三、利用组策略进行系统设置   Z* f5 I- e# g- m0 y7 n/ b) A
1.登录时不显示欢迎屏幕 % ]0 s& T5 s/ J& _
为了加快计算机启动的速度，我们完全可以通过组策略设置在每次用户登录时将Windows 4 K/ f) L, |6 R5 S7 |1 q5 m9 a
XP欢迎屏幕隐藏。
  G0 m1 a4 }* f# h4 B( k: n) c位置：\用户配置\管理模板\系统\
5 w+ k0 B. _. k& Y# X要显示欢迎屏幕，请依次单击“开始→程序→附件→系统工具”选项，然后单击“开始”选项。要在不指定设置的情况下不显示欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”选项。 9 k) M8 h. r  w* V: {0 ~4 @# m0 D
注意：这项设置出现在“计算机配置”和“用户配置”文件夹中。如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。
' W2 [! e# N  ?% _0 \( c/ J# ?6 X2.配置驱动程序查找位置 : C/ |0 H: j( Y# s6 a: `
默认情况下，Windows将从本地安装、软盘驱动器、光盘驱动器、Windows
9 O& I! R6 f6 `8 G. p- r2 Y9 ^Update等位置搜索驱动程序。此设置配置查找到新硬件时Windows将要搜索驱动程序的位置。 / `1 [3 g6 K; e
位置：\用户配置\管理模板\系统\
5 ]/ x, B) Y& n( y8 ~$ Y6 _7 s' i如果启用此设置，你可以通过检查位置名称的相关复选框，删除这三个位置中的任何位置。如果禁用或不配置此设置，Windows将从本地安装、软盘驱动器、光盘驱动器和Windows % B% J( U+ t; J) Q8 i: G
Update等位置中搜索驱动程序。
& g, v- M  t- b3.关闭自动播放
4 |& W3 v5 {, ?2 a& e一旦你将媒体插入驱动器，自动运行就开始从驱动器中读取。这会造成程序的设置文件和在音频媒体上的音乐立即开始。该策略将关闭自动运行功能。 / \! V& x. k% L+ h1 M) P
位置：\用户配置\管理模板\系统\
1 i: y% M. g" o8 l' B如果你启动这项设置，你还可以在CD-ROM驱动器禁用自动运行或在所有驱动器上禁用自动运行。
# }  ?( @7 {4 H  s4 V注意：这个设置出现在“计算机配置”和“用户配置”两个文件夹中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。
4 C$ @$ Q. S2 c5 M& ?, j: x" ~$ [另外，此设置不阻止自动播放音乐 ! T, Q  g) X. P5 Z' \
CD。
% `! }- U4 }: \- D  Q4.只运行许可的Windows应用程序 0 s& M6 u* u$ ^
该策略可以限制用户可以运行的Windows程序。
4 X8 M. V( P2 ]& h3 U位置：\用户配置\管理模板\系统\
+ m$ ^7 B( T5 R* m( J0 W7 \+ l如果你启用这个设置，用户只能运行你加入“允许运行的应用程序列表”中的程序。
$ u) p+ M4 d2 Z1 v( ^) I9 W; B$ ?) X这个设置只能防止用户从Windows资源管理器启动程序。无法防止用户用其他方式启动程序，例如任务管理器。如果用户可以访问命令提示符窗口，这个设置无法防止用户从命令窗口启动不允许在Windows资源管理器中运行的程序。
" D8 e" M1 U2 b注意：要创建允许的文件列表，请单击“显示”按钮，在打开的对话框中单击“添加”按钮，然后输入应用程序的执行文件名称(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如图3所示。 7 k4 F8 J, L& u+ I8 W/ N/ W8 e
5.删除任务管理器 1 R  v, Q) i) A% ?8 |" Q
当我们同时按下Ctrl+Alt+Del组合键将显示“Windows任务管理器”对话框。任务管理器可以让用户启动或终止程序、监视计算机性能、查看及监视计算机上所有运行中的程序(包含系统服务)、搜索程序的执行文件名、更改程序运行的优先顺序。在这里，我们可以通过组策略删除任务管理器。
6 J# U2 U. I% j! g! p+ o位置：\用户配置\管理模板\系统\Ctrl+Alt+Del选项\ $ R; m: k% a4 }' X( {5 Y5 \
如果该设置被启用，并且用户试图启动任务管理器，系统会显示消息，解释是一个策略禁止了这个操作。 0 t7 D; D. z6 x6 e1 j  I
6.删除改变“密码”选项 % @- u/ ~* x" @- m8 P" I' i
该策略可以防止用户通过任务管理器更改系统密码。 ! }' ~3 E4 k3 [4 o8 G
位置：\用户配置\管理模板\系统\Ctrl+Alt+Del选项\ 7 H8 v# s" u- `5 A
这个设置停用Windows安全设置对话框上的“更改密码”按钮。但是，用户在得到系统提示时依旧可以更改密码。管理员要求新密码和密码作废时，系统会提示用户输入新密码。
3 n. B- k7 C6 e6 H( O, D7.不允许运行Windows
* f; P  i9 J0 ?; F3 CMessenger - P6 u8 \5 j3 ^9 @8 G
Windows XP自带有聊天工具Windows Messenger，但是，我们也有可能在系统中安装MSN
( D% r; u$ F, h; ^. FMessenger。该策略允许你禁用Windows Messenger。 / N: ?& m; _# p* U1 x# U$ q! `4 F/ L
位置：\用户配置\管理模板\Windows组件\Windows Messenger
$ [9 s% K" a9 N/ e. l如果启用该策略，Windows
. k' E7 `+ ~: m- SMessenger将不会运行。如果禁止或不配置该策略，Windows ( o. x2 b  N+ W* b0 m
Messenger可以被使用。
+ k; B# [8 z0 F0 D1 K+ d1 W3 `注意：如果启用这个策略，远程协助无法使用Windows % a; ?- M7 b- y) H" b! E
Messenger。另外，这个策略也会出现在“计算机配置”中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。 4 o% [: g! c1 q' ^. J# P* S
8.关闭系统还原功能
1 }# i$ |0 y) X/ q, i2 I# y3 K系统还原是Windows " K- R$ E' t# @  W9 u
XP/2003中集成的强大功能，它在系统运行的同时，备份被更改的文件和数据，如果出现问题，系统还原使用户能够在不丢失个人数据文件的情况下，将计算机还原到以前的状态。默认情况下，系统还原处于打开状态。 4 ]$ P2 ]6 L: @. K2 M' U+ ~
但这一功能付出的代价也是相当大的，系统性能会明显下降，磁盘空间也会被占用很多。对于配置不高的计算机来说，强烈建议关闭此功能。
# i/ a/ Z$ N1 L5 P, x. K位置：\计算机配置\管理模板\系统\系统还原\关闭系统还原   m) C/ ^8 w( l3 T6 U" L
启用此设置后即可关闭系统还原功能，并且不能访问“系统还原向导”和“配置界面”。
6 K/ X+ E" K3 u0 \四、利用组策略调整上网设置 & i+ A6 G( N. s
1.禁用导入和导出收藏夹
6 p* h& c$ f- ?, y* m禁止用户使用“导入/导出向导”菜单项导入或导出收藏夹链接。
( }6 [8 {# m* u位置：\用户配置\管理模板\Windows组件\Internet 4 S. b! v: ~$ f! }* \+ U
Explorer 5 k, i3 |8 k7 D/ L. w* b7 }; Y1 [$ A
如果启用该策略，“导入/导出向导”菜单项将无法导入/导出收藏夹链接和Cookie。如果禁用该功能或不对其进行配置，则用户可以通过单击“文件”菜单上的“导入和导出”菜单项，然后运行“导入/导出向导”，导入/导出IE中的收藏夹。 , u3 r9 z8 f& b: Q+ {4 e: d' A
注意：如果启用该策略，用户仍然可以查看“导入/导出向导”，但当用户单击“完成”按钮时，将出现说明该功能已被禁用的提示信息。
2 z9 J- |8 r5 J; z- e2.禁用更改“高级”选项卡的设置
- S" a0 T! T1 K禁止用户更改“Internet 4 ?6 i% @( |6 J! U  C9 s
选项”对话框中“高级”选项卡上的设置。
5 W: H0 i# \0 l/ I位置：\用户配置\管理模板\Windows组件\Internet
2 l; U- C9 e' _7 L1 l( _Explorer
1 Z" v# x# j6 E; R) k7 c如果启用该策略，则用户无法更改高级Internet设置，如安全、多媒体和打印。用户无法选中“高级”选项卡上的复选框，也不能清除这些复选框的复选标记。如果禁用该策略或不对其进行配置，则用户可以选择或清除“高级”选项卡上的设置。
# W! m* |  L4 }# {如果设置了位于\用户配置\管理模板\Windows组件\Internet % Z! a' s$ f. l* W0 |  d9 t
Explorer\Internet控制面板中的“禁用高级页”策略，则无需设置该策略，因为“禁用高级页”策略将删除界面上的“高级”选项卡。
+ F- W( S8 _- m3.对拨号连接使用“自动检测”属性 $ A" q- I; V( Y* _
自动检测在浏览器第一次启动时使用
' q7 \3 N1 g/ D- G7 r; uDHCP(动态主机配置协议)或DNS服务器来自定义浏览器。该策略指定自动检测用于用户的拨号设置的配置。
' F  A! T5 }1 ?* e位置：\用户配置\管理模板\Windows组件\Internet 4 ^. X! T5 c' b7 d& f# k6 A
Explorer
, ]& d' i2 v9 f* k$ S: a" O如果启用该设置，自动检测将配置用户的拨号设置。如果禁用该配置或不配置，自动检测不会配置用户的拨号设置，除非用户指定。
9 H$ d  [2 }8 |. Q0 r4.禁用Internet连接向导 % @+ h# a7 U/ ], ~) t4 V0 o
禁止用户运行Internet连接向导。 3 X. B) k- Z+ e( C9 u
位置：\用户配置\管理模板\Windows组件\Internet , \, r4 a! k* J# d( G
Explorer
8 ~7 V- p  c' l- E) b如果启用该策略，“Internet选项”对话框中“连接”选项卡上的“建立连接”按钮将变灰。用户也无法通过单击桌面上的“连接到Internet”图标或单击“开始→程序→附件→通讯”，然后单击“Internet连接向导”运行Internet连接向导。如果禁用该策略或不对其进行配置，则用户可以通过运行Internet连接向导，更改连接设置。 # a# h- ~" L6 x! L) P- a
注意：该策略与位于＼用户配置＼管理模板＼Windows . B& z: j! g" K( E$ c. V/ h! g: r
组件＼Internet
  |' T6 A% a  ]7 O% \Explorer＼Internet控制面板中的“禁用连接页”策略有相似之处，后者将删除界面上的“连接”选项卡。从界面上删除“连接”选项卡并不会妨碍用户从桌面或“开始”菜单中运行Internet连接向导。 6 o5 V3 ?4 O0 M+ x
5.禁用表单的自动完成功能 6 s) Z. g# T, y* d
禁止IE自动完成表单，如填写用户以前在网页中输入过的姓名或密码。 ; r5 c& B  |- |  x1 U8 [* T7 ~  g
位置：\用户配置\管理模板\Windows组件\Internet ; s/ F, U# [* E7 |. }
Explorer 2 \- W6 f, S! l6 O9 S6 i' R$ |
如果启用该策略，“表单”复选框将变灰。单击“Internet选项”对话框中“内容”选项卡上的“自动完成”按钮，即可出现“表单”复选框。如果禁用该策略或不对其进行配置，则用户可以启用表单的自动完成功能。 # j4 B- u1 [7 u( [9 h2 y! z
位于\用户配置\管理模板\Windows组件\Internet ; w6 J* J' H( x$ k! {# |. [
Explorer\Internet控制面板中的“禁用内容页”策略的优先级高于该策略。如果启用了“禁用内容页”策略，该策略将被忽略，因为“禁用内容页”策略将删除“控制面板”中“Internet 1 V1 w8 S4 e1 N3 l5 r. Z
Explorer属性”对话框中的“内容”选项卡。
3 z5 c/ F) M0 ^9 T4 z% Q注意：如果用户已开始使用启用了表单自动完成功能的浏览器后，再启用该策略，则不会清除用户已经使用表单自动完成功能在表单中所填写的内容。
5 w( [0 @. I: g1 ^1 G- S6.配置媒体浏览栏属性
$ z' Y5 S* r5 t媒体浏览器栏播放来自Internet的音乐和视频内容，该策略允许管理员启用和禁用媒体浏览器栏和设置默认自动播放。 ( W% A$ u7 u7 C1 q2 r0 L* E. q
位置：\用户配置\管理模板\Windows组件\Internet " g. Z3 P! g% U
Explorer
, u/ {) m5 ~* R7 v) e如果禁用媒体浏览器栏，用户无法显示媒体浏览器栏。自动播放功能也被禁用。当用户在IE中单击一个链接，系统中的默认媒体客户端将播放内容。如果启用媒体浏览器栏或不配置，用户可以显示和隐藏媒体浏览器栏。 " H* ~. k/ Q, D
管理员也可以打开和关闭自动播放功能。该设置只在媒体浏览器栏启用时应用。如果选择，媒体浏览器栏将在用户单击媒体链接时自动显示和播放媒体内容。如果不选择，系统上的默认媒体客户端将播放内容。
" o2 `" `  H6 t7.禁用右键快捷菜单 : [$ r+ R( Z7 r6 h% g5 U
禁止在用户使用IE过程中单击鼠标右键时出现快捷菜单。 5 t; C3 T" ^3 y) L4 M$ l
位置：\用户配置\管理模板\Windows组件\Internet
, Z1 S7 P8 Q( YExplorer\浏览器菜单
  Z7 ~& S# h$ ]( P" d如果启用该策略，在用户指向网页，然后单击鼠标右键时将不出现快捷菜单。如果禁用该策略或不对其进行配置，则用户可以使用快捷菜单。
( y0 M2 g3 O" Z* y8.自定义IE标题栏
$ P) o: t: |5 O0 P% c5 [  W, ]我们可以利用组策略自定义出现在IE和OE标题栏中的文本。无论软件包中是否有OE或者用户计算机上已经安装了OE，都将更新OE标题栏。
4 y! n6 n/ _! R1 i3 p: w3 u位置：\用户配置\管理模板\Windows设置\Internet
! i( H" m, i3 X* C% uExplorer维护\浏览器用户界面\浏览器标题 , _* a, @/ |! t  S& C9 q
请在打开的对话框中选中“自定义标题栏”选项，然后在“标题栏文本”框中键入希望的文本。 ( e. t$ ?) @/ E1 l3 S! C
注意：在选择某个位图时，要确保颜色与文本的对比度。这为用户确保了更高程度的可读性。
) B9 A$ g- ~3 y' M$ E; c9.自定义IE工具按钮
* I, s# ^9 d2 X; _) i我们可以利用该策略个性化出现在IE中的工具栏，给你一定的灵活性和设计机会。可以使用的元素包括用于标准工具栏按钮(例如“搜索”和“历史”)的工具栏背景和图标外观。
2 w5 ]) H% d) c5 M) B( e# n位置：＼用户配置＼管理模板＼Windows设置＼Internet 8 V! u/ D5 V! r* h
Explorer维护＼浏览器用户界面＼浏览器工具栏自定义 - g/ H! m* k- B3 K: I, M2 ^+ _2 ?
在打开的对话框中单击“添加”按钮，然后在打开的对话框中在“工具栏标题(必需)”框中，键入用户鼠标悬停在工具栏按钮上时出现的文本。必须指定该按钮的标题或标签。建议的最大长度是10个字符。 . ?# g/ Z, @$ w/ {7 H
在“工具栏操作(作为脚本文件或可执行文件，必需)”框中，键入脚本文件或可执行文件的名称，或者单击“浏览”按钮查找文件。必须指定用户单击工具栏按钮时运行的脚本文件或可执行文件。 2 L$ i' C  v+ A, o
在“工具栏颜色图标(必需)”框中，键入表示按钮为活动状态的文件的名称，或者单击“浏览”按钮查找该文件。必须指定出现在工具栏上的按钮的彩色图标。图标由活动和非活动状态的20×20像素的图像组成。
# _( L% m. m( y9 H  H, P在“工具栏灰度图标(必需)”框中，键入出现在黑白监视器上的工具栏的灰度图标文件名和位置，或者单击“浏览”按钮查找文件。必须指定显示在工具栏上按钮的灰度图标。 0 t4 P1 a1 R5 }$ w
选中“默认情况下，该按钮应显示在工具栏上”复选框来显示默认情况下用户浏览器中的工具栏按钮。8 d, F& |  l5 W* Z9 `$ J

! w0 y7 J' `) @; J. e[ 本帖最后由 电脑爱好狂 于 2007-4-12 19:41 编辑 ]

谢谢楼主分享