一、組策略的基本知識
組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置Internet Explorer。
本文重點介紹的是Windows XP Professional的本地組策略的應(yīng)用。組策略對本地計算機可以進行兩個方面的設(shè)置：本地計算機配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊表的相關(guān)項目中。對計算機策略的設(shè)置保存到注冊表的HKEY_LOCAL_MACHINE的相關(guān)項中，對用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相關(guān)項中。
訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實現(xiàn)的。
1、組策略編輯器的命令行啟動
您只需單擊選擇“開始”→“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動Windows XP組策略編輯器。（注：這個“組策略”程序位于“C:\WINNT\SYSTEM32”中，文件名為“gpedit.msc”。）
在打開的組策略窗口中，可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結(jié)構(gòu)給出的控制對象，右側(cè)窗格中則是針對左邊某一配置可以設(shè)置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進行相同項目的設(shè)置有何區(qū)別呢？這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設(shè)置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設(shè)置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設(shè)置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設(shè)置時需注意這一點。
2、將組策略作為獨立的MMC管理單元打開
若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：
?。?/span>1）單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。如圖2所示。
?。?/span>2）選擇“文件”菜單下的“添加/刪除管理單元”命令。
（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。
?。?/span>4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。
（5）由于是將組策略應(yīng)用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。
?。?/span>6）單擊“完成”→“關(guān)閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。
特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復(fù)選框。
二、“任務(wù)欄”和“開始”菜單相關(guān)選項的刪除和禁用
在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“任務(wù)欄和「開始」菜單”分支，在右側(cè)窗格中，提供了 “任務(wù)欄”和“開始菜單”的有關(guān)策略。
1、給“開始”菜單瘦瘦身
如果您覺得Windows XP的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在右側(cè)窗格中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網(wǎng)絡(luò)連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運行”菜單、“圖片收藏”圖標、“我的音樂”圖標和“網(wǎng)上鄰居”圖標等策略。您只要將不需要的菜單項所對應(yīng)的策略啟用即可?，F(xiàn)在以刪除“我的文檔”圖標為例，具體操作步驟為：
?。?/span>1）在策略列表窗格中用鼠標雙擊“從「開始」菜單中刪除‘我的文檔’圖標”設(shè)置選項。
（2）在彈出窗口的“設(shè)置”選項卡中，選擇“已啟用”單選按扭,然后單擊“確定”按扭即可。
2、保護好你的個人隱私
出于某種安全的需要，例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件，您只要在右側(cè)窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。
3、保護好“任務(wù)欄”和“開始”菜單的設(shè)置
倘若您不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，您只要將右側(cè)窗格中的“阻止更改‘任務(wù)欄和「開始」菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個策略項啟用即可。這樣，當您用鼠標右鍵單擊任務(wù)欄并單擊“屬性”時，系統(tǒng)會出現(xiàn)一個錯誤消息，提示信息是某個設(shè)置禁止了這個操作。
4、禁止“注銷”和關(guān)機
當計算機啟動以后，倘若您不希望這個用戶再進行關(guān)機和注銷操作，那么必須將右側(cè)窗格中的“刪除「開始」菜單上的‘注銷’”和“刪除和阻止訪問‘關(guān)機’命令”兩個策略啟用。
提示：倘若您在“開始”菜單上刪除了“注銷”，“注銷用戶名>”項目就不會出現(xiàn)在“開始”菜單。這個設(shè)置還從“‘開始’菜單選項”刪除“顯示注銷”項目。結(jié)果是，您無法將“注銷用戶名>”項目還原到“開始”菜單。
三、桌面相關(guān)選項的刪除和禁用
Windows XP的桌面就像你的辦公桌一樣，有時需要進行整理和清潔，有了組策略編輯器，這項工作將變得易如反掌，您只要在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“桌面”分支，即可在右側(cè)窗格中顯示相應(yīng)的策略選項。
1、隱藏桌面的系統(tǒng)圖標
倘若隱藏桌面上的系統(tǒng)圖標，傳統(tǒng)的方法是通過采用修改注冊表的方式來實現(xiàn)，這勢必造成一定的風(fēng)險性，采用組策略編輯器，即可方便快捷地達到此目的。
若要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標，只要在右側(cè)窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站”這個圖標，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。
2、禁止對桌面的某些更改
如果您不希望別人隨意改變計算機桌面的設(shè)置，請在右側(cè)窗格中將“退出時不保存設(shè)置”這個策略選項啟用。當您啟用這個了設(shè)置以后，其他用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務(wù)欄的位置及大小在用戶注銷后都無法保存。
四、禁止訪問“控制面板”
如果您不希望其他用戶訪問計算機的“控制面板”，您只要運行組策略編輯器（gpedit.msc），在左側(cè)窗格中逐極展開“‘本地計算機’策略”→“用戶配置”→“管理模板”→“控制面板”分支，然后將右側(cè)窗格的“禁止訪問控制面板”策略啟用即可。
此項設(shè)置可以防止“控制面板”程序文件（Control.exe）的啟動。其結(jié)果是，他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。另外，這個設(shè)置將從“開始”菜單中刪除“控制面板”。同時這個設(shè)置還從 Windows 資源管理器中刪除“控制面板”文件夾。
特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一個消息，說明該設(shè)置防止這個操作。
五、防止用戶使用“添加或刪除程序”
在“控制面板”中，“添加或刪除程序”項目允許您安裝、卸載、修復(fù)并添加和刪除 Windows XP 的功能和組件以及種類很廣的 Windows 程序。發(fā)行或分配給用戶的程序?qū)⒊霈F(xiàn)在“添加或刪除程序”中。倘若您阻止其他用戶安裝和卸載程序，請在“‘本地計算機’策略”→“用戶配置”→“管理模板”→“控制面板”分支的右側(cè)窗格中啟用“刪除‘添加/刪除程序’程序”策略選項。
啟用這個設(shè)置將從“控制面板”刪除“添加或刪除程序”并從菜單刪除“添加或刪除程序”項目；這個設(shè)置不防止用戶用其他工具和方法安裝或卸載程序。
六、在Windows Xp中設(shè)置用戶權(quán)限
當多人共用一臺計算機時，在Windows XP中設(shè)置用戶權(quán)限，可以按照以下步驟進行：
1、運行組策略編輯器程序（gpedit.msc）。
2、在編輯器窗口的左側(cè)窗格中逐級展開“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶權(quán)限指派”分支。
3、雙擊需要改變的用戶權(quán)限。單擊“增加”，然后雙擊想指派給權(quán)限的用戶賬號。 連續(xù)兩次單擊“確定”按扭。
