程序”以及“从网络中添加程序”，如果你想这些具体页面或选项隐藏，可直接在组策略“添加/删除程序”项中将相应隐藏功能启用。

3、隐藏或禁止“显示”项进行“表明”项，辨认出这一项和上时一项一样，可以暗藏“表明属性”对话框中的选项卡。

这里就不细讲了，例如双击启用“隐藏?桌面?选项卡”后，“显示窗口”中将不再出现“桌面”项。

此外，在这里用户还可启用“删除控制面板中的?显示?”，这样在控制面板中双击打开“显示”项时，就会弹出一个对话框提示你：系统管理员禁止使用“显示”控制面板。

4、其他自定义控制面板程序:“暗藏选定的控制面板程序”或“只表明选定的控制面板程序”,根据提示信息提示信息操作方式,暗藏或表明控制面板项目.依次进行“表明”→“桌面主题”项，双击投入使用“删掉主题选项”、“制止挑选窗口和按钮式样”、“严禁挑选字体大小”项后，可以制止他人修改主题、窗口和按钮式样、字体。

进行“打印机”项，双击投入使用“制止嵌入打印机”或“制止删掉打印机”可以避免别的用户嵌入或删掉打印机。

最后，轻易在“控制面板”一项下投入使用“严禁出访控制面板”，控制面板将无法启动。

三、系统项目设置这一项在“用户配置”→“管理模板”→“系统”中设置（图15）。

组策略中对系统的设置涉及到登录、电源管理、组策略、脚本等很多项目，下面把和我们联系密切的部分清扫出分类列举如下：1、登录时不显示欢迎屏幕界面windows2000和windowsxp系统登入时预设情况下都存有热烈欢迎屏幕，虽然可爱但也麻烦且缩短登入时间，通过组策略便可以将其除去。

双击投入使用“系统”节点下的“登入时不表明热烈欢迎屏幕”，则每次用户登入时热烈欢迎屏幕将暗藏。

2、停止使用注册表编辑器为防止他人修改注册表，可在组策略中禁止访问注册表编辑器。

双击启用“系统”节点下的“阻止访问注册表编辑器”项后，用户试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用（图16）。

另外，如果你的注册表编辑器被锁死，也可双击此设置，在弹出对话框的“设置”标签中点选“未被配置”项，这样你的注册表便解锁了。

如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的windows应用程序”。

3、关闭系统自动播放功能一旦你将光盘填入光驱中，windowsxp就可以已经开始加载光驱，并启动有关的应用程序。

这样虽然给我们的工作增添了便捷，在某些时候也增添了不少麻烦。

在“系统”节点下存有一项为“停用自动播放”设置项，双击其并在插入对话框的“设置”标签中键入“已投入使用”，在“停用自动播放”侧边中挑选“cd-rom启动器”或“所有驱动器”项即可。

注意：此设置不阻止自动播放音乐cd。

4、关闭windows自动更新每当用户相连接至internet，windowsxp就可以搜寻用户计算机上的需用更新，根据布局的具体情况，在浏览的组件准备好加装时或在浏览之前，给用户以提示信息。

如果你不讨厌比尔大哥这种自作主张的态度，可以通过组策略停用这一功能。

只须双击“系统”节点下的“windows自动更新”设置项，在弹出来的对话框中键入“已停止使用”并确认即可。

5、删掉任务管理器若windowsxp用户已取消“使用欢迎屏幕”项，若同时按下“ctrl+alt+del”键，便会弹出一个“windows安全”对话框，此对话框中有“锁定计算机”、“注销”、“关机”、“更改密码”、“任务管理器”、“取消”6个功能按钮。

大家都知道这里的每个按钮对系统都起着关键的作用。

为了阻止别人操作，可通过组策略屏蔽这些按钮。

找到“系统”下的“ctrl+alt+del选项”，双击启用“删除任务管理器”、“删除?锁定计算机?”、“删除改变密码”、“删除注销”项便能屏蔽掉“wi ndows安全”对话框的“任务管理器”、“锁定计算机”、“更改密码”、“取消”4个功能按钮。

注意：“注销”、“关机”两个菜单项的屏蔽，在“用户配置”→“管理模板”→“任务栏和?开始?菜单”节点下。

四、暗藏或删掉windowsxp资源管理器中的项目一直以来，资源管理器就是windows系统中最重要的工具，如何高效、安全地管理资源也一直是电脑用户的不懈追求。

依次展开“用户配置”→“管理模板”→“windows组件”→“windows资源管理器”项，可以看见“windows资源管理器”节点下的所有设置。

下面就去看一看怎样通过组策略同时实现资源管理器个性化1、删掉“文件夹选项”“文件夹选项”是资源管理器中一个重要的菜单项，通过它可修改文件的查看方式，编辑文件类型的打开方式。

我们自己对其设定好后，为了防止他人随意更改，可将此菜单项删除，你只须双击启用“从?工具?菜单删除?文件夹选项?菜单”便能完成这一设置。

2、隐藏“管理”菜单项在资源管理器中右键单击“我的电脑”发生的便捷菜单中存有一个“管理”菜单项，通过此菜单项，可以关上一个涵盖“事件查看器”、“本地用户和组与”、“设备管理器”、“磁盘管理”等众多工具的“计算机管理”窗口。

为了确保你的计算机免遭他人有意毁坏，可以通过双击投入使用“暗藏windows资源管理器上下文菜单上的?管理?项目”项去屏蔽此菜单项。