組策略常用設(shè)置詳解

《組策略常用設(shè)置詳解》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、組策略常用設(shè)置詳解抑制歡迎屏幕。這項(xiàng)設(shè)置在每次用戶登錄時(shí)將Windows2000Professional和WindowsXPProfessional歡迎屏幕隱藏。用戶仍舊可以通過(guò)在「開(kāi)始」菜單選擇或在運(yùn)行對(duì)話框中鍵入“Welcome”來(lái)顯示歡迎屏幕。這項(xiàng)設(shè)置時(shí)適用于Windows2000Professional和WindowsXPProfessional。它不會(huì)影響到Windows2000Server上的“在Windows2000Server上配置您的服務(wù)器”屏幕。注意:這項(xiàng)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和

2、“用戶配置”文件夾中。如果配置這項(xiàng)設(shè)置，“計(jì)算機(jī)配置”中的設(shè)置比“用戶配置”中的設(shè)置優(yōu)先。竅門:要顯示歡迎屏幕，請(qǐng)單擊開(kāi)始、指向程序、指向附件指向系統(tǒng)工具然后單擊“開(kāi)始”。要在不指定設(shè)置的情況下抑制歡迎屏幕，請(qǐng)?jiān)跉g迎屏幕上的復(fù)選框中清除“在開(kāi)始顯示這個(gè)屏幕”。2000年份轉(zhuǎn)譯決定程序如何轉(zhuǎn)譯用兩位數(shù)字表示的年份。這個(gè)設(shè)置將最大的兩位數(shù)字的年份指定為以20打頭。所有小于和等于指定數(shù)值的數(shù)字被轉(zhuǎn)譯成以20打頭的。所有大于指定數(shù)值的數(shù)字被轉(zhuǎn)譯成以19打頭的。例如，默認(rèn)數(shù)值--2029指定所有小于和等于29(

3、00到29)的兩位數(shù)字的年份被轉(zhuǎn)譯成以20打頭的，即2000到2029。相反，所有大于29(30到99)的兩位數(shù)字的年份被轉(zhuǎn)譯成以19打頭的，即1930到1999。這個(gè)設(shè)置只影響用這個(gè)Windows功能轉(zhuǎn)譯兩位數(shù)字的年份的程序。如果程序無(wú)法正確轉(zhuǎn)譯兩位數(shù)字的年份，請(qǐng)查閱程序的文檔或詢問(wèn)制造商。配置驅(qū)動(dòng)程序搜索位置此設(shè)置配置查找到新硬件時(shí)Windows將要搜索驅(qū)動(dòng)程序的位置。默認(rèn)情況下，Windows將在下列位置搜索驅(qū)動(dòng)程序:本地安裝、軟盤驅(qū)動(dòng)器、CD-ROM驅(qū)動(dòng)器、WindowsUpdate。使用此設(shè)

4、置，您可以從搜索范圍刪除軟盤或CD-ROM驅(qū)動(dòng)器。如果啟用此設(shè)置，您可以通過(guò)選擇位置名稱旁邊的相關(guān)復(fù)選框，刪除這三個(gè)位置中的任何位置。如果禁用或不配置此設(shè)置，Windows將搜索安裝位置、軟盤驅(qū)動(dòng)器、CD-ROM驅(qū)動(dòng)器。注意:要阻止搜索WindowsUpdate以查找驅(qū)動(dòng)程序，您可以參閱“管理模板/系統(tǒng)/Internet通信管理/Internet通信設(shè)置”中的“關(guān)閉WindowsUpdate設(shè)備驅(qū)動(dòng)程序搜索”。設(shè)備驅(qū)動(dòng)程序的代碼簽名決定用戶安裝沒(méi)有經(jīng)過(guò)數(shù)字簽名的設(shè)備驅(qū)動(dòng)程序文件時(shí)系統(tǒng)如何響應(yīng)。這個(gè)設(shè)置

5、建立組用戶的系統(tǒng)上所允許的最不安全的響應(yīng)。用戶可以用“控制面板”中的“系統(tǒng)”來(lái)選擇一個(gè)更安全的設(shè)置；但當(dāng)這個(gè)設(shè)置被啟用時(shí)，系統(tǒng)不會(huì)使用任何比設(shè)置建立的設(shè)置更不安全的設(shè)置。啟用這個(gè)設(shè)置時(shí)，用下拉框來(lái)指定需要的響應(yīng)。--“忽略”指引系統(tǒng)在包括未經(jīng)簽名的文件的情況下繼續(xù)安裝。--“警告”通知用戶文件沒(méi)有經(jīng)過(guò)數(shù)字簽名，并讓用戶決定是否要停止還是繼續(xù)安裝并允許安裝未經(jīng)簽名的文件?！熬妗笔悄J(rèn)值。--“阻礙”指引系統(tǒng)拒絕安裝未經(jīng)簽名的文件。結(jié)果是，安裝會(huì)停止，驅(qū)動(dòng)程序包中的文件不會(huì)得到安裝。不指定設(shè)置就改變驅(qū)動(dòng)

6、程序文件安全設(shè)置，請(qǐng)用“控制面板”中的“系統(tǒng)”。右鍵單擊“我的電腦”，單擊“屬性”，單擊“硬件”選項(xiàng)卡，然后單擊“驅(qū)動(dòng)程序簽名”按鈕。自定義用戶界面為Windows2000指定另一個(gè)用戶界面。Explorer程序(%systemdrive%programfilesinternetexploreriExplorer.exe)創(chuàng)建熟悉的Windows界面，但您可以使用這個(gè)設(shè)置指定另一個(gè)界面。如果啟用這個(gè)設(shè)置，系統(tǒng)會(huì)啟動(dòng)您指定的界面，而不啟動(dòng)Explorer.exe。要使用這個(gè)設(shè)置，將界面程序復(fù)制到網(wǎng)

7、絡(luò)共享或系統(tǒng)驅(qū)動(dòng)器。然后，啟用這個(gè)設(shè)置，在內(nèi)殼名稱文字框中鍵入界面程序的名稱，包括文件擴(kuò)展名。如果界面程序文件不在系統(tǒng)的路徑環(huán)境變量中指定的文件夾中，則輸入文件的完全合格的路徑。如果停用或不配置這個(gè)設(shè)置，設(shè)置被忽略，系統(tǒng)不顯示Explorer界面。提示:要查找路徑環(huán)境變量指定的文件夾，請(qǐng)單擊“控制面板”中的“系統(tǒng)屬性”，單擊“高級(jí)”選項(xiàng)卡，單擊“環(huán)境變量”按鈕，然后在“系統(tǒng)變量”框中單擊Path。阻止訪問(wèn)命令提示符防止用戶運(yùn)行交互式命令提示Cmd.exe。這個(gè)設(shè)置還決定批文件(.cmd和.bat)是否

8、可以在計(jì)算機(jī)上運(yùn)行。如果啟用這個(gè)設(shè)置，用戶試圖打開(kāi)命令窗口，系統(tǒng)會(huì)顯示一個(gè)消息，解釋設(shè)置阻止這種操作。注意:如果計(jì)算機(jī)使用登錄、注銷、啟動(dòng)或關(guān)閉批文件腳本，不防止計(jì)算機(jī)運(yùn)行批文件；也不防止使用終端服務(wù)的用戶運(yùn)行批文件。阻止訪問(wèn)注冊(cè)表編輯工具禁用Windows注冊(cè)表編輯器Regedit.exe。如果這個(gè)設(shè)置被啟用，并且用戶試圖啟動(dòng)注冊(cè)表編輯器，解釋設(shè)置禁止這類操作的消息會(huì)出現(xiàn)。要防止用戶使用其它系統(tǒng)管理工具，請(qǐng)使用“只運(yùn)行許可的Windows應(yīng)用程序”設(shè)置