如何设置常用组策略

　　6. 禁止修改IE浏览器的主页

　　如果不希望他人对你的主页进行修改，可启用“Internet Explorer”节点下的“禁用更改主页设置”设置项禁止别人更改你的主页。你也可通过访问“浏览器菜单”，启用其中的设置项对IE浏览器的若干菜单项进行屏蔽。最后，在“Internet控制面板”节点下，你还可对“Internet选项”对话框中的部分选项卡进行隐藏。

　　倘若启用了这个策略，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将变灰。

　　特别提示：如果设置了位于“用户配置”---“管理模板”---“Windows 组件”---“Internet Explorer”---“Internet 控制面板”中的“禁用常规页”策略，则无需设置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。

　　7. 禁用导入和导出收藏夹

　　禁止用户使用“导入/导出向导”菜单项导入或导出收藏夹链接。用户配置管理模板Windows组件Internet Explorer。

　　如果启用该策略，“导入/导出向导”菜单项将无法导入/导出收藏夹链接和Cookie。如果禁用该功能或不对其进行配置，则用户可以通过单击“文件”菜单上的“导入和导出”菜单项，然后运行“导入/导出向导”，导入/导出IE中的收藏夹。

　　注意：如果启用该策略，用户仍然可以查看“导入/导出向导”，但当用户单击“完成”按钮时，将出现说明该功能已被禁用的提示信息。

　　六、系统安全/共享/权限设置

　　自有计算机以来，安全一直就是人们关注的焦点问题，Windows XP也不例外。在组策略中，系统安全配置一般在“计算机配置”---“Windows设置”---“安全设置”中进行。

　　1. 密码策略

　　这一策略在“账户策略”---“密码策略”节点中配置。口令是系统安全的一大隐患，可通过组策略设置密码(口令)的最小长度：双击启用“密码必须符合复杂性要求”设置项，确定后双击“密码长度最小值”设置项，在弹出来的对话框中将密码长度最小值设为8或更大，这样以后设置账户密码时就必须输入8位以上，安全性就高多了。

　　2. 用户权利指派

　　展开“本地策略”---“用户权利指派”节点，在右边窗口中便能看到“用户权利指派”节点下的所有设置。合适地指派用户权利可以解决一些奇怪的问题，例如在局域网中使用Windows XP系统的朋友一般会发现一个奇怪的现象，那就是即使你启用guest用户并给予权限，局域网中的其他Win9X操作系统的用户还是无法访问Windows XP系统中的共享资源。这个问题可在组策略中通过修改有关设置解决：双击“用户权利指派”节点下的“拒绝从网络访问这台计算机”设置项，在弹出对话框中点选“guest”，然后单击“删除”，最后确定即可。在“用户权利指派”节点下还可给用户添加许多权限，例如给guest添加远程关机权限、给一般用户添加更改系统时间的权限。

　　3. 文件和文件夹设置审核

　　Windows XP Professional可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。审核文件、文件夹(只适用于 NTFS文件系统)可以保证文件和文件夹的安全。在审核发生之前，您必须使用“组策略”指定要审核的事件类型。为文件和文件夹设置审核的步骤如下。

　　a.单击选择“开始”---“运行”命令，在弹出的“运行”对话框中键入“gpedit.msc”命令，然后单击“确定”按扭即可;当然你也可以在桌面上创建一个相应的快捷方式。

　　b.在弹出的“组策略”窗口中，逐级展开右侧窗格中的“计算机配置”---“Windows设置”---“安全设置”---“本地策略”分支，然后在该分支下选择“审核策略”选项。

　　c.在右侧窗格中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中，将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记。如图12所示。然后单击“确定”按扭

　　d.用鼠标右键单击想要审核的文件(或文件夹)。选择快捷菜单的“属性”命令，然后在弹出的窗口中选择“安全”选项卡。

　　e.单击“高级”按扭，然后选择“审核”选项卡。

　　f.根据具体情况选择您的操作：

　　(1)倘若对一个新组(或用户)设置审核, 请单击“添加”按扭，在“名称”框中键入新用户名，然后单击“确定”按扭，将打开“审核项目”对话框。

　　(2)要查看(或更改)原有的组(或用户)审核, 选择用户名，然后单击“查看/编辑”按扭。

　　(3)要删除原有的组(或用户)审核, 选择用户名，然后单击“删除”按扭即可。

　　g.如有必要的话，在“审核项目”对话框中的“应用到”列表中选取您希望审核的地方(“应用到”列表仅对文件夹有效)。

　　h.如果您想禁止目录树中的文件和子文件夹继承这些审核项目，选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。

　　如果在“审核项目”对话框中的“访问”之下的复选框变暗，或在“访问控制设置”对话框中“删除”按钮不可用，那么说明已经继承了来自父文件夹的审核。

上一页  [1] [2] [3] [4] [5]  下一页