浅谈Windows XP组策略应用.docVIP

浅谈Windows XP组策略应用 　　摘要：Windows自带的原始工具组策略往往在管理计算机时更加快捷简便。该文将介绍并探讨Windows　XP　Professional组策略的基本知识、意义和技巧。 　　关键词：　Windows　XP　；组策略；浏览器设置；注册表 　　中图分类号：TP316 文献标识码：A 文章编号：1009-3044（2012）34-8161-02 　　组策略（Group　Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。虽然管理系统的软件层出不穷，但Windows自带的原始工具组策略往往在管理计算机时更加快捷简便。该文将探讨Windows　XP　Professional组策略的意义和技巧。 　　1　组策略的基本知识 　　组策略，是基于组的策略。在Windows中，组策略以MMC（Microsoft　Management　Console）管理单元的形式存在，通过各种配置模块，辅助系统管理员对计算机或是特定用户，修改注册表中的参数。 　　简单地说，注册表是一个数据库，保存Windows系统中系统与应用软件的配置。注册表中配置项目数量庞大，其中大多数配置用户可以自己设置，但是配置项目分布广泛，路径复杂，这就给准确的找到位置带来了难度，使用手工修改配置时，将消耗大量的时间和精力。而组策略能去繁从简，解决这个问题。组策略通过使用科学的管理组织方法，把计算机系统中注册表配置项目按功能分成各种配置模块，以管理单元的形式呈现给用户。 　　在Windows　XP的系统文件夹中，包含了默认安装下的四个模板文件，分别为： 　　1）Conf.adm：用于Net Meeting设置； 　　2）Inetres.adm：用于Internet　Explorer　策略的设置； 　　3）System.adm：用于系统设置； 　　4）　Wmplayer.adm：用于Windows　Media　Player设置。 　　2　运行组策略 　　执行开始/运行命令，在运行窗口输入gpedit.msc，就可以运行组策略程序，打开的组策略对象是当前的计算机。 　　组策略可以对计算机进行两个方面的设置：一种是本地计算机配置，另一种是本地用户配置，想要进行具体配置的时候，只要对相应项目进行设置即可。在组策略窗口的左侧目录树有两项：“计算机配置”和“用户配置”。这两项中有一部分项目是相同的，两者都包含“软件设置”、“Windows设置”和“管理模板”。虽然有重复，但是　“计算机配置”所含项目设置是对整个计算机中的系统配置有效；而“用户配置”所含的项目设置对当前用户的系统配置有效。例如，“计算机配置”和“用户配置”都包含“关闭自动播放”功能的设置，如果在“计算机配置”中选择启用该功能，在关闭自动播放中选择所有驱动器，那么所有用户的移动存储设备、光盘等自动运行功能都会失效；如果在“用户配置”中选择启用该功能，那么只是该用户的移动存储设备、光盘等自动运行功能失效，其他用户的自动运行功能仍然有效。 　　3　组策略的设置技巧 　　Windows　XP具有新的界面和功能，其易用性大大提高了人们的工作效率。但是，在日常计算机的管理上，仍然有很多用户通过手动修改注册表或借助第三方工具来实现。其实我们完全可以通过使用Windows　XP组策略及相关工具来达到我们的目的，实现需要的功能。下面介绍几个经常用到的组策略的设置实例。 　　3.1利用组策略保护文档 　　Windows系统是可以记录用户访问的历史文件的。同时这个功能也暴露出了安全隐患，当多人使用同一台计算机时，从安全和性能角度考虑，个别用户需要关闭此项功能。通过组策略，依次打开用户配置/管理模板/Windows资源管理器，在右侧显示的配置项目中，把“‘最近的文档’的最大数目”设置成“已禁用”。 　　3.2禁用“源文件”菜单项 　　从安全的角度出发，有时需设置屏蔽Internet　Explorer的一些功能菜单。组策略设置了丰富的项目，例如禁用“Internet选项”、“更改颜色”、“更改主页”　、“源文件”等。设置禁用“源文件”，通过组策略，依次打开用户配置/管理模板/Windows组件/Internet　Explorer/浏览器，在在右侧显示的配置项目中，把“禁用‘源文件’菜单项”　设置成“启用”。启用该策略后，该命令将不起作用，用户的“查看”菜单上“源文件”命令将变灰，不能查看网页的HTML源文件。 　　3.3自定义IE工具栏 　　IE工具栏的背景和按钮都是可以自定义的，使用组策略可以很容易的设置。通过组策略，打开“用户配置”下的Windows设置，在其下拉菜单中的“Internet