组策略设置大全
客户端
打开附件时通知防病毒程序 不允许运行录音机程序 阻止任务运行或结束 禁止创建新任务 禁止删除任务 默认的排除路径 默认的索引路径 关闭程序兼容性助理 不允许保存密码 不允许使用窗口动画 不允许桌面组合 窗口框架的颜色
关闭小工具 关闭用户安装的桌面小工具 关闭自动播放 自动运行的默认行为
禁用已知文件夹 在 Windows 资源管理器搜索框中关闭最近搜索条目的显示 最近文档的最大数目 删除 CD 刻录功能 关闭缩略图的缓存 删除更改菜单动画设置的 UI 删除更改键盘导航指示器设置的 UI 删除 DFS 选项卡 隐藏“我的电脑”中的这些指定的驱动器 在“网络位置”中没有“整个网络” 从 Windows 资源管理器中删除“文件”菜单 从“工具”菜单删除“文件夹选项”菜单 删除“硬件”选项卡 隐藏 Windows 资源管理器上下文菜单上的“管理”项目 从“我的电脑”删除共享文档 删除“映射网络驱动器”和“断开网络驱动器” 不要将已删除的文件移到“回收站” 删除“搜索 Internet”/“再次搜索”链接 删除“安全”选项卡 从 Windows 资源管理器上删除搜索按钮 关闭 Windows 资源管理器中的数值排序 删除 Windows 资源管理器的默认上下文菜单 防止从“我的电脑”访问驱动器 关闭 Windows+X 热键 “网络位置”中没有“我附近的计算机” 允许的最大回收站大小 将库或搜索连接器添加到“再次搜索”链接和“开始”菜单 将 Internet 搜索站点附加到“再次搜索”链接和“开始”菜单中 在 Windows 资源管理器中显示菜单栏 阻止用户将文件添加到与该用户对应的“用户文件”文件夹的根目录下 关闭常用控件和窗口动画 Explorer框架窗格
NetMeeting Windows Installer Windows Media Center Windows Media Player
Windows Messenger Windows SideShow Windows Update Windows 错误报告 Windows 日历 Windows 移动中心 备份 家庭组 录音机 任务计划程序
不允许在跳转列表中附加项目 不允许将程序附加到任务栏 不要在跳转列表中显示或跟踪来自远程位置的项目 关闭将通知图标自动提升到任务栏 锁定所有任务栏设置 阻止用户添加或者删除工具栏 阻止用户重新安排工具栏 关闭所有气球通知 从任务栏删除附加的程序 阻止用户将任务栏移动到另一个屏幕停靠位置 阻止用户调整任务栏大小 关闭任务栏缩略图 Internet Explorer
Windows热启动 登陆 电源管理 可移动存储访问
隐藏和禁用桌面上的所有项目 删除清理桌面向导 隐藏桌面上的 Internet Explorer 图标 删除桌面上的“计算机”图标 删除桌面上的“我的文档”图标 在桌面上隐藏“网络位置”图标 从“计算机”图标上下文菜单中删除“属性” 从“文档”图标上下文菜单中删除“属性” 不要将最近打开的文档的共享添加到“网络位置” 从桌面删除回收站 删除“回收站”上下文菜单的“属性” 退出时不保存设置 关闭 Aero Shake 窗口最小化鼠标手势 禁止添加、拖、放和关闭任务栏的工具栏 禁用调整桌面工具栏
事件日志服务 搜索
应用程序兼容性
游戏浏览器 远程桌面服务
桌面窗口管理器
桌面小工具
自动播放策略
允许发布打印机 用户账户
Windows热启动 登陆
电源管理 关机选项 恢复 可移动存储访问
驱动程序安装 设备安装
系统还原
浏览器用户界面 URL 将“搜索 Internet”链接添加到“开始”菜单 退出系统时清除最近打开的文档的历史 为新用户清除最近的程序列表 将“注销”添加到「开始」菜单 关闭个性化菜单 锁定任务栏 将“在单独的内存空间运行”复选框添加到“运行”对话框 关闭通知区域清理 删除「开始」菜单项目上的“气球提示” 删除“开始”菜单上的拖放和上下文菜单
关闭配置 关闭系统还原
浏览器标题
自定义徽标和动画位图 重要URL
禁止用户启用或禁用加载项 启用菜单栏(默认) 关闭收藏夹栏 将菜单栏移至导航栏上方 关闭选项卡分组 强制使用全屏模式 配置新选项卡页默认行为 阻止显示 Internet Explorer 搜索框 关闭“快速标签”功能 关闭选项卡浏览弹出行为的配置 关闭选项卡浏览 禁用更改 Internet 临时文件设置 禁用更改字体设置 禁用表单的自动完成功能 表单上的用户名和密码启用自动完成 禁用更改主页设置 对 Web 地址关闭自动完成功能 禁用更改辅助主页设置 永远以高特权进行安装 阻止从可移动介质进行安装 不允许运行Windows Media Center
播放 用户界面
不允许运行Windows Messenger 关闭自动唤醒 关闭Windows SideShow 删除使用所有Windows Update功能的访问权限 禁用Windows错误报告 关闭Windows日历 关闭Windows移动中心 关闭缩略图显示并仅显示图标 在网络文件夹上关闭缩略图显示并仅显示图标。 关闭隐藏的 thumbs.db 文件中的缩略图缓存 在用户登录时不显示“欢迎中心” 启用经典外观 删除文件时显示确认对话框 关闭依赖于索引文件数据的 Windows 库功能
登陆时不显示欢迎屏幕 在用户登陆时运行这些程序 始终使用自动以登陆背景 按钮设置 通知设置
关闭会组织或取消关机的应用程序的自动终止功能 允许将系统还原到默认状态 强制重新启动的时间(以秒为单位) CD 和 DVD: 拒绝执行权限 CD 和 DVD: 拒绝读取权限 CD 和 DVD: 拒绝写入权限 自定义类: 拒绝读取权限 自定义类: 拒绝写入权限 软盘驱动器: 拒绝执行权限 软盘驱动器: 拒绝读取权限 软盘驱动器: 拒绝写入权限 可移动磁盘: 拒绝执行权限 可移动磁盘: 拒绝读取权限 可移动磁盘: 拒绝写入权限 所有可移动存储类: 拒绝所有权限 所有可移动存储: 允许在远程会话中直接访问 允许非管理员用户安装下列设备安装程序类中的驱动程序 安装设备过程中关闭“找到新硬件”气球 禁止在通常会提示创建还原点的设备活动过程中创建系统还原点 设备安装限制
备份
附件管理器 录音机 任务计划程序
搜索
应用程序兼容性 远程桌面连接客户端 桌面窗口管理器
桌面小工具 自动播放策略 允许发布共享文件夹 隐藏指定的“控制面板”项 在打开“控制面板”时始终打开所有控制面板项 禁止访问“控制面板” 只显示指定的“控制面板”项 程序 打印机 个性化
区域和语言选项 阻止访问命令提示符 阻止访问注册表编辑工具 不要运行指定的Windows应用程序 只运行指定的Windows应用程序 Windows自动更新 Ctrl+Alt+Del选项
Windows Installer Windows Media Center Windows Media Player
Windows Messenger Windows SideShow Windows Update Windows错误报告 Windows日历 Windows移动中心 Windows资源管理器
管理模版
“开始”菜单和任务栏
Windows组件
备份
附件管理器 录音机 任务计划程序
搜索
应用程序兼容性 远程桌面连接客户端 桌面窗口管理器
共享文件夹 控制面板
系统
桌面
【在这里设置的开启启动程序，一般的软件都扫描不到 的！】 账户策略
本地策略
Internet Explorer Internet Information Services
明同时具有那
些颜色的性
质！
点击系统右下
角的开始菜
单，输入命
令：
gpedit.msc，
就可以打开组
策略了。路径
从左往右依次
展开，如果该
行左边为空，
上级路径看最
靠近的上行路
径！
计算机配置
Windows设置 脚本（启动/关机） 安全设置
管理模版
Windows组件
打印机 控制面板 系统
Explorer维护
关闭应用程序兼容性引擎
关闭程序兼容性助理 关闭跟踪“游戏”文件夹中的上次游戏时间 远程桌面会话主机
远程桌面连接客户端 不允许使用窗口动画 不允许桌面组合 窗口框架的颜色 关闭桌面小工具 关闭用户安装的桌面小工具
关闭自动播放
关闭非卷设备的自动播放 自动运行的默认行为
对所有用户应用默认的用户的登陆图片 关闭Windows错误报告 关闭对所有Windows Update功能的访问 关闭 Internet文件关联服务 关闭Windows热启动 关闭Windows启动声音 隐藏“快速用户切换”的入口 总是用经典登陆
（这里可以设置密码限制和账户锁定规则） 用户权限分配
安全选项
高级安全Windows防火墙 应用程序控制策略 Internet 控制面板
阻止IIS安装
禁用远程桌面共享
禁止用户安装
不允许运行Windows Media Center 防止自动更新 不显示首次使用对话框 防止媒体共享 防止创建桌面快捷方式 不允许运行 Windows Messenger 关闭自动唤醒 关闭 Windows SideShow 配置自动更新 禁用 Windows 错误报告 关闭 Windows 日历 关闭 Windows 移动中心 客户端 组织计算机加入家庭组 不允许运行录音机程序 禁止浏览 禁止拖放 阻止任务运行或结束 禁止创建新任务 禁止删除任务 系统 默认的排除路径 默认的索引路径
删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”命令 从「开始」菜单删除公用程序组 从「开始」菜单中删除“收藏夹”菜单 从「开始」菜单中删除“搜索”链接 从「开始」菜单中删除常用程序列表 从「开始」菜单中删除“游戏”链接 从「开始」菜单中删除“帮助”菜单 关闭用户跟踪 从「开始」菜单中删除“所有程序”列表 从「开始」菜单中删除“网络连接” 从「开始」菜单中删除附加的程序列表 不保留最近打开文档的历史 从「开始」菜单中删除“最近的项目”菜单 从「开始」菜单中删除“运行”菜单 从「开始」菜单中删除“默认程序”链接 从「开始」菜单中删除“文档”图标 从「开始」菜单中删除“音乐”图标 从「开始」菜单中删除“网络”图标 从「开始」菜单中删除“图片”图标 不搜索通信 删除“搜索计算机”链接 删除“查看更多结果”/“搜索所有位置”链接 不搜索文件 不搜索 Internet 不搜索程序和控制面板项 从“设置”菜单删除程序 阻止更改“任务栏和「开始」菜单”设置 从“开始”菜单中删除“下载”链接 从“开始”菜单中删除“家庭组”链接 从“开始”菜单中删除“TV 录像”链接 从「开始」菜单删除用户文件夹 从“开始”菜单中删除“视频”链接 强制经典「开始」菜单 从系统通知区域删除时钟 阻止在任务栏上对项目分组 不在任务栏显示任何自定义工具栏 阻止访问任务栏的上下文菜单 隐藏通知区域 从「开始」菜单中删除用户文件夹链接 从「开始」菜单中删除用户名 删除到“Windows Update”的链接和访问 更改“开始”菜单电源按钮 在任务栏上显示快速启动 从「开始」菜单中删除“移除 PC”按钮 将“运行”命令添加到「开始」菜单 删除「开始」菜单上的“注销” 删除“操作中心”图标 删除网络图标 删除电池指示器 删除音量控制图标 关闭功能提示气球通知
组策略(gpedit.msc)设置大全
户将不能保存对桌面的更改。最后，双击启用“隐藏和禁用桌面上的所有项目”设置项，
将从桌面上删除图标、快捷方式以及其他默认的和用户定义的所有项目，连桌面右键菜单
都将被禁止。
3、启用或禁止活动桌面
利用“Active Desktop”项，可根据自己的需要设置活动桌面的各种属性。“启用活动桌
提示信息是某个设置禁止了这个操作。
二、隐藏或禁止控制面板项目
这里讲到的控制面板项目设置是指配置控制面板程序的各项设置，主要用于隐藏或禁止控
制面板项目。在组策略左边窗口依次展开“用户配置”→“管理模板”→“控制面板”项
，便可看到“控制面板”节点下面的所有设置和子节点。
1. 禁止访问“控制面板”
栏和‘开始’菜单”节点下。
四、隐藏或删除Windows XP资源管理器中的项目
一直以来，资源管理器就是Windows系统中最重要的工具，如何高效、安全地管理资源也一
直是电脑用户的不懈追求。依次展开“用户配置”→“管理模板”→“Windows组件”→“
Windows资源管理器”项，可以看到“Windows资源管理器”节点下的所有设置。下面就来
制面板。
4、其他
依次展开“显示”→“桌面主题”项，双击启用“删除主题选项”、“阻止选择窗口和按
钮式样”、“禁止选择字体大小”项后，可阻止他人更改主题、窗口和按钮式样、字体。
展开“打印机”项，双击启用“阻止添加打印机”或“阻止删除打印机”可防止别的用户
添加或删除打印机。最后，直接在“控制面板”一项下启用“禁止访问控制面板”，控制
2、隐藏“管理”菜单项
域控器的组策略应用设置大全
域控器的组策略应用设置大全1.密码策略设置：可以设置密码的复杂度要求，包括密码长度、大小写字母要求、数字和特殊字符要求等。
还可以设置密码过期时间和历史密码禁用策略。
2.账户策略设置：可以设置账户锁定策略，包括连续登录失败次数和锁定时间。
还可以设置强制用户注销策略，踢出空闲用户和会话时间限制等。
3.审计策略设置：可以设置哪些事件需要进行审计，以及生成审计日志的位置和大小。
还可以设置审计策略的保留时间和备份策略等。
4.软件安装策略：可以通过组策略实现软件的自动安装和卸载。
可以指定软件的安装位置、启动方式和升级方式，并设置软件的相关策略。
5.防火墙策略设置：可以设置域中计算机的防火墙策略，包括入站和出站规则的配置。
可以设置允许和禁止的端口号、应用程序等。
6.网络共享策略设置：可以设置共享文件夹和打印机的访问权限，包括读写权限和管理权限。
可以配置网络共享策略的安全性和密码保护方式等。
7.远程桌面策略设置：可以设置远程桌面连接的权限和限制。
可以设置远程桌面连接的安全性和加密方式，以及是否允许远程桌面的访问。
8. Internet Explorer 策略设置：可以限制用户对 Internet Explorer 的设置和功能的访问和修改。
可以设置主页、安全性、隐私和其他 Internet Explorer 相关的策略等。
10.端口安全策略设置：可以限制计算机上允许开放的端口和服务。
可以阻止非授权的端口访问和连接，增强网络的安全性。
总结起来，域控制器的组策略应用设置包含了密码策略、账户策略、审计策略、软件安装策略、防火墙策略、网络共享策略、远程桌面策略、Internet Explorer 策略、软件限制策略和端口安全策略等方面的配置和管理。
通过合理配置组策略，可以提高网络的安全性，统一管理和控制计算机的行为，提升网络的效率和管理能力。
域用户常用组策略设置
域用户常用组策略设置组策略是指在Windows操作系统中，通过集中管理策略和设置来控制域用户和计算机的行为。
以下是一些常用的组策略设置，适用于Windows Server上的域环境。
1.密码策略密码策略设置用于控制用户密码的复杂度和安全性。
可以设置密码的最短长度、密码的复杂性要求，如必须包含大写字母、小写字母、数字和特殊字符等。
还可以设置密码的最长有效期和密码历史记录的保留个数，以防止用户频繁更改密码。
2.账户锁定策略账户锁定策略设置用于控制在一定的失败尝试次数后锁定用户账户。
该策略可以防止恶意攻击者通过暴力破解密码的方式获取用户账户的权限。
可以设置失败尝试次数和锁定时间。
3.用户访问控制策略用户访问控制策略用于控制用户对不同资源的访问权限。
例如，可以设置用户只能访问特定的文件夹、只能访问特定的应用程序等。
可以根据组织的需求进行灵活的设置，以满足不同用户角色和职责的需要。
4.审计策略审计策略用于记录用户和计算机的操作日志。
可以设置哪些操作需要被审计，如登录、文件访问、对象的创建和删除等。
审计策略可以帮助管理员跟踪和分析系统的安全事件，及时发现和应对潜在的安全威胁。
5.软件安装策略软件安装策略用于集中管理和部署软件应用程序。
可以通过组策略将软件程序推送到目标计算机上，或者限制一些用户或计算机无法安装特定的软件。
这样可以确保组织中的计算机都拥有统一的软件环境，便于管理和维护。
6.桌面设置策略桌面设置策略用于控制用户的桌面环境和用户界面。
可以限制用户是否可以更改桌面背景、屏幕保护程序、系统主题等。
还可以限制用户是否可以访问控制面板、开始菜单等系统设置。
这样可以加强计算机的安全性，并减少用户误操作或恶意行为造成的影响。
7. Internet Explorer设置策略Internet Explorer设置策略用于控制Internet Explorer的行为和配置。
可以设置浏览器的安全级别、对特定网站启用或禁用特定功能，如ActiveX控件、Java脚本等。
组策略详细设置
组策略入门（一）组策略有什么用?说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
（二）组策略的版本大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT 的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。
早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
组策略管理模板在Windows 2000/XP/2003目录中包含了几个.adm 文件。
gpedit组策略规划命令大全
组策略命令大全如何打开组策略编辑器？答：运行里输入系统里提示没有打开组策略这条命令？答：1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。
2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，后面的你应该会了。
看你要开哪个策略，就添加哪个策略。
一、桌面项目设置1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置二、隐藏或禁止控制面板项目1.禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、隐藏或禁止“显示”项三、系统项目设置1、登录时不显示欢迎屏幕界面2、禁用注册表编辑器3、关闭系统自动播放功能4、关闭Windows自动更新5、删除任务管理器四、隐藏或删除WindowsXP资源管理器中的项目1、删除“文件夹选项”2、隐藏“管理”菜单项五、IE浏览器项目设置1、限制IE浏览器的保存功能2、给工具栏减肥3、在IE工具栏添加快捷方式4、让IE插件不再骚扰你5、保护好你的个人隐私6、禁止修改IE浏览器的主页7、禁用导入和导出收藏夹六、系统安全/共享/权限设置1、密码策略2、用户权利指派3、文件和文件夹设置审核4、Windows98访问WindowsXP共享目录被拒绝的问题解决5、阻止访问命令提示符6、阻止访问注册表编辑工具一、桌面项目设置在“组策略”的左窗口依次展开“用户配置”→“管理模板”→“桌面”节点，便能看到有关桌面的所有设置。
此节点主要作用在于管理用户使用桌面的权利和隐藏桌面图标。
1、隐藏不必要的桌面图标桌面上的一些快捷方式我们可以轻而易举地删除，但要删除“我的电脑”、“回收站”、“网上邻居”等默认图标，就需要依靠“组策略”了。
组策略常用设置详解
组策略常用设置详解（任务栏和开始菜单、桌面、控制面板、网络和系统）（本人整理自Windows XP Pro SP2）（各项默认状态均为“未被配置”）任务栏和开始菜单设置详解用户配置-管理模板-任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在「开始」菜单中的用户指定区域(上方)的文件夹。
其它项目出现，但文件夹会被隐藏。
这个设置是为了转发文件夹而设计的。
被转发的文件夹会出现在「开始」菜单的主要区域中。
但是先前的用户指定文件夹仍然会出现在「开始」菜单的上方。
因为两个同样的文件夹可能会让用户觉得混乱，您可以使用这个设置来隐藏用户指定文件夹。
请注意这个设置会隐藏所有的用户指定文件夹，不光是被转发的用户指定文件夹。
如果您启用这个设置，在「开始」菜单中的上方区域不会出现任何文件夹。
如果用户将新文件夹加入「开始」菜单，文件夹会出现在用户配置文件的目录中，但不会出现在「开始」菜单中。
如果停用或不配置这个设置，Windows 2000 Professional 和Windows XP Professional 会将文件夹同时显示在「开始」菜单的两种区域中。
删除到“Windows Update”的访问和链接防止用户连接到Windows Update 网站。
这个设置阻止用户访问地址为:的Windows Update 网站。
这个设置从「开始」菜单和Internet Explorer 中的工具菜单上删除了Windows Update 超链接。
Windows Update 为Windows 的联机扩展，提供软件更新以使用户的系统保持最新。
Windows Update Product Catalog 确定任何用户需要的系统文件、安全措施修改以及Microsoft updates 并且显示可供下载的最新版本。
还可参阅“隐藏…从Microsoft 添加程序‟选项”设置。
从开始菜单删除公用程序组在「开始」菜单中的程序菜单上删除所有用户配置文件中的项目。
域组策略域控中组策略基本设置
域组策略域控中组策略基本设置
组策略是域控中的一项重要功能，它允许管理员集中管理域中的计算机和用户。
组策略可以通过设置一系列规则和限制来控制域中的计算机和用户的行为和配置。
在组策略基本设置中，管理员可以执行以下操作：
2.链接组策略到组织单位或域对象：管理员可以将组策略链接到特定的组织单位或域对象上。
链接组策略到组织单位将使该策略应用于组织单位下的所有计算机和用户。
链接组策略到域对象将使该策略应用于整个域中的所有计算机和用户。
3.启用和禁用组策略：管理员可以启用或禁用组策略，以控制该策略是否应用于目标计算机和用户。
禁用组策略将导致不应用该策略中定义的所有设置和规则。
4.强制组策略：管理员可以通过强制组策略来立即应用组策略中的设置和规则。
强制组策略可以用于快速应用新的或更改的设置，而无需等待组策略刷新。
5.优先级设置：管理员可以为链接到同一组织单位或域对象的多个组策略设置优先级。
优先级较高的组策略将覆盖优先级较低的组策略中的相同设置和规则。
7.备份和恢复组策略：管理员可以备份组策略的配置，并在需要时进行恢复。
这样可以确保即使发生意外情况，管理员也能轻松地恢复组策略的设置。
8.详细日志和审计：系统还提供了详细的日志和审计功能，记录组策略的所有修改和应用。
管理员可以使用这些日志来跟踪和审计组策略的变更历史。
组策略设置大全
概括：组策略的设置也就是对注册表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的颜色分类说明：*红色为系统安全设置项，建议多掌握一些！*蓝色为个性功能设置，能把你的系统改得千奇百怪、五花八门，当你系统出现了什么不见了，什*紫色为系统功能设置，比如打开某功能，禁用某功能。
*绿色为常见问题需要注意的地方*同一行内有多种颜色，说明同时具有那些颜色的性质！点击系统右下角的开始菜单，输入命令：gpedit.msc，就计算机配置Windows设置脚本（启动/关机）安全设置管理模版Windows组件InNeWWWWWWW错误报告W日历W移动中心备家庭组录音机任务计划程序事件日志服务搜索应用程序兼容性游戏浏览器远程桌面服务桌面窗口管理器桌面小工具自动播放策略打印机系统关机选项恢复可移动存储访问用户配置Windows设置脚本（登陆/注销）Internet Explorer维护管理模版“开始”菜单和任务栏为将“注销”添加到「开始」菜单关锁定任务栏将“在单独的内存空间运行”复选框添加到“运行”对话框删“气球提示”删“开始”菜单上的拖放和上下文菜单删“关机”、“重新启动”、“睡眠”和“休眠”命令从从“收藏夹”菜单从“搜索”链接从从“游戏”链接从“帮助”菜单关从“所有程序”列表从“网络连接”从不保留最近打开文档的历史从“最近的项目”菜单从“运行”菜单从“默认程序”链接从“文档”图标从“音乐”图标从“网络”图标从“图片”图标不删“搜索计算机”链接删“查看更多结果”/“搜索所有位置”链接不不 Internet不从“设置”菜单删除程序阻“任务栏和「开始」菜单”设置从“开始”菜单中删除“下载”链接从“开始”菜单中删除“家庭组”链接从“开始”菜单中删除“TV 录像”链接从从“开始”菜单中删除“视频”链接强从系统通知区域删除时钟阻止在任务栏上对项目分组不在任务栏显示任何自定义工具栏阻止访问任务栏的上下文菜单隐藏通知区域从「开始」菜单中删除用户文件夹链接从「开始」菜单中删除用户名删“Windows Update”的链接和访问更“开始”菜单电源按钮在从“移除 PC”按钮将“运行”命令添加到「开始」菜单删“注销”删“操作中心”图标删删除音量控制图标关闭功能提示气球通知不允许在跳转列表中附加项目不允许将程序附加到任务栏不要在跳转列表中显示或跟踪来自远程位置的项目关闭将通知图标自动提升到任务栏锁定所有任务栏设置Windows组件WWWWWWW错误报告W日历W移动中心W资源管理器备份附件管理器录音机任务计划程序应远程桌面连接客户端桌面窗口管理器共享文件夹控制面板个性化系统桌面从桌面删除回收站删“回收站”上下文菜单的“属性”退关 Aero Shake 窗口最小化鼠标手势禁禁用调整桌面工具栏表的操作，因为注册表的路径太多太难记，所以使用组策略能很好的对计算机进行管理。
组策略命令大全
组策略命令大全开始-运行-命令大全1. gpedit.msc-----组策略2. sndrec32-------录音机3. Nslookup-------IP地址侦测器4. explorer-------打开资源管理器5. logoff---------注销命令6. tsshutdn-------60秒倒计时关机命令7. lusrmgr.msc----本机用户和组8. services.msc---本地服务设置9. oobe/msoobe /a----检查XP是否激活10. notepad--------打开记事本11. cleanmgr-------**整理12. net start messenger----开始信使服务13. compmgmt.msc---计算机管理14. net stop messenger-----停止信使服务15. conf-----------启动netmeeting16. dvdplay--------DVD播放器17. charmap--------启动字符映射表18. diskmgmt.msc---磁盘管理实用程序19. calc-----------启动计算器20. dfrg.msc-------磁盘碎片整理程序21. chkdsk.exe-----Chkdsk磁盘检查22. devmgmt.msc--- 设备管理器23. regsvr32 /u *.dll----停止dll文件运行24. drwtsn32------ 系统医生25. rononce -p ----15秒关机26. dxdiag---------检查DirectX信息27. regedt32-------注册表编辑器28. Msconfig.exe---系统配置实用程序29. rsop.msc-------组策略结果集30. mem.exe--------显示内存使用情况31. regedit.exe----注册表32. winchat--------XP自带局域网聊天33. progman--------程序管理器34. winmsd---------系统信息35. perfmon.msc----计算机性能监测程序36. winver---------检查Windows版本37. sfc /scannow-----扫描错误并复原38. taskmgr-----任务管理器（2000／xp／200339. winver---------检查Windows版本40. wmimgmt.msc----打开windows管理体系结构(WMI)41. wupdmgr--------windows更新程序42. wscript--------windows脚本宿主设置43. write----------写字板44. winmsd---------系统信息45. wiaacmgr-------扫描仪和照相机向导46. winchat--------XP自带局域网聊天47. mem.exe--------显示内存使用情况48. Msconfig.exe---系统配置实用程序49. mplayer2-------简易widnows media player50. mspaint--------画图板51. mstsc----------远程桌面连接52. mplayer2-------媒体播放机53. magnify--------放大镜实用程序54. mmc------------打开控制台55. mobsync--------同步命令56. dxdiag---------检查DirectX信息57. drwtsn32------ 系统医生58. devmgmt.msc--- 设备管理器59. dfrg.msc-------磁盘碎片整理程序60. diskmgmt.msc---磁盘管理实用程序61. dcomcnfg-------打开系统组件服务62. ddeshare-------打开DDE共享设置63. dvdplay--------DVD播放器64. net stop messenger-----停止信使服务65. net start messenger----开始信使服务66. notepad--------打开记事本67. nslookup-------网络管理的工具向导68. ntbackup-------系统备份和还原69. narrator-------屏幕“讲述人”70. ntmsmgr.msc----移动存储管理器71. ntmsoprq.msc---移动存储管理员操作请求72. netstat -an----(TC)命令检查接口73. syncapp--------创建一个公文包74. sysedit--------系统配置编辑器75. sigverif-------文件签名验证程序76. sndrec32-------录音机77. shrpubw--------创建共享文件夹78. secpol.msc-----本地安全策略79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码80. services.msc---本地服务设置81. Sndvol32-------音量控制程序82. sfc.exe--------系统文件检查器83. sfc /scannow---windows文件保护84. tsshutdn-------60秒倒计时关机命令85. tourstart------xp简介（安装完成后出现的漫游xp程序）86. taskmgr--------任务管理器87. eventvwr-------事件查看器88. eudcedit-------造字程序89. explorer-------打开资源管理器90. packager-------对象包装程序91. perfmon.msc----计算机性能监测程序92. progman--------程序管理器93. regedit.exe----注册表94. rsop.msc-------组策略结果集95. regedt32-------注册表编辑器96. rononce -p ----15秒关机97. regsvr32 /u *.dll----停止dll文件运行98. regsvr32 /u zipfldr.dll------取消ZIP支持99. cmd.exe--------CMD命令提示符100. chkdsk.exe-----Chkdsk磁盘检查101. certmgr.msc----证书管理实用程序102. calc-----------启动计算器103. charmap--------启动字符映射表104. cliconfg-------SQL SERVER 客户端网络实用程序105. Clipbrd--------剪贴板查看器106. conf-----------启动netmeeting107. compmgmt.msc---计算机管理108. cleanmgr-------**整理109. ciadv.msc------索引服务程序110. osk------------打开屏幕键盘111. odbcad32-------ODBC数据源管理器112. oobe/msoobe /a----检查XP是否激活113. lusrmgr.msc----本机用户和组114. logoff---------注销命令115. iexpress-------木马捆绑工具，系统自带116. Nslookup-------IP地址侦测器117. fsmgmt.msc-----共享文件夹管理器118. utilman--------辅助工具管理器。
组策略常用设置详解合订本(2)
同时，参阅在同一位置的“只允许使用位图墙纸”，以及用户配置管理模板控制面板中的“阻止更改墙纸”设置。
注意 您需要启用 Active Desktop 来使用这个设置。
注意 此设置不应用于终端服务器会话。
只允许使用位图墙纸
禁用所有项目
删除“Active Desktop”内容并防止用户添加“Active Desktop”内容。
这个设置从桌面删除所有“Active Desktop”项目。同时，从“控制面板”的“显示”删除 Web 选项卡。结果是，用户无法从 Internet 或 intranet 将网页或画面添加到桌面。
只允许位图图片作为墙纸。此设置限制桌面的背景(“墙纸”)只能为位图(.bmp)文件。如果用户通过“桌面”选项卡的“浏览”按钮选择其它图形文件格式，例如 JPEG，GIF，PNG 或 HTML，墙纸将不会被加载。自动转换为 .bmp 格式的文件，如 JPEG，GIF，和 PNG 可以被设置为墙纸，这可以通过右键单击图片并选择“设置为墙纸”来完成。
这项设置从控制面板窗口和「开始」菜单上删除所有控制面板项目(如网络) 和文件夹 (如字体)。它删除了您添加到系统中的控制面板项目，包括在 Windows 2000 和 Windows XP Professional 中。在控制面板上显示的那些项目是那些您在这项设置中指定的。
要显示一个控制面板项目，请键入该项目的文件名，如 Ncpa.cpl (网络)。要显示一个文件夹，请键入一个文件夹的名称如 字体。
同时，请查阅“Active Desktop 墙纸”和“阻止更改墙纸”(在用户配置管理模板控制面板显示)设置。