組策略練習(xí)題

1、組策略完全使用手冊(cè)2007090721:29組策略完全使用手冊(cè)對(duì)于大部分計(jì)算機(jī)用戶來(lái)說(shuō)，管理計(jì)算機(jī)基本上是借助某些第三方工具，甚至是自己手工修改注冊(cè)表來(lái)實(shí)現(xiàn)。其實(shí)WindowsXP組策略已經(jīng)把這些功能集于一體，通過(guò)組策略及相關(guān)工具完全可以實(shí)現(xiàn)我們所需要的功能。一、組策略基礎(chǔ)1.什么是組策略注冊(cè)表是Windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫(kù)，而隨著Windows功能越來(lái)越豐富，注冊(cè)表里的配置項(xiàng)目也越來(lái)越多，很多配置都可以自定義

2、設(shè)置，但這些配置分布在注冊(cè)表的各個(gè)角落，如果是手工配置，可以想像是多么困難和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。其實(shí)簡(jiǎn)單地說(shuō)，組策略設(shè)置就是在修改注冊(cè)表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。2.組策略的版本對(duì)于Windows9XNT用戶來(lái)說(shuō)，都知道“系統(tǒng)策略”的概念，其實(shí)組策略

3、就是系統(tǒng)策略的高級(jí)擴(kuò)展，它是自Windows9XNT的“系統(tǒng)策略”發(fā)展而來(lái)的，具有更多的管理模板、更靈活的設(shè)置對(duì)象及更多的功能，目前主要應(yīng)用于Windows2000XP2003操作系統(tǒng)中。早期系統(tǒng)策略的運(yùn)行機(jī)制是通過(guò)策略管理模板，定義特定的POL(通常是Config.pol)文件。當(dāng)用戶登錄時(shí)，它會(huì)重寫(xiě)注冊(cè)表中的設(shè)置值。當(dāng)然，系統(tǒng)策略編輯器也支持對(duì)當(dāng)前注冊(cè)表的修改，另外也支持連接網(wǎng)絡(luò)計(jì)算機(jī)并對(duì)其注冊(cè)表進(jìn)行設(shè)置。而組策略及其工具，則是對(duì)當(dāng)

4、前注冊(cè)表進(jìn)行直接修改。顯然，Windows2000XP2003系統(tǒng)的網(wǎng)絡(luò)功能是其最大的特色之處，所以其網(wǎng)絡(luò)功能自然是不可少的，因此組策略工具還可以打開(kāi)網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行配置，甚至可以打開(kāi)某個(gè)ActiveDirecty(活動(dòng)目錄)對(duì)象(即站點(diǎn)、域或組織單位)并對(duì)其進(jìn)行設(shè)置。這是以前“系統(tǒng)策略編輯器”工具無(wú)法做到的。當(dāng)然，無(wú)論是“系統(tǒng)策略”還是“組策略”，它們的基本原理都是修改注冊(cè)表中相應(yīng)的配置項(xiàng)目，從而達(dá)到配置計(jì)算機(jī)的目的，只是它們的一些

5、運(yùn)行機(jī)制發(fā)生了變化和擴(kuò)展而已。3.在WindowsXP中運(yùn)行組策略在Windows2000XP2003系統(tǒng)中，系統(tǒng)默認(rèn)已經(jīng)安裝了組策略程序，在“開(kāi)始”菜單中，單擊“運(yùn)行”選項(xiàng)，在打開(kāi)的對(duì)話框中輸入“gpedit.msc”并確定，即可運(yùn)行組策略。如圖1所示。使用上面的方法，打開(kāi)的組策略對(duì)象是當(dāng)前的計(jì)算機(jī)，而如果需要配置其他的計(jì)算機(jī)組策略對(duì)象，則需要將組策略作為獨(dú)立的MMC管理單元打開(kāi)：(1)打開(kāi)Microsoft管理控制臺(tái)(可在“開(kāi)始”菜

6、單的“運(yùn)行”對(duì)話框中直接輸保存的“文檔”快捷方式會(huì)出現(xiàn)在“文檔”菜單項(xiàng)中。如圖2所示。注意：此設(shè)置不會(huì)阻止Windows程序在最近打開(kāi)的文檔中顯示快捷方式。另外，你也可以設(shè)置在退出系統(tǒng)時(shí)自動(dòng)清除最近打開(kāi)的文檔的歷史記錄。位置：用戶配置管理模板任務(wù)欄和“開(kāi)始”菜單如果禁用該策略設(shè)置，系統(tǒng)就會(huì)在用戶退出時(shí)刪除快捷方式。因此，用戶登錄時(shí)，“開(kāi)始”菜單上的文檔菜單總是空的。如果禁用或不配置此設(shè)置，系統(tǒng)將保留文檔快捷方式，并且用戶登錄時(shí)的文檔菜單

7、看起來(lái)與用戶退出系統(tǒng)時(shí)完全相同。注意：系統(tǒng)在DocumentsSettingsRecent文件夾中的用戶配置文件中保存文檔快捷方式。2.刪除“開(kāi)始”菜單中的“運(yùn)行”菜單項(xiàng)在“開(kāi)始”菜單中有“運(yùn)行”菜單項(xiàng)，可以輸入程序名稱來(lái)啟動(dòng)程序。我們可以將“運(yùn)行”菜單項(xiàng)從“開(kāi)始”菜單中刪除。位置：用戶配置管理模板任務(wù)欄和“開(kāi)始”菜單如果啟用該設(shè)置，發(fā)生如下更改：(1)“運(yùn)行”命令從“開(kāi)始”菜單中刪除。(2)新建任務(wù)(運(yùn)行)命令從任務(wù)管理器刪除。(3)

8、阻止用戶在IE地址欄中輸入下列項(xiàng)：UNC路徑：＜server＞＜share＞。訪問(wèn)本地驅(qū)動(dòng)器：例如，C:。訪問(wèn)本地文件夾：例如，temp＞。同時(shí)，使用WINR組合鍵將無(wú)法顯示“運(yùn)行”對(duì)話框。如果禁用或不配置此設(shè)置，用戶可以訪問(wèn)“開(kāi)始”菜單和任務(wù)管理器的“運(yùn)行”命令，以及使用IE地址欄。注意：這個(gè)策略只影響指定的界面。不會(huì)防止用戶使用其他方法運(yùn)行程序。3.給“開(kāi)始”菜單減肥如果覺(jué)得Windows的“開(kāi)始”菜單太臃腫，你完全可以通過(guò)組策略設(shè)

9、置將不需要的菜單項(xiàng)從“開(kāi)始”菜單中刪除。位置：用戶配置管理模板任務(wù)欄和“開(kāi)始”菜單在組策略右側(cè)窗格中，提供“從‘開(kāi)始’菜單刪除用戶文件夾”、“刪除到‘WindowsUpdate’的訪問(wèn)和鏈接”、從‘開(kāi)始’菜單刪除公用程序組、從‘開(kāi)始’菜單中刪除“我的文檔”圖標(biāo)等配置項(xiàng)目。你只要將不需要的菜單項(xiàng)所對(duì)應(yīng)的策略啟用即可。4.隱藏和禁用桌面上的所有項(xiàng)目該策略可以從桌面上刪除圖標(biāo)、快捷方式和其他默認(rèn)的和用戶定義的項(xiàng)目。位置：用戶配置管理模板桌面該