组策略问题详解

admin管理员组

文章数量:1531721

2024年3月13日发(作者：)

组策略详解...事件查看器排除系统故障(共两则) 组策略是管理员为计算机和用户定义

的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和

注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策

略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改

Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定

都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表

的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，

涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注

册表强。

本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可

进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的

相关项目中。其中计算机配置保存到注册表的 HKEY_LOCAL_MACHINE子树中，用户配置

保存到HKEY_CURRENT_USER。

一、访问组策略

有两种方法可以访问组策略：一是通过命令直接进入组策略窗口；二是打

开控制台，将组策略添加进去。

1. 输入命令访问

选择“开始”→“运行”，在弹出窗口中输入“”，回车后进入组策略窗口（图1）。

组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”

两大节点组成。这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，

节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点

或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很

多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在

此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当

前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户

配置”节点下修改，本文也将主要讲解 “用户配置”节点的各项设置的修改，附带讲解“计算

机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之

重。

2. 通过控制台访问组策略

单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。单击控制台窗口的“文件”

→“添加/删除管理单元”，在弹出窗口单击“添加”（图 2），之后选择“组策略”并单击“添加”

（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地

计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即

可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策

略对象，请选中“当从命令行开始时，允许更改„组策略管理单元‟的焦点”复选框（图4）。最

后添加进来的组策略如图5所示。

二、任务栏和“开始”菜单项目设置

本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展

开“用户配置”→“管理模板”→“任务栏和„开始‟菜单”，在右边窗口便能看到“任务栏和„开始‟菜

单”节点下的具体设置，其状态都处在“未被配置”（图6）。

1. 给“开始”菜单减肥

Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。以删除开

始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从„开始‟菜单上删

除„我的文档‟图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），

这样在“开始”菜单中 “我的文档”图标将会隐藏。

2. 防止隐私泄漏

在开始菜单中有一个“我最近的文档”菜单项，别人可通过此菜单访问你最近打开的文

档，为安全起见，可删除此菜单项，并设置不保存最近打开的文档记录。双击“不要保留最

近打开文档的记录”、“退出时清除最近打开的文档记录”、“从„开始‟菜单上删除„文档‟菜单”3

项，在弹出对话框中点选“已启动”并确定即可。

3. 禁止随意修改任务栏和“开始”菜单

为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。

“阻止更改„任务栏和„开始‟菜单 ‟设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏

和„开始‟菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。“阻止访问任务栏的上

下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项

目时隐藏菜单，例如“开始” 按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。“锁

定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他

任务栏选项仍然在“任务栏属性”中可用。

4. 去掉Windows XP“开始”菜单中的图形化设置

Windows XP的“开始”菜单增添了许多图形化设置，其实可在组策略中将这些功能关闭。

“关闭个性化菜单”：Windows XP会自动将最近使用的菜单项移动到开始菜单顶部，并

且隐藏最近没有使用的菜单项，以此实现个性化菜单，启用此设置将关闭个性化菜单。“强

制典型菜单”：启用此设置，开始菜单就以Windows 2000样式显示典型的开始菜单，并且

显示标准桌面图标。

5. 禁止“注销”和“关机”

本文标签： 设置组策略菜单任务栏用户