Windows系統組策略應用全攻略（中）

　　四、“桌面”設置

　　Windows的桌面就像我們的辦公桌一樣，需要經常進行整理和清潔，而組策略就如同我們的貼身秘書，讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個實用的配置實例：

　　位置：“組策略控制臺→用戶配置→管理模板→桌面”

　　1．隱藏桌面的系統圖標（Windows 2000/XP/2003）

　　雖然通過修改注冊表的方式可以實現隱藏桌面上的系統圖標的功能，但這樣比較麻煩，也有一定的風險。而采用組策略配置的方法，可以方便快捷地達到此目的。

　　比如要隱藏桌面上的“網上鄰居”和“Internet Explorer”圖標，只要在右側窗格中將“隱藏桌面上‘網上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可（如圖5）；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失；同樣如果要讓“回收站”圖標消失，只須將“從桌面刪除回收站”策略項啟用即可。
　　圖 5

　　2．退出時不保存桌面設置（Windows 2000/XP/2003）

　　此策略可以防止用戶保存對桌面的某些更改。如果你啟用這個策略，用戶仍然可以對桌面做更改，但有些更改，如圖標的位置、任務欄的位置及大小，在用戶注銷后都無法保存，不過任務欄上的快捷方式總可以被保存。

　　在右側窗格中將“退出時不保存設置”這個策略選項啟用即可。

　　3．屏蔽“清理桌面向導”功能（Windows XP/2003）

　　“清理桌面向導”會每隔 60 天自動在用戶的電腦上運行，以清除那些用戶不經常使用或者從不使用的桌面圖標。如果啟用此策略設置，則可以屏蔽“清理桌面向導”，如果你禁用或不配置此設置，“清理桌面向導”會按照默認設置每隔60天運行一次。

　　打開右側窗格中的“刪除清理桌面向導”，根據需要設置策略選項即可。

　　4．啟用/禁用“活動桌面”（Windows 2000/XP/2003）

　　“活動桌面”是Windows 98（及以后版本）或安裝了IE 4.0的系統中自帶的高級功能，最大的特點是可以設置各種圖片格式的墻紙，甚至可以將網頁作為墻紙顯示。但出于對安全和性能的考慮，有時候我們需要禁用這一功能（并且禁止用戶啟用它），通過策略設置可以輕松達到這一要求。具體操作方法：打開右側窗格中的“禁用活動桌面”并啟用此策略。

　　提示：如果同時啟用“啟用 Active Desktop”設置和“禁用 Active Desktop”設置，則“禁用 Active Desktop”設置會被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設置（在“用戶配置→管理模板→Windows組件→Windows資源管理器”中）被啟用，Active Desktop 就會被禁用，并且這兩個策略都會被忽略。

　　以上介紹了幾個關于桌面的組策略配置項目，在“組策略控制臺→用戶配置→管理模板→桌面”下還有其他若干組策略配置項目，讀者可根據需要進行配置，這里不再贅述。

　　五、個性化“任務欄”和“開始”菜單

　　在圖6所示窗口的右側，顯示了“任務欄”和“開始”菜單的有關組策略配置項目。下面我們來看具體的實例：

　　圖 6

　　位置：“組策略控制臺→用戶配置→管理模板→任務欄和開始菜單”

　　1．給“開始”菜單減肥（Windows 2000/XP/2003）

　　如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在組策略右側窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。

　　2．保護好“任務欄”和“開始”菜單（Windows 2000/XP/2003）

　　如果你不想隨意讓他人更改“任務欄”和“開始”菜單的設置，你只要將組策略控制臺右側窗格中的“阻止更改‘任務欄和開始菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當你用鼠標右鍵單擊任務欄并單擊“屬性”時，系統會出現一個錯誤消息（圖7），且當鼠標右鍵單擊任務欄及任務欄上的項目時，例如“開始”按鈕、時鐘和“任務欄”按鈕，彈出菜單會隱藏。

　　圖 7

　　3．禁止“注銷”和“關機”（Windows 2000/XP/2003）

　　當計算機啟動以后，如果你不希望這個用戶再進行“關機”和“注銷”操作，那么可將組策略控制臺右側窗格中的“刪除開始菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。

　　這個設置會從開始菜單刪除“關機”選項，并禁用“Windows 任務管理器”對話框?按“Ctrl+Alt+Del”會出現這個對話框　中的“關機”選項 。另外需要注意的是，此設置雖然可防止用戶用 Windows界面來關機，但無法防止用戶用其他第三方工具程序來將 Windows 關閉。

　　提示：如果啟用了“刪除開始菜單上的‘注銷’”，則會從“開始菜單選項”刪除“顯示注銷”項目。用戶無法將“注銷<用戶名>”項目還原到開始菜單（只能通過手工修改注冊表的方法）。這個設置只影響開始菜單，它不影響 “Windows 任務管理器”對話框上的“注銷”項目（因此需要同時啟用“刪除和阻止訪問‘關機’命令”），而且不妨礙用戶用其它方法注銷。

　　4．利用組策略保護個人文檔隱私（Windows 2000/XP/2003）

　　Windows有個高級智能功能，即可以記錄你曾經訪問過的文件。雖然這個功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網頁和打開過哪些文件），有時需要屏蔽此功能。利用組策略，只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。

　　另外需要注意的是，如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單還會出現在“開始”菜單上，但是該菜單為空菜單。如果啟用此策略設置，后來又禁用它并將它設置為“未配置”，則啟用策略設置之前保存的文檔快捷方式會重新出現在“文檔”菜單和應用程序的“文件”菜單中。

原文轉自：http://www.kjueaiud.com