[组策略常用设置详解.docVIP

登录时不显示欢迎屏幕 抑制欢迎屏幕。 这项设置在每次用户登录时将 Windows 2000 Professional 和 Windows XP Professional 欢迎屏幕隐藏。 用户仍旧可以通过在「开始」菜单选择或在运行对话框中键入“Welcome”来显示欢迎屏幕。 这项设置时适用于 Windows 2000 Professional 和 Windows XP Professional。它不会影响到 Windows 2000 Server 上的“在 Windows 2000 Server 上配置您的服务器”屏幕。 注意: 这项设置出现在“计算机配置”和“用户配置”文件夹中。如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。 窍门: 要显示欢迎屏幕，请单击开始、指向程序、指向附件指向系统工具然后单击“开始”。要在不指定设置的情况下抑制欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”。 2000 年份转译 决定程序如何转译用两位数字表示的年份。 这个设置将最大的两位数字的年份指定为以 20 打头。所有小于和等于指定数值的数字被转译成以 20 打头的。所有大于指定数值的数字被转译成以 19 打头的。 例如，默认数值--2029 指定所有小于和等于 29 (00 到 29)的两位数字的年份被转译成以 20 打头的，即 2000 到 2029。相反，所有大于 29 (30 到 99)的两位数字的年份被转译成以 19 打头的，即 1930 到1999。 这个设置只影响用这个 Windows 功能转译两位数字的年份的程序。如果程序无法正确转译两位数字的年份，请查阅程序的文档或询问制造商。 配置驱动程序搜索位置 此设置配置查找到新硬件时 Windows 将要搜索驱动程序的位置。 默认情况下，Windows 将在下列位置搜索驱动程序: 本地安装、软盘驱动器、CD-ROM 驱动器、Windows Update。 使用此设置，您可以从搜索范围删除软盘或 CD-ROM 驱动器。 如果启用此设置，您可以通过选择位置名称旁边的相关复选框，删除这三个位置中的任何位置。 如果禁用或不配置此设置，Windows 将搜索安装位置、软盘驱动器、CD-ROM 驱动器。 注意: 要阻止搜索 Windows Update 以查找驱动程序，您可以参阅“管理模板/系统/Internet 通信管理/Internet 通信设置”中的“关闭 Windows Update 设备驱动程序搜索”。 设备驱动程序的代码签名 决定用户安装没有经过数字签名的设备驱动程序文件时系统如何响应。 这个设置建立组用户的系统上所允许的最不安全的响应。用户可以用“控制面板”中的“系统”来选择一个更安全的设置；但当这个设置被启用时，系统不会使用任何比设置建立的设置更不安全的设置。 启用这个设置时，用下拉框来指定需要的响应。 --“忽略”指引系统在包括未经签名的文件的情况下继续安装。 --“警告”通知用户文件没有经过数字签名，并让用户决定是否要停止还是继续安装并允许安装未经签名的文件。“警告”是默认值。 --“阻碍”指引系统拒绝安装未经签名的文件。结果是，安装会停止，驱动程序包中的文件不会得到安装。 不指定设置就改变驱动程序文件安全设置，请用“控制面板”中的“系统”。右键单击“我的电脑”，单击“属性”，单击“硬件”选项卡，然后单击“驱动程序签名”按钮。 自定义用户界面 为 Windows 2000 指定另一个用户界面。 Explorer 程序(%systemdrive%\program files\internet explorer\iExplorer.exe)创建熟悉的 Windows 界面，但您可以使用这个设置指定另一个界面。如果启用这个设置，系统会启动您指定的界面，而不启动 Explorer.exe。 要使用这个设置，将界面程序复制到网络共享或系统驱动器。然后，启用这个设置，在内壳名称文字框中键入界面程序的名称，包括文件扩展名。如果界面程序文件不在系统的路径环境变量中指定的文件夹中，则输入文件的完全合格的路径。 如果停用或不配置这个设置，设置被忽略，系统不显示 Explorer 界面。 提示: 要查找路径环境变量指定的文件夹，请单击“控制面板”中的“系统属性”，单击“高级”选项卡，单击“环境变量”按钮，然后在“系统变量”框中单击 Path。 阻止访问命令提示符 防止用户运行交互式命令提示 Cmd.exe。这个设置还决定批文件(.cmd 和 .bat)是否可以在计算机上运行。 如果启用这个设置，用户试图打开命令窗口，系统会显示一个消息，解释设置阻止这种操作。 注意: 如果计算机使用登录、注销、启动或关闭批文件脚本，不防止计