使用组策略实现统一企业形象-beikewz-ChinaUnix博客

使用组策略实现统一企业形象

开头我想引入一个缩写CIS，那么什么是CIS呢？CIS是现代组织形象整体策划和实施系统的简称。其英文全称是Corporation Identity System。中文译为“企业识别系统”。CIS理论主张将企业理念，企业文化，企业行为及企业视觉标志通过统一设计加以整合，强化其传播效果，使组织迅速提升自己的知名度，美誉度和公众的认可度。当然这里要想统一企业形象，内容是包括了很多方面，IT部门下管理的计算机自然也是其中之一。我们在下面就例举一些IT部门如何做到企业形象的统一。

一、统一企业桌面

因为公司内很多员工总是总是把工作用的计算机的桌面背景改成一些个性很强的一些图片，从公司的某一个角度看过去，每个显示器所显示的桌面都是不一样。这样公司管理层对此总是不满意，那么就衍生了需要我们IT人员去强制把每一个员工的桌面背景统一起来，让来访的客户或者企业参观者看起来企业管理非常有序，企业形象非常强。下面我来介绍如何统一企业桌面，自然我们的环境也必须是要有域环境才能实现统一。

第一步：我们在域控制器D盘下建一个共享文件夹share，用于存放我们准备统一的桌面背景图片Desktop.jpg，E:\share\Desktop.jpg。

注：当然我在这里建议大家共享文件夹要放在非系统磁盘上，还有一点非常重要的就是，很多朋友在从前到后都是按照我这样的方法创建好策略就是因为文件夹共享权限设置不当，导致客户端无权读取、复制该图片，桌面背景策略是应用了就是桌面背景图片没有更改，唯一遗漏掉的就是这个共享文件夹的权限一定要设置好，我一般设置为Domain User。

第二步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台。（注：这里我是安装了组策略管理工具GPMC）

第三步：打开组策略管理，右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“统一桌面”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。

第四步：右键点击“统一桌面”策略→点击“编辑”→右键点击“用户配置”→“管理模板”→“桌面”→“Active Desktop”。

第五步：双击“启用Active Desktop”→点击“已启用”→点击“应用”→点击“确定”。

第六步：双击“启用Active Desktop墙纸”→点击“已启用”→ 在“墙纸名称”里面输入墙纸的位置→选择“墙纸样式”→点击“应用”→点击“确定”。

注：在 “墙纸名称”这里我们输入墙纸的路径方法有两种：一种是本地路径另外一种就是UNC路径的方式，在这里我个人推荐UNC路径。

好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在登录客户端后发现客户端桌面就会自动换成我们指定的桌面背景了。如下图所示：

二、统一Internet Explorer浏览器标题、徽标

第一步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台→右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“统一Internet Explorer”。

第二步：右键点击“统一Internet Explorer”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→“Internet Explorer维护”→“浏览器界面”。

第三步：双击“浏览器标题”→勾选“自定义浏览器标题”→在“标题栏文字”中输入欲要修改的标题内容→点击“确定”。

第四步：双击“自定义徽标”→勾选“自定义静态徽标位图”→在“小徽标位图”和“大徽标位图”点击“浏览”引入我们欲修改的徽标图片→点击“确定”。

同样我们也可以勾选“自定义动画位图”来自定义修改我们在使用Internet Explorer浏览器的时候徽标是动态的。

好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候浏览器的标题和徽标就该为我们更换后的徽标了。如下图所示：

三、统一IE代理设置

在现在很多企业都有自己的代理服务器或者是企业中部署了ISA Server防火墙，客户端上网都是通过IE代理或者是防火墙客户端来访问Internet。这里会有朋友问，我不用IE代理我之用防火墙客户端方式，其实因为每个企业环境不同，企业内客户端计算机配置也不同，我们针对企业内有部分客户端计算机配置较低，那么安装了防火墙客户端无疑是针对配置较低的客户端计算机有增加了开销。那么此时我们就需要用到IE代理策略方法来让配置较低的计算机访问Internet。

第一步：第一步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台→右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“IE代理设置”。

第二步：右键点击“IE代理设置”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“连接”

第三步：双击右边“代理设置”→勾选“启用代理服务器地址”→在“代理服务器”里面的“代理服务器地址”和“端口”内输入企业内的代理服务器地址及代理服务器端口号同时勾选“对于本地（Internet）地址不使用代理服务器”→点击“确定”。

好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候在“Internet选项”→“连接”→“局域网（LAN）设置”→“代理服务器”下面的“地址”、“端口号”、“对本地地址不使用代理服务器”都自动填好了。如下图所示：

四、统一收藏夹和链接和重要URL

说到这个，很多朋友会认为此功能用途不是很大。其实不然，我个人认为还是有必要的也是非常有用处的。我试想下，如果企业有防火墙，在防火墙策略当中定义到只允许企业员工指定网站，防火墙策略中同时也禁用了百度、谷歌这样搜索引擎网站，员工又无法记住网站的地址更不能通过搜索引擎网站来搜索，这个时候我们通过域控制器统一定制收藏夹和链接，避免这些问题。

第一步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台→右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“统一收藏夹和链接”。

第二步：右键点击“统一收藏夹和链接”策略→右键点击“编辑”→点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“URL”

第三步：双击右边“收藏夹和链接”→勾选“按下面指定的顺序将收藏夹和链接放置位于列表顶部”、“删除现有的收藏夹和链接（如果有）”和“删除现有频道”→点击“添加“URL”来一个个添加或是点击“添加文件夹”来批量添加网站地址同样我们也可以点击“导入”导入指定的计算机上的收藏夹内容→完成后点击“确定”。

注：这里也可以根据每个企业情况不同、要求不同来调整搜藏夹里面网站地址的顺序，通过你也可以对新增加的网站地址进行测试来验证网站网址的正确性。

第三步：双击右边“重要URL”→勾选“自定义主页URL”在下面输入主页地址和“自定义联机支持页” 在下面输入联机支持页地址→输入完毕后点击“确定”按钮。

注：这里自定义主页地址对于企业来说也是很有意义的事情，我们在这里主页地址可以填写公司网站地址。自定义联机支持主页在这里对于有些企业有自己的知识库服务器，这样下面客户端可以直接访问公司内部服务器来解决问题，这样既可以提高访问速度也可以在给问题找答案有针对性。

好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击收藏夹发现收藏夹里面的网站地址自动更新为指定的网址主页也修改为指定的页面了。如下图所示：

为了防止企业内有些员工擅自修改主页地址，利用策略来禁止修改主页URL，这样企业员工就无法自行修改主页了。

第一步：我们在“统一搜藏夹和链接策略”上右键点“编辑”，→点击“用户配置”→点击“管理模板”→点击“Internet控制面板”。

第二步：双击“禁用常规页”策略→点击“已启用”→点击“应用”→点击“确定”。

好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击“工具”→点击“Internet选项”，本来有的常规选项没有了，这样企业内的员工就无法修改主页地址了。如下图所示：

好了，到此我的这篇文章就写到这里。还有其他的一些我就不多说了，大家可以根据自己的企业实际情况做相应的调整。

本文出自 “周海鹏微软技术社区” 博客，请务必保留此出处http://zhouhaipeng.blog.51cto.com/447669/110681