windows 2003组策略与安全配置(2)

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例1.个性化【任务栏和「开始」菜单】 个性化【任务栏和「开始」菜单】 通过组策略可以实现【任务栏和「开始」菜单】的个性化。 通过组策略可以实现【任务栏和「开始」菜单】的个性化。在【 控制台中， 组策略编辑器】控制台中，展开【用户配置】|【管理模板】|【任 务栏和‘开始’ 任务栏和‘开始’ 务栏和‘开始’菜单】项，在右窗格中列出【任务栏和‘开始’菜单 有关策略的具体配置。 】有关策略的具体配置。具体实例如下 ：

首页

目录

实训案例1

实训案例2

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8

.2.3组策略实例2:用户配置 组策略实例★给「开始」菜单减肥 开始」 在组策略窗口中，可以启用【从开始菜单删除用户文件夹】 在组策略窗口中，可以启用【从开始菜单删除用户文件夹】、 从开始菜单删除公用程序组】 从开始菜单中删除‘我的文档’ 【从开始菜单删除公用程序组】、【从开始菜单中删除‘我的文档’ 图标】等多种组策略配置项目来去掉不需要的菜单项。 图标】等多种组策略配置项目来去掉不需要的菜单项。 保护好【任务栏和「开始」菜单】 ★保护好【任务栏和「开始」菜单】 如果不想随意让他人更改【任务栏和「开始」菜单】的设置， 如果不想随意让他人更改【任务栏和「开始」菜单】的设置，只 要启用【阻止更改“任务栏和开始菜单”设置】 要启用【阻止更改“任务栏和开始菜单”设置】和【阻止访问任务栏 的上下文菜单】两个策略即可。 的上下文菜单】两个策略即可。 禁止【关机】 ★禁止【关机】 启动计算机后，如果不希望用户进行【关机】操作， 启动计算机后，如果不希望用户进行【关机】操作，那么启用 删除和阻止访问“关机”命令】策略。 【删除和阻止访问“关机”命令】策略。 ★利用组策略保护个人文档隐私 如果不希望用户查看曾经访问过的文件， 如果不希望用户查看曾经访问过的文件，只要在组策略窗口中的 任务栏和「开始」菜单】项中，启用【 【任务栏和「开始」菜单】项中，启用【不要保留最近打开文档的记 退出时清除最近打开的文档的记录】两个策略即可。 录】和【退出时清除最近打开的文档的记录】两个策略即可。首页 目录 实训案例1 实训案例2

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例2.个性化桌面 通过组策略可以实现【桌面】的个性化， 通过组策略可以实现【桌面】的个性化，可以让桌面管理工作 变得易如反掌。 组策略编辑器】控制台中，展开【用户配置】 变得易如反掌。在【组策略编辑器】控制台中，展开【用户配置】| 管理模板】 桌面】 在右窗格中列出【桌面】 【管理模板】|【桌面】项，在右窗格中列出【桌面】有关策略的具 体配置，具体实例如下： 体配置，具体实例如下：

首页

目录

实训案例1

实训案例2

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例★ 隐藏桌面的系统图标

只要启用【隐藏桌面上“网上邻居”图标】 只要启用【隐藏桌面上“网上邻居”图标】、【隐藏桌面上的 Explorer图标 图标】 隐藏和禁用桌面上的所有项目】 Internet Explorer图标】、【隐藏

和禁用桌面上的所有项目】、 删除桌面上的“我的文档”图标】 删除桌面上的“我的电脑” 【删除桌面上的“我的文档”图标】、【删除桌面上的“我的电脑” 图标】 从桌面删除回收站】等策略可以隐藏桌面上的相应的图标。 图标】和【从桌面删除回收站】等策略可以隐藏桌面上的相应的图标。★ 退出时不保存桌面设置

启用【退出时不保存设置】 启用【退出时不保存设置】策略可以防止用户保存对桌面的某些 更改(如图标的位置、任务栏的位置及大小等), ),不过任务栏上的快 更改(如图标的位置、任务栏的位置及大小等),不过任务栏上的快 捷方式总可以被保存。 捷方式总可以被保存。★ 禁用Active Desktop 禁用Active

【活动桌面】是Windows系统中自带的高级功能，最大的特点是 活动桌面】 Windows系统中自带的高级功能 系统中自带的高级功能， 可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。 可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。考虑 性能因素，需要禁用这一功能，打开【桌面】 Desktop】 性能因素，需要禁用这一功能，打开【桌面】中【Active Desktop】 目录，在右侧窗格中启用【禁用Active Desktop】策略， 目录，在右侧窗格中启用【禁用Active Desktop】策略，可以禁用活 动桌面。 动桌面。首页 目录 实训案例1 实训案例2

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例3.IE浏览器设置 3.IE浏览器设置 微软的IE浏览器让我们可以轻松地在互联网上遨游， IE浏览器让我们可以轻松地在互联网上遨游 微软的IE浏览器让我们可以轻松地在互联网上遨游，但要想用好 IE浏览器 则必须将它配置好。通过组策略可轻松实现高级配置功能。 浏览器， IE浏览器，则必须将它配置好。通过组策略可轻松实现高级配置功能。 组策略编辑器】 展开【用户配置】 管理模板】 在【组策略编辑器】中，展开【用户配置】|【管理模板】|【Windows 组件】 Explorer】 需添加inetres.adm模板文件), inetres.adm模板文件 组件】|【Internet Explorer】项(需添加inetres.adm模板文件), 在右窗口格中列出【 Explorer】有关策略的具体配置。 在右窗口格中列出【Internet Explorer】有关策略的具体配置。具体 实例如下： 实例如下：

首页

目录

实训案例1

实训案例2

windows 2003组策略与安全配置

8.2 组策略的基本配置与实例8.2.3组策略实例2 8.2.3组策略实例2:用户配置 组策略实例★禁用IE浏览器的某些菜单项 禁用IE IE浏览器的某些菜单项 例如在【浏览器菜单】目录项，启用【禁用“在新窗口中打开”菜单项】 例如在【浏览器菜单】目录

项，启用【禁用“在新窗口中打开”菜单项】 策略，在浏览器中用户右击链接，选择【在新窗口中打开】 该命令不起作用。 策略，在浏览器中用户右击链接，选择【在新窗口中打开】时，该命令不起作用。 网页自动打开的窗口也被禁止，可达到屏蔽弹出广告窗口的效果。 网页自动打开的窗口也被禁止，可达到屏蔽弹出广告窗口的效果。 禁用【 选项】 ★禁用【Internet 选项】控制面板 如果不希望用户修改Internet Explorer的属性中的某些设置 的属性中的某些设置， 如果不希望用户修改Internet Explorer的属性中的某些设置，可以禁用 选项】的某些选项卡， 控制面板】目录中，启用【 【Internet 选项】的某些选项卡，在【Internet 控制面板】目录中，启用【禁 用常规页】 禁用安全页】等组策略项，可在【Internet选项 中删除【 选项】 用常规页】、【禁用安全页】等组策略项，可在【Internet选项】中删除【常 安全】等选项卡。 规】、【安全】等选项卡。 禁止修改IE IE浏览器的主页 ★禁止修改IE浏览器的主页 工具栏】目录，启用【禁用更改主页设置】策略即可。 在【工具栏】目录，启用【禁用更改主页设置】策略即可。 自定义IE I …… 此处隐藏：3036字，全部文档内容请下载后查看。喜欢就下载吧 ……