码迷,mamicode.com
首页 > 其他好文 > 详细

本地组策略

时间:2020-03-16 18:54:31      阅读:65      评论:0      收藏:0      [点我收藏+]

标签:font   选项卡   ros   vbs   安全性   www   本地   实施   sof   

服务器的安全性是管理人员首要关心的事情。管理员发现使用本地组策略可以解决部分安全问题。比如自定义“开始”菜单,简化“网上邻居”,清除最近打开的文档记录,用户登录/注销执行脚本文件等。

1.组策略

组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如,可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上(在计算机启动或停止时,以及用户登录或注销时)运行的脚本,甚至可配置Internet Explorer。

组策略有本地组策略和域组策略,本次任务中主要介绍Windows Server 2003本地组策略的应用。组策略对本地计算机有两方面的配置:本地计算机配置和本地用户配置。每一计算机上的本地策略只有一个,我们只能编辑组策略,而不能创建组策略。

2.打开本地组策略的方法

1)组策略编辑器的命令行启动

单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确认”按钮即可启动Windows Server 2003的本地组策略编辑器。

2)将组策略作为独立的MMC管理单元打开

单击选择开始” → “运行命令,在弹出的对话框中键入“mmc”,然后单击确定按扭。打开Microsoft管理控制台窗口。

选择文件菜单下的添加/删除管理单元命令。

添加/删除管理单元窗口的独立选项卡中,单击添加按扭。

弹出添加独立管理单元对话框,并在可用的独立管理单元列表中选择组策略选项,单击添加按钮。

由于是将组策略应用到本地计算机中,故在选择组策略对象对话框中,单击本地计算机,编辑本地计算机对象,或通过单击浏览按扭查找所需的组策略对象。

单击完成”→“关闭”→“确定按扭,组策略管理单元即可打开要编辑的组策略对象。

任务实施

1. 为任务栏和开始菜单瘦身

将开始菜单中不常用的菜单删除,如“搜索”菜单。

打开“组策略编辑器”窗口,选择“用户配置”→“管理模板”文件夹,在对应的右部子窗口中,双击“任务栏和开始菜单”子文件夹

 

1.31  任务栏和开始菜单设置

如果要删除开始菜单中的搜索命令,双击“从开始菜单中删除‘搜索’菜单”选项,弹出对话框,选择“已启用”单选按钮。注销该用户,重新登入后,开始菜单中就没有搜索选项。

2. 隐藏桌面上的“网上邻居”

打开“组策略编辑器”窗口,选择“用户配置”→“管理模板”文件夹,在对应的右部子窗口中,双击“桌面”子文件夹.

 

如果要隐藏桌面上“网上邻居”图标,双击“桌面”选项,弹出对话框,选择“已启用”单选按钮。注销该用户,重新登入后,桌面上就没有“网上邻居”图标。

3.设置最近打开文档记录

处于某种安全的需要,例如不想让人知道自己浏览过哪些网页和打开过哪些文件,这时只要在右侧窗格中右击“不要保留最近打开文档的记录”(如图1.33所示)和“退出时清除最近打开的文档的记录”两个策略,在弹出的对话框中选择“已启用”单选按钮即可。

 4.使用脚本

所谓脚本就是一段类似visual basic script或者java script的程序或命令。例如,用记事本编写一个简单的脚本。新建一个记事本文件1.txt,打开记事本输入一段代码msgbox"hello"。然后保存,将1.txt的后缀名更改为1.vbs。

脚本用于管理用户环境,Windows Server 2003提供了脚本用于计算机的启动、关机以及用户的登录和注销。

 

 

本地组策略

标签:font   选项卡   ros   vbs   安全性   www   本地   实施   sof   

原文地址:https://www.cnblogs.com/ferachan/p/12505723.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!