windows组策略应用全攻略( 七 )


提示:如果你启用此设置,所有 Windows Update功能(其中包括阻止访问Windows Update网站http//windowsupdate.microsoft.com、开始菜单上的 Windows Update的超链接和Internet资源管理器上的工具菜单)将被删除 。Windows自动更新也被禁用,你将不会收到有关更新的通知,也不会接到Windows Update的重要更新 。此设置还会阻止设备管理器自动从Windows Update网站下载安装驱动程序的更新 。
5.在Windows XP/2003中实现远程关机(Windows XP/2003)
在Windows XP/2003中,新增了一条命令行工具“shutdown,它可以关闭或重新启动本地或远程计算机 。利用它,我们不但可以注销用户、关闭或重新启动计算机,还可以实现定时关机、远程关机 。该命令的语法格式如下:
shutdown [-i |-l|-s |-r |-a][-f][-m[ComputerName]][-t xx][-c ″message″][-d[u][p]:xx:yy]
该命令具体的使用参数和技巧请参考Windows的帮助系统,帮助系统里面有全面的资料 。我们现在简单地看一下该命令的一些基本用法:
1)注销当前用户
shutdown - l
该命令只能注销本机用户,对远程计算机不适用 。
2)关闭本地计算机
shutdown - s
3)重启本地计算机
shutdown - r
4)定时关机
shutdown - s -t 30
指定在30秒之后自动关闭计算机 。
5)中止计算机的关闭 。有时我们设定了计算机定时关机后,如果出于某种原因又想取消这次关机操作,就可以用shutdown - a来中止 。
在该命令的格式中,有一个参数[-m [ComputerName],用它可以指定将要关闭或重启的计算机名称,若省略的话则默认为对本机操作 。你可以用以下命令来试一下:
shutdown -s -m Anyes-solon -t 30
在30秒内关闭计算机名为Anyes-solon(Anyes-solon为局域网内一台同样装有Windows XP/2003)的电脑 。
该命令执行后,计算机Anyes-solon一点反应都没有,屏幕上却提示“Access is denied (拒绝访问) 。
出现这种情况是因为Windows XP默认的安全策略中,只有管理员组的用户才有权从远端关闭计算机,而一般情况下我们从局域网内的其他电脑访问该计算机时,则只有guest用户权限,所以当我们执行上述命令时,便会出现“拒绝访问的情况 。
而我们利用组策略即可赋予guest用户远程关机的权限 。打开“组策略控制台→计算机配置→Windows 设置→安全设置→本地策略→用户权利指派中的从远端系统强制关机,在弹出的对话框中显示目前只有“Administrators组的成员才有权从远程关机;单击对话框下方的“添加用户或组按钮,然后在新弹出的对话框中输入“guest,再单击“确定按钮 。
通过上述操作后,我们便给计算机Anyes-solon的guest用户授予了远程关机的权限 。以后,倘若你要远程关闭计算机Anyes-solon,只要在网络中其他装有Windows XP/2003的计算机中输入以下命令shutdown -s -m Anyes-solon -t 60即可 。
这时,在Anyes-solon计算机的屏幕上将显示一个“系统关机的对话框,在对话框下方还有一个计时器,显示离关机还有多少时间 。在等待关机的时间里,用户还可以执行其他的任务,如关闭程序、打开文件等,但无法关闭该对话框,除非你用shutdown -a命令来中止关机任务 。
八、用组策略提升系统性能
1.让Windows 的上网速率提升20%(Windows XP/2003)
默认情况下,Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内,这对带宽较小的网络来说,无疑是笔不小的开支 。我们可以通过组策略设置来替代默认值,让我们的上网速率提高20%!
打开“组策略控制台→计算机配置→管理模板→网络中的“QoS数据包调度程序并启用此策略,然后使用下面“带宽限制框来调整系统可保留的带宽比例,将它设置为0%即可,然后按确定退出,之后我们就可以使用另外20%的带宽了 。

推荐阅读