胡家瑛

摘要：Windows自帶的原始工具組策略往往在管理計(jì)算機(jī)時(shí)更加快捷簡(jiǎn)便。該文將介紹并探討WindowsXPProfessional組策略的基本知識(shí)、意義和技巧。

關(guān)鍵詞：WindowsXP；組策略；瀏覽器設(shè)置；注冊(cè)表

中圖分類號(hào)：TP316 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2012）34-8161-02

組策略（GroupPolicy）是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。雖然管理系統(tǒng)的軟件層出不窮，但Windows自帶的原始工具組策略往往在管理計(jì)算機(jī)時(shí)更加快捷簡(jiǎn)便。該文將探討WindowsXPProfessional組策略的意義和技巧。

1組策略的基本知識(shí)

組策略，是基于組的策略。在Windows中，組策略以MMC（MicrosoftManagementConsole）管理單元的形式存在，通過(guò)各種配置模塊，輔助系統(tǒng)管理員對(duì)計(jì)算機(jī)或是特定用戶，修改注冊(cè)表中的參數(shù)。

簡(jiǎn)單地說(shuō)，注冊(cè)表是一個(gè)數(shù)據(jù)庫(kù)，保存Windows系統(tǒng)中系統(tǒng)與應(yīng)用軟件的配置。注冊(cè)表中配置項(xiàng)目數(shù)量龐大，其中大多數(shù)配置用戶可以自己設(shè)置，但是配置項(xiàng)目分布廣泛，路徑復(fù)雜，這就給準(zhǔn)確的找到位置帶來(lái)了難度，使用手工修改配置時(shí)，將消耗大量的時(shí)間和精力。而組策略能去繁從簡(jiǎn)，解決這個(gè)問(wèn)題。組策略通過(guò)使用科學(xué)的管理組織方法，把計(jì)算機(jī)系統(tǒng)中注冊(cè)表配置項(xiàng)目按功能分成各種配置模塊，以管理單元的形式呈現(xiàn)給用戶。

在WindowsXP的系統(tǒng)文件夾中，包含了默認(rèn)安裝下的四個(gè)模板文件，分別為：

1）Conf.adm：用于Net Meeting設(shè)置；

2）Inetres.adm：用于InternetExplorer策略的設(shè)置；

3）System.adm：用于系統(tǒng)設(shè)置；

4）Wmplayer.adm：用于WindowsMediaPlayer設(shè)置。

2運(yùn)行組策略

執(zhí)行開(kāi)始/運(yùn)行命令，在運(yùn)行窗口輸入gpedit.msc，就可以運(yùn)行組策略程序，打開(kāi)的組策略對(duì)象是當(dāng)前的計(jì)算機(jī)。

組策略可以對(duì)計(jì)算機(jī)進(jìn)行兩個(gè)方面的設(shè)置：一種是本地計(jì)算機(jī)配置，另一種是本地用戶配置，想要進(jìn)行具體配置的時(shí)候，只要對(duì)相應(yīng)項(xiàng)目進(jìn)行設(shè)置即可。在組策略窗口的左側(cè)目錄樹(shù)有兩項(xiàng)：“計(jì)算機(jī)配置”和“用戶配置”。這兩項(xiàng)中有一部分項(xiàng)目是相同的，兩者都包含“軟件設(shè)置”、“Windows設(shè)置”和“管理模板”。雖然有重復(fù)，但是“計(jì)算機(jī)配置”所含項(xiàng)目設(shè)置是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置有效；而“用戶配置”所含的項(xiàng)目設(shè)置對(duì)當(dāng)前用戶的系統(tǒng)配置有效。例如，“計(jì)算機(jī)配置”和“用戶配置”都包含“關(guān)閉自動(dòng)播放”功能的設(shè)置，如果在“計(jì)算機(jī)配置”中選擇啟用該功能，在關(guān)閉自動(dòng)播放中選擇所有驅(qū)動(dòng)器，那么所有用戶的移動(dòng)存儲(chǔ)設(shè)備、光盤等自動(dòng)運(yùn)行功能都會(huì)失效；如果在“用戶配置”中選擇啟用該功能，那么只是該用戶的移動(dòng)存儲(chǔ)設(shè)備、光盤等自動(dòng)運(yùn)行功能失效，其他用戶的自動(dòng)運(yùn)行功能仍然有效。

3組策略的設(shè)置技巧

WindowsXP具有新的界面和功能，其易用性大大提高了人們的工作效率。但是，在日常計(jì)算機(jī)的管理上，仍然有很多用戶通過(guò)手動(dòng)修改注冊(cè)表或借助第三方工具來(lái)實(shí)現(xiàn)。其實(shí)我們完全可以通過(guò)使用WindowsXP組策略及相關(guān)工具來(lái)達(dá)到我們的目的，實(shí)現(xiàn)需要的功能。下面介紹幾個(gè)經(jīng)常用到的組策略的設(shè)置實(shí)例。

3.1利用組策略保護(hù)文檔

Windows系統(tǒng)是可以記錄用戶訪問(wèn)的歷史文件的。同時(shí)這個(gè)功能也暴露出了安全隱患，當(dāng)多人使用同一臺(tái)計(jì)算機(jī)時(shí)，從安全和性能角度考慮，個(gè)別用戶需要關(guān)閉此項(xiàng)功能。通過(guò)組策略，依次打開(kāi)用戶配置/管理模板/Windows資源管理器，在右側(cè)顯示的配置項(xiàng)目中，把“‘最近的文檔的最大數(shù)目”設(shè)置成“已禁用”。

3.2禁用“源文件”菜單項(xiàng)

從安全的角度出發(fā)，有時(shí)需設(shè)置屏蔽InternetExplorer的一些功能菜單。組策略設(shè)置了豐富的項(xiàng)目，例如禁用“Internet選項(xiàng)”、“更改顏色”、“更改主頁(yè)”、“源文件”等。設(shè)置禁用“源文件”，通過(guò)組策略，依次打開(kāi)用戶配置/管理模板/Windows組件/InternetExplorer/瀏覽器，在在右側(cè)顯示的配置項(xiàng)目中，把“禁用‘源文件菜單項(xiàng)”設(shè)置成“啟用”。啟用該策略后，該命令將不起作用，用戶的“查看”菜單上“源文件”命令將變灰，不能查看網(wǎng)頁(yè)的HTML源文件。

3.3自定義IE工具欄

IE工具欄的背景和按鈕都是可以自定義的，使用組策略可以很容易的設(shè)置。通過(guò)組策略，打開(kāi)“用戶配置”下的Windows設(shè)置，在其下拉菜單中的“Internet Explorer保護(hù)”下的子菜單“瀏覽器用戶界面”的配置項(xiàng)目里，最后一項(xiàng)是“瀏覽器工具欄自定義”，雙擊打開(kāi)在彈出的窗口中設(shè)置瀏覽器工具欄的背景圖片和自定義按鈕。設(shè)置瀏覽器工具欄的背景圖片格式必須為位圖“.bmp”。設(shè)置自定義的按鈕，例如添加“QQ”，在“按鈕”模塊右側(cè)點(diǎn)擊“添加”，在彈出的“瀏覽器工具欄按鈕信息”窗口中“工具欄標(biāo)題”框中輸入“QQ”，在“工具欄操作”右側(cè)點(diǎn)擊“瀏覽”按鈕，選擇確定“QQ”程序的路徑，然后再確定“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑，選中“默認(rèn)情況下，該按鈕顯示在工具欄上”這一項(xiàng)，最后點(diǎn)擊“確定”，再次打開(kāi)瀏覽器或刷新就可以看到自定義的IE工具欄。

3.4禁止Windows Messenger自動(dòng)運(yùn)行

Windows系統(tǒng)的功能越來(lái)越大，集成的軟件越來(lái)越多，但是存在系統(tǒng)內(nèi)置的軟件沒(méi)有卸載選項(xiàng)這個(gè)問(wèn)題，這造成了很多用戶的煩惱。內(nèi)置的Windows Messenger軟件不能手動(dòng)卸載，而且開(kāi)機(jī)時(shí)自動(dòng)運(yùn)行占用系統(tǒng)資源。這對(duì)于不使用本軟件或不上網(wǎng)的用戶來(lái)說(shuō)，不但浪費(fèi)了計(jì)算機(jī)資源，還需要花費(fèi)時(shí)間關(guān)閉，這就需要關(guān)閉該軟件的自動(dòng)運(yùn)行功能。通過(guò)組策略，打開(kāi)“計(jì)算機(jī)配置”下的“管理模板”，在“Windows組件”的子菜單中選擇“Windows Messenger”，在右側(cè)顯示的配置項(xiàng)目中，把“不允許運(yùn)行Windows Messenger”設(shè)置成“已啟用”。

3.5限制使用應(yīng)用程序

在電腦使用過(guò)程中存在多個(gè)用戶時(shí)，可能部分程序是限制用戶使用的，可以通過(guò)組策略設(shè)置達(dá)到目的。打開(kāi)“用戶配置”下“管理模板”的子菜單“系統(tǒng)”，在右側(cè)的設(shè)置項(xiàng)目雙擊打開(kāi)“只運(yùn)行許可的Windows應(yīng)用程序”，在彈出的對(duì)話框中“設(shè)置”選項(xiàng)卡下選擇“已啟用”，并打開(kāi)下方“允許的應(yīng)用程序列表”右側(cè)的“顯示”按鈕，在彈出的“顯示內(nèi)容”對(duì)話框中添加允許運(yùn)行的應(yīng)用程序。這個(gè)設(shè)置只能防止用戶從Windows資源管理器啟動(dòng)程序，卻無(wú)法防止用戶使用任務(wù)管理器、命令窗口等從系統(tǒng)啟動(dòng)的應(yīng)用程序。

3.6禁用注冊(cè)表編輯器

在組策略中對(duì)注冊(cè)表編輯器做禁止訪問(wèn)設(shè)置，可以防止外人使用電腦時(shí)對(duì)注冊(cè)表文件進(jìn)行修改。打開(kāi)“用戶配置”下的子菜單“系統(tǒng)”，設(shè)置“阻止訪問(wèn)注冊(cè)表編輯工具”項(xiàng)目為“已啟用”。啟用此策略后，當(dāng)用戶通過(guò)運(yùn)行命令regedit.exe打開(kāi)注冊(cè)表編輯器時(shí)，系統(tǒng)會(huì)提示“注冊(cè)編輯已被管理員停用”等類似警告消息。

3.7在WindowsXP中實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)

“shutdown”命令方便了很多用戶，通過(guò)此命令可以實(shí)現(xiàn)關(guān)閉或重新啟動(dòng)本地或遠(yuǎn)程計(jì)算機(jī)的功能。此命令不但可以注銷用戶、關(guān)閉或重新啟動(dòng)計(jì)算機(jī)，還可以實(shí)現(xiàn)定時(shí)關(guān)機(jī)、遠(yuǎn)程關(guān)機(jī)。“shutdown”命令的語(yǔ)法格式如下：

shutdown[-i|-l|-s|-r|-a][-f][-m[＼ComputerName]][-txx][-c″message″][-d[u][p]：xx：yy]

該命令的一些基本用法：

1）注銷當(dāng)前用戶：shutdown-l

該命令只能注銷本機(jī)用戶，對(duì)遠(yuǎn)程計(jì)算機(jī)不適用。

2）關(guān)閉本地計(jì)算機(jī)：shutdown-s

3）重啟本地計(jì)算機(jī)：shutdown-r

4）定時(shí)關(guān)機(jī)：shutdown-s-t30

指定在30秒之后自動(dòng)關(guān)閉計(jì)算機(jī)。

5）中止計(jì)算機(jī)的關(guān)閉。在預(yù)先設(shè)定計(jì)算機(jī)定時(shí)關(guān)機(jī)后，由于特殊原因需要取消定時(shí)關(guān)機(jī)操作，可以通過(guò)shutdown–a命令來(lái)實(shí)現(xiàn)中止定時(shí)關(guān)機(jī)操作。

在該命令的語(yǔ)法格式中，參數(shù)[-m[＼ComputerName]，在省略時(shí)默認(rèn)對(duì)本機(jī)操作，也可以對(duì)網(wǎng)絡(luò)中的其他計(jì)算機(jī)操作，指定需要關(guān)閉或重啟的計(jì)算機(jī)名稱。例如：shutdown-m＼sddxsxsh-t30命令的意思是在遠(yuǎn)程控制名為sddxsxsh（sddxsxsh為局域網(wǎng)內(nèi)一臺(tái)同樣裝有WindowsXP系統(tǒng)）的計(jì)算機(jī)在30秒之后關(guān)閉。此命令運(yùn)行后，計(jì)算機(jī)sddxsxsh沒(méi)有受到影響，屏幕上彈出提示框“Accessisdenied（拒絕訪問(wèn)）”。使用此命令沒(méi)能實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)的原因在于：從局域網(wǎng)內(nèi)的其他電腦訪問(wèn)該計(jì)算機(jī)sddxsxsh時(shí)，只有g(shù)uest用戶權(quán)限。而在WindowsXP系統(tǒng)默認(rèn)的安全策略中，從遠(yuǎn)端關(guān)閉計(jì)算機(jī)的操作權(quán)限只賦給了管理員（Administrator）賬戶組中的用戶，guest用戶沒(méi)有此權(quán)限，所以系統(tǒng)提示“拒絕訪問(wèn)”。

這個(gè)問(wèn)題可以通過(guò)組策略來(lái)解決，授予guest用戶遠(yuǎn)程關(guān)機(jī)操作權(quán)限。通過(guò)組策略，打開(kāi)“計(jì)算機(jī)配置”下的“Windows設(shè)置”，在“安全設(shè)置”菜單下找到“本地策略”，雙擊右側(cè)“用戶權(quán)利指派”策略，在“從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”策略的安全配置中，顯示只有“Administrators”組的用戶才有權(quán)限遠(yuǎn)程關(guān)機(jī)，雙擊此策略，在屬性對(duì)話框中單擊“添加用戶或組”按鈕，在“輸入對(duì)象名稱來(lái)選擇”處輸入“guest”，單擊“確定”按鈕設(shè)置完成。這樣便給計(jì)算機(jī)sddxsxsh的guest用戶授予了遠(yuǎn)程關(guān)機(jī)的權(quán)限。在網(wǎng)絡(luò)中其它裝有WindowsXP系統(tǒng)的計(jì)算機(jī)中輸入shutdown-s-m命令就可以實(shí)現(xiàn)遠(yuǎn)程關(guān)閉計(jì)算機(jī)sddxsxsh的目的。

參考文獻(xiàn)：

[1]丁宇，林其.網(wǎng)絡(luò)管理與維護(hù)[M].北京：冶金工業(yè)出版社，2007，6.