任務(wù)二 應(yīng)用windows xp的組策略

1、《計算機(jī)信息安全技術(shù)計算機(jī)信息安全技術(shù)》第1頁共3頁任務(wù)二任務(wù)二應(yīng)用應(yīng)用WindowsXP的組策略的組策略打開打開“組策略組策略”窗口：窗口：單擊“開始”→“運(yùn)行”，輸入“gpedit.msc”，“確定”。一、設(shè)置桌面項目一、設(shè)置桌面項目在“組策略”窗口，單擊“用戶配置”→“管理模板”→“桌面”節(jié)點(diǎn)，可以看到有關(guān)桌面的所有設(shè)置。作用是管理用戶使用桌面的權(quán)利和隱藏桌面圖標(biāo)。1、隱藏不必要的桌面圖標(biāo)、隱藏不必要的桌面圖標(biāo)桌面上的一些快捷方式

2、我們可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認(rèn)圖標(biāo)，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔“圖標(biāo)”一項中設(shè)置即可。若要隱藏桌面上的“網(wǎng)上鄰居”和“InterExpler”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上“網(wǎng)上鄰居”圖標(biāo)”和“隱藏桌面上的InterExpler圖標(biāo)”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當(dāng)啟用了

3、“刪除桌面上的“我的文檔”圖標(biāo)”和“刪除桌面上的‘我的電腦’圖標(biāo)”兩個選項以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站”這個圖標(biāo)，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。2、禁止對桌面的改動、禁止對桌面的改動利用組策略可達(dá)到禁止別人改動桌面某些設(shè)置的目的?！敖褂脩舾摹业奈臋n’路徑”項可防止用戶更改“我的文檔”文件夾的路徑?！敖固砑?、拖、放和關(guān)閉任務(wù)欄的工具

4、欄”項可阻止用戶從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時不保存設(shè)置”后，用戶將不能保存對桌面的更改。最后，雙擊啟用“隱藏和禁用桌面上的所有項目”設(shè)置項，將從桌面上刪除圖標(biāo)、快捷方式以及其他默認(rèn)的和用戶定義的所有項目，連桌面右鍵菜單都將被禁止。3、啟用或禁止活動桌面、啟用或禁止活動桌面利用“ActiveDesktop”項，可根據(jù)自己的需要設(shè)置活動桌面的各種屬性。“啟用活動桌面”項可啟用活動桌面并防止用戶禁用它。“活動桌面墻紙”項可指定在

5、所有用戶的桌面上顯示的桌面墻紙。而啟用“不允許更改”項便可防止用戶更改活動桌面配置。4、給、給“開始開始”菜單減肥菜單減肥WindowsXP的“開始”菜單的菜單項很多，可通過組策略將不需要的刪除掉。提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標(biāo)、“文檔”菜單、“網(wǎng)絡(luò)連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運(yùn)行”菜單、“圖片收藏”圖標(biāo)、“我的音樂”圖標(biāo)和“網(wǎng)上鄰居”圖標(biāo)等策略。只要將不需要的菜單項所對應(yīng)的策略啟用即可

6、。以刪除開始菜單中的“我的文檔”圖標(biāo)為例看看其具體操作方法：在右邊窗口中雙擊“從‘開始’菜單上刪除‘我的文檔’圖標(biāo)”項，在彈出對話框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，然后單擊“確定”，這樣在“開始”菜單中《計算機(jī)信息安全技術(shù)計算機(jī)信息安全技術(shù)》第3頁共3頁四、保護(hù)共享資源四、保護(hù)共享資源在“組策略”窗口，單擊左側(cè)“計算機(jī)配置”→“Windows設(shè)置”，選擇“安全設(shè)置”選項，雙擊“本地策略”。1、設(shè)置網(wǎng)絡(luò)訪問權(quán)限、設(shè)置網(wǎng)絡(luò)訪問權(quán)限在左側(cè)框中

7、選中“用戶權(quán)利指派”，在右側(cè)框中雙擊“從網(wǎng)絡(luò)訪問此計算機(jī)”選項，利用“添加用戶或組”按鈕，可添加或修改允許從網(wǎng)絡(luò)訪問本機(jī)的用戶或組。如果拒絕從網(wǎng)絡(luò)訪問本機(jī)，在“用戶權(quán)利指派”設(shè)置項中，選中“拒絕從網(wǎng)絡(luò)訪問這臺計算機(jī)”，設(shè)置拒絕訪問的用戶或組。2、本地帳號的共享和安全模式、本地帳號的共享和安全模式從左側(cè)框中選中“安全選項”，雙擊右側(cè)框中“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”選項，可選擇WindowsXP的共享方式，“經(jīng)典—本地用戶以自己的