windows组策略应用全攻略( 四 )


 显示了“任务栏和“开始菜单的有关组策略配置项目 。下面我们来看具体的实例:
位置:“组策略控制台→用户配置→管理模板→任务栏和开始菜单
1.给“开始菜单减肥(Windows 2000/XP/2003)
如果觉得Windows的“开始菜单太臃肿的话,可以将不需要的菜单项从“开始菜单中删除 。在组策略右侧窗格中,提供了“从开始菜单删除用户文件夹、“删除到‘Windows Update’的访问和链接、“从开始菜单删除公用程序组、“从开始菜单中删除‘我的文档’图标等多种组策略配置项目 。你只要将不需要的菜单项所对应的策略启用即可 。
2.保护好“任务栏和“开始菜单(Windows 2000/XP/2003)
如果你不想随意让他人更改“任务栏和“开始菜单的设置,你只要将组策略控制台右侧窗格中的“阻止更改‘任务栏和开始菜单’设置和“阻止访问任务栏的上下文菜单两个策略项启用即可 。这样,当你用鼠标右键单击任务栏并单击“属性时,系统会出现一个错误消息,且当鼠标右键单击任务栏及任务栏上的项目时,例如“开始按钮、时钟和“任务栏按钮,弹出菜单会隐藏 。
3.禁止“注销和“关机(Windows 2000/XP/2003)
当计算机启动以后,如果你不希望这个用户再进行“关机和“注销操作,那么可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’和“删除和阻止访问‘关机’命令两个策略启用 。
这个设置会从开始菜单删除“关机选项,并禁用“Windows 任务管理器对话框按“Ctrl Alt Del会出现这个对话框中的“关机选项。另外需要注意的是,此设置虽然可防止用户用 Windows界面来关机,但无法防止用户用其他第三方工具程序来将 Windows 关闭 。
提示:如果启用了“删除开始菜单上的‘注销’,则会从“开始菜单选项删除“显示注销项目 。用户无法将“注销<用户名>项目还原到开始菜单(只能通过手工修改注册表的方法) 。这个设置只影响开始菜单,它不影响 “Windows 任务管理器对话框上的“注销项目(因此需要同时启用“删除和阻止访问‘关机’命令),而且不妨碍用户用其它方法注销 。
 4.利用组策略保护个人文档隐私(Windows 2000/XP/2003)
Windows有个高级智能功能,即可以记录你曾经访问过的文件 。虽然这个功能可以方便用户再次打开该文件,但出于安全和性能的考虑(例如不想让人知道自己浏览过哪些网页和打开过哪些文件),有时需要屏蔽此功能 。利用组策略,只要在右侧窗格中将“不要保留最近打开文档的记录和“退出时清除最近打开的文档的记录两个策略启用即可 。
另外需要注意的是,如果启用此策略设置但不启用“从开始菜单中删除文档菜单策略设置,“文档菜单还会出现在“开始菜单上,但是该菜单为空菜单 。如果启用此策略设置,后来又禁用它并将它设置为“未配置,则启用策略设置之前保存的文档快捷方式会重新出现在“文档菜单和应用程序的“文件菜单中 。
六、IE设置手到擒来
微软的Internet Explorer让我们可以轻松地在互联网上遨游,但要想用好Internet Explorer,则必须将它配置好 。在IE浏览器的“Internet选项窗口中,提供了比较全面的设置选项(例如:“首页、“临时文件夹、“安全级别和“分级审查等项目),但部分高级功能没有提供,而通过组策略即可轻松实现这些功能 。下面来看具体实例:
位置:“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer(需添加inetres.adm模板文件)
1.禁用“在新窗口中打开菜单项(Windows 2000/XP/2003)

推荐阅读