组策略设置项目.docVIP

组策略设置项目 首先以管理员身份登陆系统，点击“开始”输入“GPEDIT.MSC”。出现如下界面： 在“用户配置-----管理模板”项目中设置以下规则： 1、Windows组件 Internet Explorer Internet Explorer--------浏览器菜单 “文件”菜单: 禁用“另存为...”菜单项 启用 “文件”菜单: 禁用“新建”菜单项 启用 “文件”菜单: 禁用“打开”菜单项 启用 “文件”菜单: 禁用另存为“Web 页，全部”格式 启用 “查看”菜单: 禁用“源文件”菜单项 启用 “查看”菜单: 禁用“全屏”菜单项 启用 隐藏“收藏”菜单 启用 “工具”菜单: 禁用“Internet 选项...”菜单项 启用 禁用上下文菜单 启用 禁用“将该程序保存到磁盘”选项 启用 资源管理器 从“工具”菜单删除“文件夹选项”菜单 启用 从 Windows 资源管理器中删除“文件”菜单 启用 删除“映射网络驱动器”和“断开网络驱动器” 启用 从 Windows 资源管理器上删除寻找按钮 启用 禁用 Windows 资源管理器的默认上下文菜单 启用 隐藏 Windows 资源管理器上下文菜单上的“管理”项目 启用 隐藏“我的电脑”中的这些指定的驱动器 启用 防止从“我的电脑”访问驱动器 启用 隐藏“硬件”选项卡 启用 “网上邻居”中没有“我附近的计算机” 启用 “网上邻居”中不含“整个网络” 启用 Microsoft Management Console 限制用户只能运行列表中特别允许的管理单元 启用 受限的/许可的管理单元------组策略组策略管理单元 启用 Active Directory工具的“组策略”选项卡 启用 管理模板（计算机） 启用 管理模板（用户） 启用 策略的结果集管理单元 启用 Windows安装服务 禁用从媒体来源安装 启用 Windows Update 删除使用所有Windows Update功能的访问 启用 2、任务栏和开始菜单 从「开始」菜单删除用户文件夹 启用 禁用并删除“Windows Update”的链接