[转]组策略的些许应用

 

信息来源:不凡论坛
作者:rmqzzx 
Windows XP的配置工具相当完善，它隐藏在你的系统之中，但很多人并不知道它的存在。它的名字叫做本地组策略编辑器，或者简称为Gpedit。要调用该编辑器，选择“开始”→“运行”菜单，键入命令：gpedit.msc，就可以打开组策略编辑器，现在无需借助注册表你就可以修改Windows XP中的许多功能特征，让你的系统充满个性。

“组策略”的功能真的非常强大，现在许多系统调整不再需要编辑注册表就可以轻松通过它完成，如果你想了解该系统工具都能做什么以及目前的设置状态，那么可以点击“开始”→“运行”，输入：gpedit.msc，回车后进入组策略，然后在每项上点击鼠标右键，在弹出菜单中选择“导出列表”，然后为它起一个名字，并选择保存为TXT格式即可。

组策略打开方式:一是通过gpedit.msc命令直接进入组策略窗口；二是运行：mmc 打开控制台，点文件--添加和删除管理单元，在添加界面选项“组策略对象编辑器”。

一、   隐藏电脑的驱动器
位置：用户配置\管理模板\Windows组件\Windows资源管理器\

启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下面的防止从“我的电脑”访问驱动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入cmd，在Dos下仍然可以看见，接下来就是把CMD命令也禁用了。
位置：用户配置\管理模板\系统\


二、 禁用注册表
位置：用户配置\管理模板\系统\


三、 禁用控制面板
位置：用户配置\管理模板\系统\

如果你只想显示隐藏某些配置，可选择。

四、 隐藏文件夹
平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项：
位置：用户配置\管理模板\Windows组件\Windows资源管理器\

五.   禁用“添加/删除程序” 
阻止其他用户通过它来安装或卸载程序，可利用组策略来实现。 
位置：用户配置\管理模板\控制面板\添加/删除程序


六.   让Windows 的上网速率提升20%（Windows XP/2003） 

　　默认情况下，Windows网络连接数据包调度程序将系统限制在80%的连接带宽之内，这对带宽较小的网络来说，无疑是笔不小的开支。我们可以通过组策略设置来替代默认值，让我们的上网速率提高20%! 

位置：“组策略控制台→计算机配置→管理模板→网络”中的“QoS数据包调度程序”并启用此策略，然后使用下面“带宽限制”框来调整系统可保留的带宽比例，将它设置为0%即可，然后按确定退出，之后我们就可以使用另外20%的带宽了。

七. 优化配置WINDOWS MEDIA PIAYRER网络缓冲

当我们使用 WINDOWS MEDIA PIAYRER播放流媒体时，播放器会在播放前对流媒体进行缓冲处理，以便可以流畅的进行播放。在实际应用中，特别是网速不好，播放的文件太大总是出现播放不流畅的现象，我们可以启用下面的策略解决问题： 

位置：用户配置\管理模板\Windows组件\WINDOWS MEDIA PIAYRER\网络，在右边窗口点击“配置网络缓存”，选择“自定义”配置时间为30秒最佳。

八. 限制使用应用程序（Windows 2000/XP/2003） 
　如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。 

　　打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。

九. IE设置手到擒来 

　　微软的Internet Explorer让我们可以轻松地在互联网上遨游，但要想用好Internet Explorer，则必须将它配置好。在IE浏览器的“Internet选项”窗口中，提供了比较全面的设置选项（例如：“首页”、“临时文件夹”、“安全级别”和“分级审查”等项目），但部分高级功能没有提供，而通过组策略即可轻松实现这些功能。下面来看具体实例： 

　　位置：“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer

  1.使用组策略恢复IE的首页

  操作步骤如下：单击“开始/运行”，键入gpedit.msc，点击展开“用户配置/Windows设置/Internet Explorer 维护”，单击URLs，在右侧窗口中点击打开“重要URL”，在弹出的窗口中勾选“首页URL”下的“自定义主页URL”，在下面的空白列上输入你要设置的网址。 

  2．限制IE浏览器的保存功能（Windows 2000/XP/2003） 

　　在使用IE浏览网页过程中，当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中，当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。 

　　如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略启用。另外，根据个人的需要，在该窗格中还可以禁用其他项目。 

  3．禁用“Internet 选项”控制面板（Windows 2000/XP/2003） 

　　上面提到了“禁用Internet选项”的功能，使用该功能可以达到阻止别人对IE随便设置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目，因此给具体应用带来麻烦。通过下面的组策略设置方法，则可以实现这一要求： 

　　打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板”，在右边窗格中我们可以看到“禁用常规页”、“禁用安全页”等组策略项目。下面以“禁用常规页”为例进行说明：打开右边窗格中的“禁用常规页”并设置为“启用”。然后我们再打开Internet选项控制面板，会发现“常规”项目已经没有了，这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置，因为该策略将删除界面上的“常规”选项卡，所以如果设置了该策略，则无须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页设置”、“禁用更改颜色设置”等策略。 

4．禁止修改IE浏览器的主页（Windows 2000/XP/2003） 

　　如果不希望他人对自己设定的IE浏览器主页进行随意更改的话，可以打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→工具栏”，然后选择“禁用更改主页设置”组策略并启用即可。另外在这个窗格中，还提供了“更改历史记录设置”、“更改颜色设置”和“更改Internet临时文件设置”等项目的禁用功能。 

　　启用此策略后，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。 

　　提示：如果设置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet Explorer控制面板”中的“禁用常规页”策略，则无须设置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。 

　5．自定义IE工具栏（Windows 2000/XP/2003） 

　　IE工具栏的背景和上面的按钮都是可以自定义的，以前我们大多使用手动修改注册表的方法，不过并不直观，现在我们用“组策略”可以更方便地达到效果，打造属于我们自己的IE。 

　　打开“组策略控制台→用户配置→Windows设置→Internet Explorer维护→浏览器用户界面”下的“浏览器工具栏按钮自定义”策略配置项目，在这里，可以自定义浏览器工具栏的背景图片，点击“浏览”选择一个BMP的位图文件即可（注意：工具栏背景应该与工具栏大小相同，而亮度应该足以显示黑色文字，否则实际效果并不理想）。


十 .使用组策略为"软件"上把锁.

  开始运行gpedit.msc,依次展开"计算机配置-windows设置-安全设置-软件设置策略-其它规则,然后在右侧窗口新建"新路径规则".接着在路径对话框中对用户要保护的软件进行设置,如禁止"QQ",点击浏览找到QQ.exe,在安全级别下选择"不允许"确定即可.（超级管理员身份登录去设置最佳）