Windows XP组策略应用(三)

                   Windows XP组策略应用(三)

　　
　　三、桌面相关选项的删除和禁用 XP的桌面就像你的办公桌一样，有时需要进行整理和清洁，有了组策略编辑器，这项工作将变得易如反掌，您只要在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“桌面”分支，即可在右侧窗格中显示相应的策略选项。如图所示。
　　
　　1、隐藏桌面的系统图标
　　
　　倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。
　　　
　　若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了；如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。
　　
　　2、禁止对桌面的某些更改
　　
　　如果您不希望别人随意改变计算机桌面的设置，请在右侧窗格中将“退出时不保存设置”这个策略选项启用。当您启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存
　　四、禁止访问“控制面板”如果您不希望其他用户访问计算机的“控制面板”，您只要运行组策略编辑器(gpedit.msc)，在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。如图所示。
　　
　　此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是，他人将无法启动“控制面板”(或运行任何“控制面板”项目)。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从资源管理器中删除“控制面板”文件夹。
　　　
　　　特别提示：如果您想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操作。
　　
　　五、防止用户使用“添加或删除程序”
　　
　　在“控制面板”中，“添加或删除程序”项目允许您安装、卸载、修复并添加和删除Windows XP的功能和组件以及种类很广的Windows程序。发行或分配给用户的程序将出现在“添加或删除程序”中。倘若您阻止其他用户安装和卸载程序，请在“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支的右侧窗格中启用“删除‘添加/删除程序’程序”策略选项。
　　
　　启用这个设置将从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目；这个设置不防止用户用其他工具和方法安装或卸载程序。
　　
　　六、在Windows Xp中设置用户权限
　　
　　当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：
　　
　　1、运行组策略编辑器程序(gpedit.msc)。
　　
　　2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。
　　
　　3、双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。如图所示。连续两次单击“确定”按扭。