利用组策略管理用户环境.pptVIP

利用组策略管理用户环境 在组策略中使用管理模板 管理模板设置类型 禁闭桌面的设置 禁闭用户访问网络资源的设置 禁闭用户访问管理工具和应用程序的设置 组策略中的回环处理模式设置 实现管理模板 管理模板设置类型 禁闭桌面的设置 禁闭用户访问网络资源的设置 禁闭用户访问管理工具和应用程序的设置 实现管理模板 从三种配置中选择一个 设置类型 控制 可使用者 WindowsComponents 用户可以访问的Windows 2000及其工具和组件部分，包括控制用户对MMC的访问 System 登录、退出过程。利用系统设置，可以管理组策略、更新区间、启用磁盘配额等 Network 网络连接和拨号连接的属性，包括共用网络访问 Printers 打印机设置，可以使打印机自动公布在活动目录中，并使基于网络的打印无效 Start Menu Taskbar 用户可以从开始菜单中访问的功能部件。可以把开始菜单设置为只读方式，这样可以防止用户修改 Desktop 活动桌面。通过隐藏某些桌面图标并控制用户对My Documents文件夹使用，可以控制用户对网络的访问。 Control Panel 控制面板上的一些应用程序。包括限制对添加\删除程序，显示和打印机的使用 隐藏桌面上所有的图标 再退出的时候不保存设置 隐藏我的电脑下具体指定的驱动器 从开始菜单中删除“Run”菜单 禁止用户运行控制面板中的显示功能 使与“Windows Update”的链接无效并删除这种链接 使工具栏和开始菜单设置的修改无效 使关闭命令无效或删除该命令 设置组策略禁闭桌面选项 隐藏桌面上“My Network Places”图标 删除“Map Network Drive”和 “Disconnect Network Drive” 工具菜单：禁用Internet选项（菜单选项） 设置组策略禁闭用户访问网络资源 从开始菜单中删除“Search”菜单 从开始菜单中删除“Run menu” 禁用任务管理器 只运行允许的Windows应用程序 从开始菜单中删除“Documents”菜单 禁用对工具栏和开始菜单设置的修改 隐藏开始菜单中的普通程序组 设置组策略禁闭用户访问管理工具和应用程序 同一选项在不同的GPOs上配置不同，将会引起冲突 Hide My Network Places icon on desktop Properties Policy Explain Hide My Network Places icon on desktop Not Configured Enabled Disabled 或 或 包含策略的功能信息 启用设置 禁用设置 忽略设置 (缺省)