【51CTO獨(dú)家特稿】組策略可謂是微軟的一大杰作。我們也在之前的文章中向大家介紹了不少有關(guān)組策略的應(yīng)用。當(dāng)我們使用電腦的時(shí)候第一印象應(yīng)該是計(jì)算機(jī)的桌面，對(duì)于桌面管理有不少的用戶都很頭痛。其實(shí)組策略就能幫你解決這個(gè)痛苦。

在當(dāng)今的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)安全受到很大的挑戰(zhàn)，為了局域網(wǎng)內(nèi)的安全，需要為各類(lèi)用戶發(fā)布、維護(hù)定制的桌面設(shè)定，如移動(dòng)用戶、信息工作者以及其他嚴(yán)格界定工作任務(wù)的用戶，比如數(shù)據(jù)錄入。相應(yīng)的安全設(shè)定和更新必須有效的傳遞給組織中的所有計(jì)算機(jī)和設(shè)備。在遭遇計(jì)算機(jī)崩潰或者災(zāi)難性事件中，服務(wù)必須在最小數(shù)據(jù)丟失和中斷下恢復(fù)。為了提高效率，需要能夠做到快速的執(zhí)行變更以及對(duì)于大量用戶和計(jì)算機(jī)實(shí)施。組策略就是為了滿足這些要求而出現(xiàn)的。例如，在需要一次定義這些設(shè)置時(shí)，可以使用活動(dòng)目錄，將組策略應(yīng)用到站點(diǎn)、域以及用戶和計(jì)算機(jī)。另外， 通過(guò)對(duì)于一些針對(duì)服務(wù)器操作和安全性的設(shè)定，可以協(xié)助管理服務(wù)器。也可以為一個(gè)OU中的用戶成員，發(fā)布指定的軟件。

每個(gè)組策略目可設(shè)置為三種屬性：未配置、啟用和已禁止。

未配置 (Not Configured)：缺省配置即忽略該設(shè)置，不對(duì)計(jì)算機(jī)產(chǎn)生任何變化，該狀態(tài)并不在注冊(cè)中指定具體的值。

已啟用(Enabled)：將啟用與該組策略設(shè)置的相應(yīng)行為。

已禁止(Disabled)：防止該設(shè)置實(shí)現(xiàn)。

下面來(lái)看一些具體的組策略應(yīng)用。

Windows的桌面就像我們的辦公桌一樣，需要經(jīng)常進(jìn)行整理和清潔，而組策略就如同我們的貼身秘書(shū)，讓桌面管理工作變得易如反掌。下面就讓我們來(lái)看看幾個(gè)實(shí)用的配置實(shí)例：

位置：“組策略控制臺(tái)→用戶配置→管理模板→桌面”

1．隱藏桌面的系統(tǒng)圖標(biāo)（Windows 2000/XP/2003）

雖然通過(guò)修改注冊(cè)表的方式可以實(shí)現(xiàn)隱藏桌面上的系統(tǒng)圖標(biāo)的功能，但這樣比較麻煩，也有一定的風(fēng)險(xiǎn)。而采用組策略配置的方法，可以方便快捷地達(dá)到此目的。

比如要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標(biāo)，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標(biāo)”和“隱藏桌面上的Internet Explorer圖標(biāo)”兩個(gè)策略選項(xiàng)啟用即可；如果隱藏桌面上的所有圖標(biāo)，只要將“隱藏和禁用桌面上的所有項(xiàng)目”啟用即可；當(dāng)啟用了“刪除桌面上的‘我的文檔’圖標(biāo)”和“刪除桌面上的‘我的電腦’圖標(biāo)”兩個(gè)選項(xiàng)以后，“我的電腦”和“我的文檔”圖標(biāo)將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標(biāo)消失，只須將“從桌面刪除回收站”策略項(xiàng)啟用即可。

2．退出時(shí)不保存桌面設(shè)置（Windows 2000/XP/2003）

此策略可以防止用戶保存對(duì)桌面的某些更改。如果你啟用這個(gè)策略，用戶仍然可以對(duì)桌面做更改，但有些更改，如圖標(biāo)的位置、任務(wù)欄的位置及大小，在用戶注銷(xiāo)后都無(wú)法保存，不過(guò)任務(wù)欄上的快捷方式總可以被保存。

在右側(cè)窗格中將“退出時(shí)不保存設(shè)置”這個(gè)策略選項(xiàng)啟用即可。

3．屏蔽“清理桌面向?qū)?rdquo;功能（Windows XP/2003）

“清理桌面向?qū)?rdquo;會(huì)每隔 60 天自動(dòng)在用戶的電腦上運(yùn)行，以清除那些用戶不經(jīng)常使用或者從不使用的桌面圖標(biāo)。如果啟用此策略設(shè)置，則可以屏蔽“清理桌面向?qū)?rdquo;，如果你禁用或不配置此設(shè)置，“清理桌面向?qū)?rdquo;會(huì)按照默認(rèn)設(shè)置每隔60天運(yùn)行一次。

打開(kāi)右側(cè)窗格中的“刪除清理桌面向?qū)?rdquo;，根據(jù)需要設(shè)置策略選項(xiàng)即可。

4．啟用/禁用“活動(dòng)桌面”（Windows 2000/XP/2003）

“活動(dòng)桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統(tǒng)中自帶的高級(jí)功能，最大的特點(diǎn)是可以設(shè)置各種圖片格式的墻紙，甚至可以將網(wǎng)頁(yè)作為墻紙顯示。但出于對(duì)安全和性能的考慮，有時(shí)候我們需要禁用這一功能（并且禁止用戶啟用它），通過(guò)策略設(shè)置可以輕松達(dá)到這一要求。具體操作方法：打開(kāi)右側(cè)窗格中的“禁用活動(dòng)桌面”并啟用此策略。

提示：如果同時(shí)啟用“啟用 Active Desktop”設(shè)置和“禁用 Active Desktop”設(shè)置，則“禁用 Active Desktop”設(shè)置會(huì)被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設(shè)置（在“用戶配置→管理模板→Windows組件→Windows資源管理器”中）被啟用，Active Desktop 就會(huì)被禁用，并且這兩個(gè)策略都會(huì)被忽略。

【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處。】

【編輯推薦】

1. Windows組策略幫助任務(wù)欄與開(kāi)始菜單減肥
2. Windows組策略概述及由來(lái)
3. 利用Windows 7組策略關(guān)閉搜索記錄
4. 組策略關(guān)閉Windows7的自動(dòng)播放功能