组策略的应用
1、基本概念
组策略是一组策略的集合
组策略（英语：Group Policy）是
微软
Windows NT
家族操作系统的一个特性，它可以控制
用户帐户
和计算机帐户的工作环境。组策略提供了操作系统、
应用程序
和
活动目录
中用户设置的集中化管理和配置。组策略的其中一个版本名为
本地组
策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理
组策略对象
。
2、打开方式
gpedit.msc
3、刷新组策略
gpupdate /force
4、模块
-
计算机配置：针对本地计算机生效
-
用户配置：针对用户生效
二、案例
1、隐藏桌面系统图标
-
在组策略里面设置
-
针对与用户的配置，每个用户登录计算机会显示自己添加到桌面的系统图标或快捷方式
-
用户配置->管理模板->桌面：隐藏和禁用桌面上的所有项目
2、阻止更改任务栏和开始菜单
-
用户配置->管理模板->开始菜单和任务栏
-
阻止更改“任务栏”和“开始”菜单的设置
-
管理员是不受限制的
3、保护文档隐私 历史使用文件
-
用户配置->管理模板->开始菜单和任务栏->不保留最近打开文档历史
4、阻止在浏览器上新窗口打开
-
用户设置->管理模板->Windows菜单->Internet Explorer->安全功能->浏览器菜单：禁用在新的窗口中打开菜单选项
-
可以阻止一些广告
5、禁止使用控制面板
-
用户设置->控制面板：禁止访问控制面板
-
打开控制面板的命令
control.exe
6、禁用自动播放功能
-
计算机配置->管理模板->windows组件->自动播放策略：关闭自动播放
-
可选择 所有驱动器 CD-ROM和可移动媒体驱动器
-
电脑插上U盘就自动把U盘运行了，如果U盘里有木马，那一插上不久中病毒了
7、配置自动更新
8、从网络中找三个组策略的应用
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
