WinXP組策略應用詳解.doc

組策略常用設置詳解合訂本組策略常用設置詳解（任務欄和開始菜單、桌面、控制面板、網絡和系統(tǒng)）（整理自Windows XP Pro SP2）（各項默認狀態(tài)均為“未被配置”）任務欄和開始菜單設置詳解用戶配置管理模板任務欄和開始菜單從開始菜單刪除用戶文件夾隱藏所有在開始菜單中的用戶指定區(qū)域(上方)的文件夾。其它項目出現，但文件夾會被隱藏。這個設置是為了轉發(fā)文件夾而設計的。被轉發(fā)的文件夾會出現在開始菜單的主要區(qū)域中。但是先前的用戶指定文件夾仍然會出現在開始菜單的上方。因為兩個同樣的文件夾可能會讓用戶覺得混亂，您可以使用這個設置來隱藏用戶指定文件夾。請注意這個設置會隱藏所有的用戶指定文件夾，不光是被轉發(fā)的用戶指定文件夾。如果您啟用這個設置，在開始菜單中的上方區(qū)域不會出現任何文件夾。如果用戶將新文件夾加入開始菜單，文件夾會出現在用戶配置文件的目錄中，但不會出現在開始菜單中。如果停用或不配置這個設置，Windows 2000 Professional和Windows XP Professional會將文件夾同時顯示在開始菜單的兩種區(qū)域中。刪除到“Windows Update”的訪問和鏈接防止用戶連接到Windows Update網站。這個設置阻止用戶訪問地址為:的Windows Update網站。這個設置從開始菜單和Internet Explorer中的工具菜單上刪除了Windows Update超鏈接。Windows Update為Windows的聯(lián)機擴展，提供軟件更新以使用戶的系統(tǒng)保持最新。Windows Update Product Catalog確定任何用戶需要的系統(tǒng)文件、安全措施修改以及Microsoft updates并且顯示可供下載的最新版本。還可參閱“隱藏從Microsoft添加程序選項”設置。從開始菜單刪除公用程序組在開始菜單中的程序菜單上刪除所有用戶配置文件中的項目。默認情況下，程序菜單包括從所有用戶配置文件項目和用戶配置文件項目。如果您啟用這項設置，只有用戶配置文件上的項目會出現在程序菜單上。竅門:要查閱在所有用戶配置文件中的程序菜單項目，請在系統(tǒng)驅動器上轉到Documents and SettingsAll UsersStart MenuPrograms。從開始菜單中刪除“我的文檔”圖標從開始菜單中刪除“我的文檔”圖標和子菜單項。該設置僅刪除圖標。不防止用戶使用其它方法訪問“我的文檔”文件夾的內容。注意:要使對該設置更改生效，您必須注銷并重新登錄。另外，請看“從桌面上刪除“我的文檔”圖標”設置。從開始菜單上刪除“文檔”圖標從開始菜單中刪除“文檔”菜單?！拔臋n”菜單中包含到用戶最近打開的非程序文件的鏈接。顯示該菜單，用戶就可容易地重新打開其文檔。如果啟用此設置，則系統(tǒng)保存文檔快捷方式，但不在“文檔”菜單中顯示它們。如果以后禁用此設置或把它設置為“未配置”，則啟用設置之前及其生效之時保存的文檔快捷方式會出現在“文檔”菜單中。注意:此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。請參閱“不保留最近打開的文檔的歷史”設置。另請參閱此文件夾中“不保留最近打開的文檔的歷史”策略和“退出時清除最近打開的文檔的歷史”策略。此設置同時不隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近的文件的下拉列表”設置。從設置菜單刪除程序防止運行控制面板、打印機和網絡連接。這項設置防止控制面板、打印機和網絡連接文件夾在開始菜單、我的電腦和Windows資源管理器上設置。它還防止運行由這些文件夾代表的程序(如Control.exe)。但是用戶仍可以使用其它方式開始控制面板項目，如右鍵單擊桌面開始顯示或右鍵單擊我的電腦開始系統(tǒng)。還可參閱“禁用控制面板”，“禁用控制面板中的顯示”和“從開始菜單上刪除網絡連接”設置。從開始菜單刪除“網絡連接”防止用戶運行網絡連接。這項設置防止用戶打開網絡連接文件夾。這項設置將網絡連接從開始菜單上的設置中刪除。網絡連接仍舊出現在控制面板和Windows資源管理器，但是如果用戶嘗試開始它，會出現一個消息解釋設置防止該操作。還可參閱“在設置菜單上禁用程序”和“禁用控制面板”設置以及在網絡連接文件夾中的設置(計算機配置和用戶配置管理模板網絡網絡連接)。從開始菜單中刪除“收藏夾”菜單阻止用戶給開始菜單或傳統(tǒng)開始菜單添加“收藏夾”菜單。如果您啟用此設置，高級開始菜單選項框中將沒有“顯示收藏夾”選項。如果您禁用或不配置此設置，用戶將無法使用“顯示收藏夾”項目。注意:按默認方式開始菜單中不會顯示“收藏夾”菜單。若想顯示“收藏夾”菜單，右鍵單擊開始，單擊“屬性”，單擊“自定義”。如果您使用的是開始菜單，單擊“高級”選項卡，然后在開始菜單下選擇“收藏夾”菜單。如果您使用的是傳統(tǒng)開始菜單，在“高級開始”菜單選項下選擇“顯示收藏夾”。注意:安裝Windows時收藏夾中的項目已由系統(tǒng)預先配置以滿足多數用戶的需要。然而，用戶可以從此菜單添加或刪除項目，并且系統(tǒng)管理員能為一個用戶組創(chuàng)建自定義“收藏夾”菜單。注意:此設置只會影響開始菜單。“收藏夾”項目仍會出現在Windows資源管理器和Internet資源管理器中。從開始菜單中刪除“搜索”菜單從開始菜單上刪除尋找項目并且禁用某些Windows資源管理器尋找組件。這個設置從開始菜單并且從當您右鍵單擊開始菜單時出現的上下文菜單上刪除尋找項目。同時，當用戶按下應用程序鍵(Windows徽標的鍵)+ F時，系統(tǒng)不響應。在Windows資源管理器中，尋找項目仍舊出現在標準的按鈕工具欄上，但是系統(tǒng)在用戶按Ctrl+F時不做響應。再有，但您右鍵單擊一個代表驅動器或文件夾的圖標時，尋找不會出現。這項設置只影響指定的用戶界面組件。不會影響Internet Explorer并且不會影響到用戶使用其它方式尋找。還可參閱“從Windows資源管理器上刪除搜索按鈕”設置，位置為用戶配置管理模板Windows組件Windows資源管理器。注意:此設置同時也禁止用戶使用F3鍵。從開始菜單刪除“幫助”命令從開始菜單刪除“幫助”命令。這個設置只影響開始菜單。它不從Windows資源管理器上刪除“幫助”菜單，也不阻止用戶運行“幫助”。從開始菜單中刪除“運行”菜單允許您從開始菜單、Internet Explorer和“任務管理器”中刪除“運行”命令如果啟用該設置，發(fā)生如下更改:(1)“運行”命令從開始菜單刪除。(2)“新建任務(運行)”命令從“任務管理器”刪除。(3)阻止用戶在Internet Explorer地址欄中輸入下列項:- UNC路徑: -訪問本地驅動器:例如，C:-訪問本地文件夾:例如, temp同時，使用擴展式鍵盤的用戶無法再通過按應用程序鍵(帶有Windows徽標的鍵) + R來顯示“運行”對話框。如果禁用或不配置此設置，用戶可以訪問開始菜單和“任務管理器”的“運行”命令，以及使用Internet Explorer地址欄。注意:這個策略只影響指定的界面。不會防止用戶使用其它方法運行程序。注意:對于有Windows 2000或更高版本的證明的第三方應用程序，要求附加此設置。從開始菜單中刪除“圖片收藏”圖標從開始菜單中刪除“圖片收藏”圖標從開始菜單中刪除“我的音樂”圖標從開始菜單中刪除“我的音樂”圖標從開始菜單中刪除“網上鄰居”圖標從開始菜單中刪除“網上鄰居”圖標將“注銷”添加到開始菜單將“注銷”項目添加到開始菜單并防止用戶將其刪除。如果啟用這個設置，“注銷”項目就會出現在開始菜單上。這個設置還從開始菜單選項中刪除“顯示注銷”項目。結果是，用戶無法從開始菜單刪除“注銷”項目。如果停用或不配置這個設置，用戶可以用“顯示注銷”項目來添加和刪除“注銷”項目。這個設置只影響開始菜單。它不影響按Ctrl+Alt+Del時出現的Windows安全設置對話框上的“注銷”項目。注意:要添加或刪除計算機上的“注銷”項目，單擊“開始”，單擊“設置”，單擊“任務欄和開始菜單”，單擊“開始菜單選項”選項卡，然后，在“開始菜單設置”框中，單擊“顯示注銷”。同時參閱:用戶配置管理模板系統(tǒng)登錄/注銷中的“刪除注銷”。刪除開始菜單上的“注銷”從開始菜單刪除“注銷”項目并防止用戶還原這個項目。如果啟用這個設置，“注銷”項目就不會出現在開始菜單。這個設置還從“開始菜單選項”刪除“顯示注銷”項目。結果是，用戶無法將“注銷”項目還原到開始菜單。如果停用或不配置這個設置，用戶可以用“顯示注銷”項目來添加或刪除“注銷”項目。這個設置只影響開始菜單。它不影響Windows安全設置對話框(出現在同時按下Ctrl+Alt+Del時)上的“注銷”項目；而且不防止用戶用其它方法注銷。提示:要在計算機上添加或刪除“注銷”項目，單擊“開始”，單擊“設置”，單擊“任務欄和開始菜單”，單擊“開始菜單選項”選項卡，并在“開始菜單設置”框中，單擊“顯示注銷”。同時參閱:用戶配置管理模板系統(tǒng)登錄/注銷中的“刪除注銷”。刪除和阻止訪問“關機”命令防止用戶關閉或重新啟動Windows。這個設置會從開始菜單刪除“關機”選項，并禁用“Windows安全性”對話框中的“關機”選項(按CTRL+ALT+DEL會出現這個對話框)。這個設置可防止用戶用Windows用戶界面來關機，但無法防止用戶用程序來將Windows關閉。如果您禁用或不設置這個策略，“關機”選項會出現，而且“關機”按鈕也會啟用。注意:對于有Windows 2000或更新版本的證明的第三方應用程序，要求附加此設置。刪除開始菜單上的拖放上下文菜單防止用戶使用拖和拉方式重新排列或刪除開始菜單上的項目。同時這樣做還會從開始菜單上刪除上下文菜單。如果您禁用或不配置這項設置，用戶可通過拖放的方式刪除或重新排列開始菜單項目。它們可以通過右鍵單擊開始菜單上的一個項目顯示上下文菜單。這項設置不會防止用戶使用其它方式自定義開始菜單或從上下文菜單上運行任務。還可參閱“阻止對任務欄和開始菜單設置的更改”和“刪除訪問任務欄的上下文菜單”設置。阻止更改任務欄和“開始”菜單設置從開始菜單“設置”上刪除“任務欄和開始菜單”項目。這個設置也防止用戶打開“任務欄屬性”對話框。如果用戶用鼠標右鍵單擊任務欄并單擊“屬性”，系統(tǒng)會出現一個錯誤消息解釋是某個設置禁止了這個操作。阻止訪問任務欄的上下文菜單當鼠標右鍵單擊任務欄及任務欄上項目時隱藏菜單，例如“開始”按鈕、時鐘和任務欄按鈕。這個設置不防止用戶使用其它方法發(fā)布這些菜單上的命令。不要保留最近打開文檔的紀錄阻止操作系統(tǒng)和已安裝程序創(chuàng)建和顯示最近打開的文檔的快捷方式。如果啟用此策略設置，則系統(tǒng)和Windows程序不會創(chuàng)建策略設置生效期間打開的文檔的快捷方式。另外，它們會保留到不顯示現有的文檔快捷方式。系統(tǒng)清空開始菜單上的“文檔”菜單，并且Windows程序不在“文件”菜單底部顯示快捷方式。如果禁用此策略設置，系統(tǒng)默認值生效。禁用此策略設置不會對系統(tǒng)產生任何影響。注意:系統(tǒng)在System-driveDocuments and SettingsUser-nameRecent文件夾中的用戶配置文件夾中保存文檔快捷方式。另請參閱此文件夾中的“從開始菜單中刪除文檔菜單”策略和“退出時清除最近打開的文檔的歷史”策略。如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單就會出現在開始菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它后將它設置為“未配置”，則啟用策略設置之前及保存的文檔快捷方式會重新出現在“文檔”菜單和程序“文件”菜單中。此策略不隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近的文件的下拉列表”策略設置。注意:必需具有Windows 2000或更新版本認證的第三方應用程序支持此設置。退出時清除最近打開的文檔的紀錄退出系統(tǒng)時清除最近打開的文檔的歷史。如果禁用此策略設置，系統(tǒng)就會在用戶退出時刪除快捷方式。因此，用戶登錄時，開始菜單上的“文檔”菜單總是空的。如果禁用或不配置此設置，系統(tǒng)就保留文檔快捷方式，并且用戶登錄時的“文檔”菜單看起來與用戶退出系統(tǒng)時完全相同。注意:系統(tǒng)在System-driveDocuments and SettingsUser-nameRecent文件夾中的用戶配置文件中保存文檔快捷方式。另請參閱此文件夾中的“從開始菜單刪除文檔菜單”以及“不要保留最近打開的文檔的歷史”。只有在選中其中任何一個相關策略設置時，系統(tǒng)才使用此設置。此策略設置不清除Windows程序顯示在“文件”菜單底部的最近文件列表。請參閱“不要保留最近打開的文檔的歷史”策略設置。此策略也不會隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近文件的下拉列表”策略設置。關閉個性化菜單禁用個性化菜單。Windows可以通過將最近使用的菜單項移動到菜單頂部，并且隱藏最近沒有使用的菜單項，來個性化長菜單。通過單擊箭頭來顯示隱藏的菜單項。如果您啟用了這個設置，系統(tǒng)將不會個性化菜單。所有菜單項將以標準次序顯示。并且，該設置將刪除“使用個性化菜單”選項，以便在該設置生效時用戶無法改變這個設置。注意:個性化菜單需要用戶跟蹤。如果您啟用“關閉用戶跟蹤”設置，系統(tǒng)將禁止用戶跟蹤、禁用個性化菜單，并且忽略這個設置。提示:要不指定設置而關閉個性化菜單，單擊“開始”、“設置”、“任務欄和開始菜單”，在“常規(guī)”選項卡中，清除“使用個性化菜單”選項。關閉用戶跟蹤停用用戶跟蹤。這個設置防止系統(tǒng)跟蹤用戶運行的程序、用戶導航的路徑和用戶打開的文檔。系統(tǒng)用這個信息來自定義Windows功能，如個性化菜單。如果啟用這個設置，系統(tǒng)則不跟蹤這些用戶操作。系統(tǒng)停用需要用戶跟蹤信息的自定義功能，包括個性化菜單。同時，參閱“關閉個性化菜單”設置。將“在單獨的內存空間運行”復選框添加到“運行”對話框允許用戶在專用的(不是共享的)虛擬DOS機器(VDM)進程中運行十六位程序。所有DOS和十六位程序在Windows虛擬DOS機器程序中的Windows 2000 Professional和Windows XP Professional上運行。VDM模擬帶有十六位程序所要求的DLL的十六位環(huán)境。在默認情況下，所有十六位程序都在單一共享的VDM進程中作為線程運行。在這種情況下，這些程序共享分配給VDM進程的內存空間，因此不能同時運行。啟用這個設置會給“運行”對話框添加一個復選框，給予用戶在專用的NTVDM進程中運行十六位程序的選擇。另外的復選框只有在用戶在“運行”對話框中輸入十六位程序時才被啟用。解析外殼程序快捷方式時不要使用搜索方法防止系統(tǒng)通過進行一個綜合目標驅動器的搜索解析一個快捷方式。在默認的情況下，當系統(tǒng)無法為快捷方式(.lnk)找到目標文件，它尋找所有與快捷方式有關的路徑。如目標文件位于NTFS分區(qū)，系統(tǒng)會使用目標文件的ID去尋找路徑。如果路徑不對，請進行一個目標驅動器的綜合尋找以找到文件。如果您啟用這項設置，系統(tǒng)不會進行最后的驅動器尋找。它禁會顯示一個消息解釋文件找不到。注意:這項設置只適用在NTFS分區(qū)的目標文件。FAT分區(qū)沒有這個ID跟蹤和尋找功能。還可參閱“漫游時不跟蹤外殼程序快捷方式”和“解析外殼程序快捷方式時不要使用跟蹤方法”設置。解析外殼程序快捷方式時不要使用跟蹤方法防止系統(tǒng)使用NTFS跟蹤功能解析一個快捷方式。在默認的情況下，當系統(tǒng)無法為快捷方式(.lnk)找到目標文件，它尋找所有與快捷方式有關的路徑。如目標文件位于NTFS分區(qū)，系統(tǒng)會使用目標文件的ID去尋找路徑。如果路徑不對，請進行一個目標驅動器的綜合尋找以找到文件。如果您啟用這項設置，系統(tǒng)不會進行最后的驅動器尋找。它禁會顯示一個消息解釋文件找不到。注意:這項設置只適用在NTFS分區(qū)的目標文件。FAT分區(qū)沒有這個ID跟蹤和尋找功能。還可參閱“漫游時不跟蹤外殼程序快捷方式”和“解析外殼程序快捷方式時不要使用搜索方法”設置。從開始菜單禁用不可用的Windows Installer程序的快捷方式用灰色文字顯示安裝不完全的程序的開始菜單快捷方式。這個設置使用戶便于區(qū)分安裝完全的程序和安裝不完全的程序。安裝不完全的程序包括管理員用Windows Installer分配的和用戶配置來第一次使用時完全安裝的程序。如果停用或不配置這個設置，所有開始菜單的快捷方式都會用黑色字體顯示。注意:啟用這個設置后，打開開始菜單的速度就會變慢。阻止在任務欄上對項目分組此設置影響用來在運行程序之間進行切換的任務欄按鈕。任務欄分組在任務欄上沒有空間時合并相似的應用程序。當用戶的任務欄空間被占滿時，此設置就發(fā)揮作用。如果啟用此設置，它將阻止任務欄對共用同一程序名稱的項目進行分組。默認情況下，此設置總是處于啟用狀態(tài)。如果禁用或不配置此設置，則將任務欄上共用同一程序的項目分在相同的組中。用戶可以選擇禁用分組。關閉通知區(qū)域清理通知區(qū)域位于任務欄(一般在顯示屏的底部)，并包括時鐘和當前通知。此設置確定是否總是展開或折疊項目。默認情況下，折疊通知。通知清除圖標稱為通知人字形。如果啟用此設置，系統(tǒng)通知區(qū)域將展開來顯示使用此區(qū)域的所有通知。如果禁用此設置，系統(tǒng)通知區(qū)域將總是折疊通知。如果不配置此設置，用戶可以選擇是否折疊通知。鎖定任務欄此設置可啟用用來在運行應用程序之間進行切換的任務欄。任務欄包括“開始”按鈕、當前運行任務和通知區(qū)域的列表。默認情況下，任務欄位于屏幕底部，但可拖動到屏幕的任何邊上。若鎖定任務欄，就無法移動任務欄或調整任務欄的大小。如果啟用此設置，可以阻止用戶移動任務欄或調整任務欄的大小。如果鎖定任務欄，自動隱藏和其它任務欄選項仍然在“任務欄屬性”中可用。如果禁用或不配置此設置，用戶可配置任務欄位置。注意:啟用此設置，將會同時鎖定快速啟動欄和用戶任務欄上存在的任何其它工具欄。工具欄的位置被鎖定，用戶不能用任務欄上下文菜單顯示和隱藏各種工具欄。強制典型菜單此設置影響開始菜單的顯示方式。Windows 2000 Professional中典型的開始菜單允許用戶開始執(zhí)行普通任務，而新的開始菜單則將普通項目合并在一個菜單之上。使用典型開始菜單時，桌面上出現下列圖標:我的文檔，圖片收藏，我的音樂，我的電腦和網上鄰居。新開始菜單直接啟動它們。如果啟用此設置，開始菜單就以Windows 2000樣式顯示典型的開始菜單，并且顯示標準桌面圖標。如果禁用此設置，開始菜單就僅顯示新樣式，即，桌面圖標當前位于開始頁。如果不配置此設置，默認樣式為新樣式，并且用戶可更改此視圖。刪除開始菜單上的“氣球提示”隱藏開始菜單和通知區(qū)域上的彈出式文本。當您將鼠標光標放在開始菜單和通知區(qū)域上的項目時，系統(tǒng)顯示提供關于此對象的附加信息的彈出式文本。如果啟用此設置，則不會顯示某些彈出式文本。此設置影響的彈出式文本是:菜單按鈕上的“單擊這里開始”、開始菜單上的“所有程序的位置”以及通知區(qū)域上的“所有圖標的位置”。如果禁用或不配置此設置，開始菜單和通知區(qū)域上就會顯示所有彈出式文本。從開始菜單中刪除附加的程序列表如果您啟用此設置，“附加的程序列表”將從開始菜單分離，并且“Internet和電子郵件”復選框將從簡化開始菜單自定義控制面板中刪除。如果您禁用或不配置它，“附加的程序列表”將保持在簡化開始菜單中。從開始菜單中刪除常用程序列表如果您啟用此設置，常用的程序列表將從開始菜單中刪除。如果您禁用此設置或不配置它，常用的程序列表將保留在簡單的開始菜單上。從開始菜單中刪除所有程序列表如果您啟用此設置，“所有程序”項目將從簡化啟動菜單上被刪除。如果您禁用或不配置它，“所有程序”項目將保留在簡化啟動菜單上。從開始菜單刪除“移除PC”按鈕如果您啟用此設置，“移除PC”按鈕將從簡化開始菜單中刪除，您的PC將不能被移除。如果您禁用此設置或不配置它，“移除按鈕將保持在簡化開始菜單上，您的PC可以被移除。從開始菜單中刪除用戶名從開始菜單中刪除用戶名從系統(tǒng)通知區(qū)域刪除時鐘阻止在系統(tǒng)通知區(qū)域顯示時鐘。如果啟用此設置，系統(tǒng)通知區(qū)域將不會顯示時鐘。如果您禁用或不配置此設置，通知區(qū)域將會出現時鐘的默認行為。隱藏通知區(qū)域此設置會影響任務欄上的通知區(qū)域(以前叫作“系統(tǒng)任務欄”) 。說明:通知區(qū)域位于任務欄的最右端并包括當前通知和系統(tǒng)時鐘的圖標。如果啟用此設置，用戶的整個通知區(qū)域，包括通知圖標，會被隱藏。任務欄只顯示“開始”按鈕、任務欄按鈕、自定義工具欄(如果有的話)和系統(tǒng)時鐘。如果此設置被禁用或沒有配置，通知區(qū)域會顯示在用戶的任務欄上。注意:啟用此設置會替代“僅用通知區(qū)域清理”設置，原因是通知區(qū)域被隱藏，沒有必要進行圖標清理。不在任務欄顯示任何自定義工具欄此設置會影響任務欄。任務欄包括“開始”按鈕、當前運行任務的按鈕、自定義工具欄、通知區(qū)域和系統(tǒng)時鐘。工具欄包括快速啟動、地址、鏈接、桌面和其他由用戶或應用程序創(chuàng)建的自定義工具。如果啟用此設置，任務欄不會顯示任何自定義工具欄，用戶也無法給工具欄添加任何自定義工具欄。還有，“工具欄”菜單命令和子菜單也會從上下文菜單刪除。任務欄只顯示“開始”按鈕、任務欄按鈕、通知區(qū)域和系統(tǒng)時鐘。如果此設置被禁用或沒有配置，任務欄會顯示所有工具欄。用戶能添加或刪除自定義工具欄，而且“工具欄”命令會在上下文菜單顯示。從開始菜單中刪除“設置程序訪問和默認”從“開始”菜單刪除“設置程序訪問和默認”圖標。從“開始”菜單單擊“設置程序訪問和默認”圖標將打開“添加或刪除程序”，并為管理員提供為特定活動指定默認程序的能力，例如Web瀏覽或發(fā)送電子郵件等活動；以及指定哪些程序可以通過“開始”菜單，桌面或其它位置進行訪問。注意:此設置不阻止“設置程序訪問和默認”按鈕在“添加或刪除程序”中出現。請參閱“隱藏設置程序訪問和默認頁”設置。（本節(jié)完）用戶配置管理模板桌面隱藏和禁用桌面上的所有項目從桌面刪除圖標、快捷方式和其它默認的和用戶定義的項目，包括“公文包”、“回收站”、“我的電腦”以及“網上鄰居”。刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目?！皡㈤?用戶配置管理模板Windows組件通用打開文件對話框中的”位置欄中顯示的項目“以從位置欄刪除桌面圖標。這將有助于防止用戶將數據保存到桌面。刪除桌面上的“我的文檔”圖標刪除大多數“我的文檔”圖標項。這項設置將“我的文檔”圖標從桌面、Windows資源管理器、使用Windows資源管理器窗口的程序和標準“打開”對話框中刪除。這項設置不能防止用戶使用其它方法訪問“我的文檔”文件夾中的內容。該設置不會從開始菜單中刪除“我的文檔”圖標。要這樣做，請使用“從開始菜單中刪除“我的文檔”圖標”設置。注意:要使對該設置的更改生效，您必須注銷并重新登錄到Windows 2000 Professional。刪除桌面上的“我的電腦”圖標此設置隱藏桌面和新的開始菜單上的“我的電腦”。它還隱藏所有資源管理器窗口的Web視圖上的到“我的電腦”的鏈接，并隱藏資源管理器文件夾樹狀窗格中的“我的電腦”。如果用戶在啟用此設置期間通過向上按鈕導航到“我的電腦”之中，他們會看到一個空的“我的電腦”文件夾。此設置允許管理員限制其用戶在外殼名稱空間中看到“我的電腦”，從而允許他們向其用戶顯示一種更為簡單的桌面環(huán)境。如果啟用此設置，“我的電腦”就會在桌面、新的開始菜單、資源管理器文件夾樹狀窗格以及資源管理器Web視圖中被隱藏起來。如果用戶設法導航到“我的電腦”，此文件夾將會是空的。如果禁用此設置，“我的電腦”將會象平常一樣在桌面、開始菜單、文件夾樹窗格以及Web視圖上顯示出來，除非受到其它設置的限制。如果不配置此設置，則默認為象平常一樣顯示“我的電腦”。注意:隱藏“我的電腦”及其內容不會隱藏“我的電腦”的子文件夾中的內容。例如，如果用戶導航到某個硬盤驅動器之中，他們將會在那里看到其所有文件夾和文件，即使是啟用此設置時也是如此。從桌面刪除“回收站”圖標刪除大多數“回收站”圖標項。該設置從桌面、Windows資源管理器、使用Windows資源管理器窗口的程序和標準的“打開”對話框刪除“回收站”。該設置不會阻止用戶使用其他方法訪問“回收站”文件夾的內容。注意:為了使設置更改生效，您必須注銷，然后再登錄。從“我的文檔”上下文菜單中刪除“屬性此設置隱藏“我的文檔”的上下文菜單中的“屬性”菜單。如果您啟用此設置，當用戶右鍵單擊“我的文檔”或在“我的文檔”中選擇“文件”菜單時，“屬性”選項將不會出現。同樣，當選擇“我的文檔”時，按Alt-Enter不會有任何反應。如果您禁用或不配置此設置，“屬性”選項將正常顯示。從“我的電腦”上下文菜單中刪除“屬性此設置隱藏“我的電腦”的“屬性”上下文菜單。如果您啟用此設置，當用戶右鍵單擊“我的電腦”或從“我的電腦”中選擇“文件”菜單時，將看不到“屬性”菜單。同樣地，當選擇“我的電腦”時，按Alt-Enter將不會有反應。如果您禁用或不配置此設置，“屬性”選項將正常顯示。刪除“回收站”上下文菜單的屬性刪除“回收站”上下文菜單的屬性選項。如果您啟用此設置，當用戶右鍵單擊“回收站”或打開“回收站”后單擊文件時，將不會顯示“屬性”選項。同樣，當“回收站”被選擇時，按Alt-Enter鍵將會沒有反應。如果您禁用或不配置此設置，“屬性”的選項會正常顯示。隱藏桌面上“網上鄰居”圖標從桌面上刪除“網上鄰居”圖標。該設置僅影響桌面圖標。不會防止用戶連接網絡或者瀏覽網絡中共享的計算機。隱藏桌面上的Internet Explorer圖標從桌面及任務欄上的“快速啟動”上刪除Internet Explorer圖標。這個設置無法防止用戶用其它方法來啟動Internet Explorer。不要將最近打開的文檔的共享添加到“網上鄰居”遠程共享文件夾不在您每次打開共享文件夾中的一個文檔時就添加到“網上鄰居”。如果您禁用或不配置這項設置，那么當您打開一個在遠程共享文件夾中的一個文檔時，系統(tǒng)將在您打開一個共享文件夾中的文檔時，不自動將共享文件夾添加到“網上鄰居”中。如果您啟用這個設置，當您打開一個共享文件夾中的文檔時，系統(tǒng)不自動將共享文件夾添加到“網上鄰居”中。禁止用戶更改“我的文檔”路徑防止用戶更改“我的文檔”文件夾的路徑。在默認情況下，用戶可以在“我的文檔”的“屬性”對話框中鍵入新路徑，來更改“我的文檔”文件夾的位置。如果您啟用此設置，用戶將不能在“目標”框中輸入一個新位置。禁止添加、拖、放和關閉任務欄的工具欄防止用戶改動桌面工具欄。如果您啟用這項設置，用戶就無法從桌面上添加或刪除任務欄。同時用戶也不能將工具欄加入到或拖出已定位的工具欄。注意:如果用戶已經添加或刪除了工具欄，這項設置會使他們無法恢復默認的配置。竅門:想查看可以添加到桌面的工具欄，請右鍵單擊一個定位的工具欄(如開始菜單邊上的工具欄)，并且指向“工具欄”?？蛇M一步參閱“禁用調整桌面工具欄”設置。禁止調整桌面工具欄防止用戶調整桌面工具欄的長度。并且用戶不能再鎖定的工具欄上重新放置項目或工具欄。這項設置不能防止用戶在桌面上添加或刪除工具欄。注意:如果用戶調整自己的工具欄，這項設置會使他們無法恢復到默認值配置。同時還可參閱“禁止添加、拖、放和關閉任務欄的工具欄”設置。退出時不保存設置防止用戶保存對桌面的某些更改。如果您啟用這個設置，用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷后都無法保存。不過任務欄上的快捷方式總可以被保存。刪除清理桌面向導阻止用戶使用清理桌面向導。如果您啟用此設置，清理桌面向導會每隔60天自動在用戶的工作站上運行。用戶也不能使用清理桌面向導。如果您禁用或不配置此設置，清理桌面向導會按照默認行為每隔60天運行一次。注意:如果該設置沒有被啟用，用戶可以運行清理桌面向導或在“顯示”上選擇讓它每隔60天運行一次。要轉到“顯示”，單擊“桌面”選項卡，然后單擊“自定義桌面”按鈕。用戶配置管理模板桌面Active Desktop啟用Active Desktop啟用Active Desktop并且防止用于禁用它。此設置可以防止用戶在策略控制Active Desktop時嘗試啟用或禁用它。如果您禁用或不配置這個設置，Active Desktop就會以默認方式禁用，但用戶可啟用它。注意:如果同時啟用“啟用Active Desktop”設置和“禁用Active Desktop”設置，“禁用Active Desktop”設置會被忽略。如果啟用“啟用經典外觀”設置(位置在用戶配置管理模板Windows組件Windows資源管理器)，那么Active Desktop就會被禁用，并且這兩個設置都會被忽略。禁用Active Desktop啟用Active Desktop并且防止用于禁用它。此設置可以防止用戶在策略控制Active Desktop時嘗試啟用或禁用它。如果您禁用或不配置這個設置，Active Desktop就會以默認方式禁用，但用戶可啟用它。注意:如果同時啟用“啟用Active Desktop ”設置和“禁用Active Desktop ”設置，“禁用Active Desktop ”設置會被忽略。如果啟用“啟用經典外觀”設置(位置在用戶配置管理模板Windows組件Windows資源管理器)，那么Active Desktop就會被禁用，并且這兩個設置都會被忽略。禁用所有項目刪除“Active Desktop”內容并防止用戶添加“Active Desktop”內容。這個設置從桌面刪除所有“Active Desktop”項目。同時，從“控制面板”的“顯示”刪除Web選項卡。結果是，用戶無法從Internet或intranet將網頁或畫面添加到桌面。注意:這個設置不禁用“Active Desktop”。用戶依舊可以將圖像格式，如JPEG和GIF，用于桌面墻紙。不允許更改防止用戶啟用或禁用Active Desktop或更改Active Desktop配置。這是一個綜合的策略，它可鎖定您使用這個文件夾中的其它策略建立的配置。這項設置從控制面板的顯示上將Web選項卡刪除。其結果用戶就無法啟用或禁用Active Desktop 。如果已經啟用Active Desktop，用戶就不能添加、刪除或編輯Web內容或禁用、鎖定或同步Active Desktop組件。禁止添加項目防止用戶將Web內容添加到“ Active Desktop ”。這個設置從“控制面板”的“顯示”中的Web選項卡刪除“新建”按鈕。結果是，用戶無法從Internet或intranet向桌面添加網頁或畫面。這個設置不從“ Active Desktop ”刪除現有的Web內容，也不防礙用戶刪除現有的Web內容。請同時參閱“禁用所有項目”設置。禁止刪除項目防止用戶從Active Desktop刪除Web內容。這項設置從控制面板的顯示中的Web選項卡中刪除刪除按鈕。其結果用戶可以暫時刪除但不能永久從Active Desktop中刪除Web內容。這項設置不能防止用戶向Active Desktop添加Web內容。還可參閱“禁止關閉項目”和“禁用所有項目”設置。禁止編輯項目防止用戶更改“Active Desktop”上Web內容項目的屬性。這個設置停用“控制面板”中“顯示”中的Web選項卡上的“屬性”按鈕。同時，還從“Active Desktop”上每個項目的菜單中刪除“屬性”項目。結果是，用戶不能更改項目的屬性，如同步計劃、密碼或顯示特點。禁止關閉項目防止用戶從自己的Active Desktop上刪除Web內容。在Active Desktop中，您可將項目添加到桌面，但將其關閉不會顯示。如果您啟用這項設置，添加到桌面的項目就不能關閉;永遠會出現在桌面。這項設置從控制面板顯示上將Web選項卡刪除。這項設置不阻止用戶從Active Desktop刪除項目。添加/刪除項目添加和刪除指定的Web內容項目。您可以用這個設置中的“添加”框給用戶的桌面添加特定的基于Web的項目或快捷方式。用戶可以關閉或刪除項目(如果設置允許)，但是每次刷新設置時，這些項目都會再次得到添加。您也可以用這個設置從用戶的桌面刪除特定的基于Web的項目。用戶可以再次添加這些項目(如果設置允許)，但是每次刷新設置時，這些項目都會再次被刪除。注意:從這個設置的“添加”列表刪除項目跟刪除項目不一樣。從“添加”列表刪除的項目沒有從桌面刪除。這些項目只是不會再被添加。注意:為了使設置生效，您需要注銷并重新登錄到系統(tǒng)。Active Desktop墻紙指定在所有用戶的桌面上顯示的桌面背景(“墻紙”)。這個設置允許您指定用戶桌面上的墻紙并防止用戶更改圖像及其外觀。您指定的墻紙可以作為位圖(*.bmp)、JPEG (*.jpg)或HTML (*.htm, *.html)文件來保存。要使用這個設置，鍵入儲存墻紙圖像的文件的完全合格的路徑和名稱。您可以鍵入本地路徑，如C:Windowswebwallpaperhome.jpg；或UNC路徑，如ServerShareCorp.jpg。如果指定的文件在用戶登錄時不能使用，任何墻紙都不會得到顯示。用戶不能指定另一個墻紙。您也可以用這個策略來指定墻紙圖像是否居于中央、是否平鋪或拉伸。用戶不能更改這個規(guī)格。如果停用或不配置這個設置，任何墻紙都不會得到顯示。但是，用戶可以選擇墻紙。同時，參閱在同一位置的“只允許使用位圖墻紙”，以及用戶配置管理模板控制面板中的“阻止更改墻紙”設置。注意:您需要啟用Active Desktop來使用這個設置。注意:此設置不應用于終端服務器會話。只允許使用位圖墻紙只允許位圖圖片作為墻紙。此設置限制桌面的背景(“墻紙”)只能為位圖(.bmp)文件。如果用戶通過“桌面”選項卡的“瀏覽”按鈕選擇其它圖形文件格式，例如JPEG，GIF，PNG或HTML，墻紙將不會被加載。自動轉換為.bmp格式的文件，如JPEG，GIF，和PNG可以被設置為墻紙，這可以通過右鍵單擊圖片并選擇“設置為墻紙”來完成。同時，請查閱“Active Desktop墻紙”和“阻止更改墻紙”(在用戶配置管理模板控制面板顯示)設置。用戶配置管理模板桌面Active DirectoryActive Directory搜索的最大大小指定為響應瀏覽或搜索Active Directory系統(tǒng)顯示的對象的最大數量。這項設置影響到所有與Active Directory相關的瀏覽顯示，如那些在“本地用戶和組”中的瀏覽顯示、Active Directory用戶和計算機以及用于在Active Directory中為用戶或組對象設置權限的對話框。如果您啟用了這項設置，您可以使用“返回的對象數目”欄限制從Active Directory搜索返回的數目。如果您禁用或不配置這項設置，本系統(tǒng)顯示可達10,000對象。這會使用大約2 MB的內存或磁盤空間。這項設置是為了保護網絡和域控制器不受大規(guī)模搜索的影響。在“查找”對話框中啟用篩選器在Active Directory搜索上顯示篩選器欄。篩選器欄包含采用其它篩選器搜尋結果的按鈕。如果您啟用這項設置，篩選器欄在Active Directory尋找對話框打開時出現，但是用戶可以將其隱藏。如果您禁用或不配置它，篩選器欄就不會出現，但是用戶可通過選擇“查看”菜單上的“篩選器”顯示它。要查看篩選器欄，請打開“網上鄰居”，單擊“整個網絡”，然后單擊“目錄”。右鍵單擊Windows域的名稱并單擊“尋找”。鍵入在目錄中的對象名，如“Administrator”。如果篩選器欄不出現在結果顯示之上，那么請從“查看”菜單上單擊“篩選器”。隱藏Active Directory文件夾將Active Directory文件夾隱藏在網上鄰居。Active Directory文件夾在瀏覽窗口中顯示Active Directory對象。如果您啟用這個設置，Active Directory文件夾就不會出現在網上鄰居文件夾中。如果您禁用或不配置這個設置，Active Directory文件夾就會出現在網上鄰居文件夾中。這項設置是設計成讓用戶搜索Active Directory，但是不讓他們自由地瀏覽Active Directory。（本節(jié)完）用戶配置管理模板控制面板禁止訪問控制面板停用所有“控制面板”程序。這個設置防止“控制面板”的程序文件Control.exe啟動。結果是，用戶無法啟動“控制面板”或運行任何“控制面板”項目。這個設置還從開始菜單刪除“控制面板”。(要打開“控制面板”，單擊“開始”，指向“設置”，然后單擊“控制面板”。)這個設置還從Windows資源管理器刪除“控制面板”文件夾。如果用戶想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現一個消息，說明該設置防止這個操作。同時，參閱“刪除“控制面板”中的“顯示”和“從設置菜單刪除程序”設置。隱藏指定的控制面板程序隱藏指定控制面板的項目和文件夾。此設置將控制面板的項目(如顯示)和文件夾從控制面板和開始菜單中刪除。它可以刪除Windows 2000 Professional和Windows XP Professional中包含的控制面板的項目，也可以刪除您在系統(tǒng)里添加的控制面板項目。若想隱藏一個控制面板項目，輸入該項目的文件名，如Ncpa.cpl (用于網絡)。若想隱藏一個文件夾，輸入該文件夾名，如“字體”。此設置只影響開始菜單和控制面板窗口。它不會阻止用戶運行控制面板項目。另外，請參見用戶配置管理模板控制面板顯示里的“刪除控制面板中的顯示”設置。如果“隱藏指定的控制面板程序”設置以及“只顯示指定的控制面板程序”設置同時使用，并且同一個項目出現在兩個列表中，“只顯示指定的控制面板程序”設置會被忽視。注意:要尋找控制面板項目的文件名稱，請在%Systemroot%System32目錄中搜索.cpl文件名稱的擴展。注意:要創(chuàng)建一個不允許的控制面板程序列表，單擊“顯示”，單擊“添加”，然后輸入控制面板的文件名(以.cpl結尾)或在控制面板中項目下的顯示名稱(例如，desk.cpl，powercfg.cpl，打印機和傳真)注意:該設置不會影響顯示在Windows XP里新的控制面板分類視圖的類別。如果您想在控制面板中控制顯示的項目，啟用“強制為傳統(tǒng)的控制面板樣式”設置以便刪除分類視圖，然后使用該設置來控制應該顯示哪個.cpls。只顯示指定的控制面板程序除了在這個設置中指定的項目和文件之外，請隱藏控制面板上的所有其它項目和文件夾。這項設置從控制面板窗口和開始菜單上刪除所有控制面板項目(如網絡)和文件夾(如字體)。它刪除了您添加到系統(tǒng)中的控制面板項目，包括在Windows 2000和Windows XP Professional中。在控制面板上顯示的那些項目是那些您在這項設置中指定的。要顯示一個控制面板項目，請鍵入該項目的文件名，如Ncpa.cpl (網絡)。要顯示一個文件夾，請鍵入一個文件夾的名稱如:字體。這項設置值影響開始菜單和控制面板窗口。不會影響用戶運行任何控制面板項目。還可參閱在用戶配置管理模板控制面板顯示中的“刪除控制面板中的顯示”設置。如果“隱藏指定控制面板小程序”設置和“只顯示指定的控制面板應用程序”設置同時啟用時，忽略“只顯示指定的控制面板應用程序”。竅門:要找到控制面板項目的文件名稱，請在%Systemroot%System32 directory中搜索帶.cpl文件名擴展。強制為傳統(tǒng)的控制面板樣式此設置可實現控制面板的視覺樣式以及表示方式。它允許禁用基于任務的控制面板的新樣式，并使用Windows 2000樣式，作為典型的控制面板。作為簡單控制面板的新控制面板，簡化用戶通過提供有助于用戶快速完成工作的易于理解的任務來與設置進行交互的方式?？刂泼姘逶试S用戶配置其計算機、添加或刪除程序和更改設置。如果啟用此設置，控制面板設置典型控制面板。用戶無法切換到新的簡單樣式。如果禁用此設置，控制面板就設置為基于任務的樣式。用戶無法切換到典型控制面板。如果不配置此設置，默認值是用戶可以更改的基于任務的樣式。用戶配置管理模板控制面板添加或刪除程序刪除“添加或刪除程序”防止用戶使用“添加或刪除程序”。這個設置從“控制面板”刪除“添加或刪除程序”并從菜單刪除“添加或刪除程序”項目?！疤砑踊騽h除程序”允許用戶安裝、卸載、修復并添加和刪除Windows 2000 Professional的功能和組件以及種類很廣的Windows程序。發(fā)行或分配給用戶的程序出現在“添加或刪除程序”中。如果停用