如何设置常用组策略

　　需要注意的是：必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，您必须启用“组策略”中“审核策略”的“审核对象访问”。否则，当您设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。通过事件查看器(Event Viewer)可以检查那些访问审核过的文件和文件夹的成功或失败的尝试。

　　4. Windows 98访问Windows XP共享目录被拒绝的问题解决

　　在局域网内，经常可以遇到装有Windows 2000的电脑开了共享目录，而装有Windows 98的电脑却无法访问的问题。这个在微软的官方网页上可以找到答案，提示开启Windows 2000的GUEST用户就行了。可是Windows XP出来以后，同样的又面临这个问题，结果有些人发现这个方法不灵了，从网上邻居访问Windows XP的共享目录不一定能被允许。原因何在?这个问题本也困扰过我好几天，后来在无意中发现了问题的答案，也许这是Windows XP的一个BUG?在开启了系统Guest用户的情况下，运行组策略编辑器程序，在“本地计算机策略”---“计算机配置”---“Windows设置”---“安全设置”---“本地策略”---“用户权利指派”---“拒绝从网络访问这台计算机”中赫然可以看到有Guest用户!如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了

　　5. 阻止访问命令提示符

　　防止用户运行命令提示符窗口(Cmd.exe)。这个设置还决定批文件(.cmd和.bat)是否可以在计算机上运行。位置：用户配置管理模板系统 如果启用这个设置，用户试图打开命

　　令窗口，系统会显示一个消息，解释设置阻止这种操作。注意：如果计算机使用登录、注销、启动或关闭批文件脚本，不防止计算机运行批文件;也不防止使用终端服务的用户运行批文件。

　　6. 阻止访问注册表编辑工具

　　该策略将禁用Regedit.exe，以禁用Windows注册表编辑器。这样可以很大程度防止网页上的恶意代码篡改IE。位置：用户配置管理模板系统 如果这个设置被启用，并且用户试图启动注册表编辑器，解释设置禁止这类操作的消息会出现。要防止用户使用其他系统管理工具，请使用“只运行许可的Windows应用程序”策略设置。

　　补充

　　1. 禁止程序后组策略无法使用

　　可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次点击“文件---添加/删除管理单元---添加---组策略---添加---完成---关闭---确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来，然后重新进入Windows即可。

　　2. 从“我的电脑”中删除共享文档

　　当Windows用户在一个工作组中，一个“共享文档”图标会以Windows资源管理器的Web视图出现在“其他位置”和“在这台计算机上存储的其他文件”中。使用此设置，你可选择不显示这些项目。本地计算机策略--->用户配置--->管理模板--->Windows组件--->Windows资源管理器如果启用此设置，“共享文档”文件夹将不会以Web视图方式显示或在“我的电脑”中出现。如果禁用或不配置此设置，当用户是“工作组”的一部分时，“共享文档”文件夹将会以Web视图方式显示或在“计算机”中出现。

　　备注:

　　1. 组策略在家庭版Windowss系统上不存在;

　　2. 组策略设置有风险，请注意提交备份数据。

上一页  [1] [2] [3] [4] [5]