Windows 系统组策略应用全攻略(下)第1/3页_WindowsXP

六、IE设置手到擒来

微软的Internet Explorer让我们可以轻松地在互联网上遨游,但要想用好Internet Explorer,则必须将它配置好。在IE浏览器的“Internet选项”窗口中,提供了比较全面的设置选项(例如:“首页”、“临时文件夹”、“安全级别”和“分级审查”等项目),但部分高级功能没有提供,而通过组策略即可轻松实现这些功能。下面来看具体实例:

位置:“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer(需添加inetres.adm模板文件)”

1.禁用“在新窗口中打开”菜单项(Windows 2000/XP/2003)

出于对安全的考虑,有时候我们有必要屏蔽IE的一些功能菜单,组策略提供了丰富的设置项目,比如禁用“另存为...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打开'菜单项”为例介绍具体的设置方法。

打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单”,然后打开“禁用‘在新窗口中打开'菜单项”并设置为“启用”。启用该策略后,用户在某个链接上单击鼠标右键,然后单击“在新窗口中打开”时,该命令将不起作用。该策略可与“‘文件'菜单禁用‘新建'菜单项”一起使用,后者禁止用户通过单击“文件”菜单,指向“新建”,然后单击“窗口”在新窗口中打开浏览器(如图8所示,“新建→窗口”项目已经无法使用)。

图 8

提示:启用该策略后,单击“在新窗口中打开”命令,将无法在新窗口中打开链接,系统会提示用户该命令无效,网页自动打开的窗口也全部被禁止,其实这样也可达到屏蔽弹出广告窗口的效果。

2.限制IE浏览器的保存功能(Windows 2000/XP/2003)

在使用IE浏览网页过程中,当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中,当多人共用一台计算机时,为了保持硬盘的整洁,需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作:打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”,然后将右侧窗格中的“‘文件'菜单:禁用‘另存为...'菜单项”、“‘文件'菜单:禁用另存为网页菜单项”、“‘查看'菜单:禁用‘源文件'菜单项”和“禁用上下文菜单”等策略项目全部启用即可。

如果不希望别人对IE浏览器的设置随意更改,可以将“‘工具'菜单:禁用‘Internet选项...'”策略启用。另外,根据个人的需要,在该窗格中还可以禁用其他项目。

3.禁用“Internet 选项”控制面板(Windows 2000/XP/2003)

上面提到了“禁用Internet选项”的功能,使用该功能可以达到阻止别人对IE随便设置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目,因此给具体应用带来麻烦。通过下面的组策略设置方法,则可以实现这一要求:

打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板”,在右边窗格中我们可以看到“禁用常规页”、“禁用安全页”等组策略项目。下面以“禁用常规页”为例进行说明:打开右边窗格中的“禁用常规页”并设置为“启用”。然后我们再打开Internet选项控制面板,会发现“常规”项目已经没有了(图9),这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置,因为该策略将删除界面上的“常规”选项卡,所以如果设置了该策略,则无须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页设置”、“禁用更改颜色设置”等策略。

图 9

4.禁止修改IE浏览器的主页(Windows 2000/XP/2003)

如果不希望他人对自己设定的IE浏览器主页进行随意更改的话,可以打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→工具栏”,然后选择“禁用更改主页设置”组策略并启用即可。另外在这个窗格中,还提供了“更改历史记录设置”、“更改颜色设置”和“更改Internet临时文件设置”等项目的禁用功能。

启用此策略后,在IE浏览器的“Internet 选项”对话框中,其“常规”选项卡的“主页”区域的设置将变灰。

提示:如果设置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet Explorer控制面板”中的“禁用常规页”策略,则无须设置该策略,因为“禁用常规页”策略将删除界面上的“常规”选项卡。

当前1/3页 123下一页阅读全文

时间: 2024-10-28 02:03:48

Windows 系统组策略应用全攻略(下)第1/3页_WindowsXP的相关文章

Windows 系统组策略应用全攻略(上)第1/2页_WindowsXP

一.什么是组策略 (一)组策略有什么用? 说到组策略,就不得不提注册表.注册表是Windows系统中保存系统.应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多.很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂.而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的. 简单点说,组策略就是修改注册表中的配置.当然,组策略使用自己更完善的管理组织方法,可以对各种对象

Windows 系统组策略应用全攻略(中)_WindowsXP

四."桌面"设置 Windows的桌面就像我们的办公桌一样,需要经常进行整理和清洁,而组策略就如同我们的贴身秘书,让桌面管理工作变得易如反掌.下面就让我们来看看几个实用的配置实例: 位置:"组策略控制台→用户配置→管理模板→桌面" 1.隐藏桌面的系统图标(Windows 2000/XP/2003) 虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能,但这样比较麻烦,也有一定的风险.而采用组策略配置的方法,可以方便快捷地达到此目的. 比如要隐藏桌面上的&quo

Windows操作系统组策略应用全攻略(2)

五.个性化"任务栏"和"开始"菜单 在图6所示窗口的右侧,显示了"任务栏"和"开始"菜单的有关组策略配置项目.下面我们来看具体的实例: 图 6 位置:"组策略控制台→用户配置→管理模板→任务栏和开始菜单" 1.给"开始"菜单减肥(Windows 2000/XP/2003) 如果觉得Windows的"开始"菜单太臃肿的话,可以将不需要的菜单项从"开始"

Windows操作系统组策略应用全攻略(1)

一.什么是组策略 (一)组策略有什么用? 说到组策略,就不得不提注册表.注册表是Windows系统中保存系统.应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多.很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂.而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的. 简单点说,组策略就是修改注册表中的配置.当然,组策略使用自己更完善的管理组织方法,可以对各种对象

Windows 2003 Active Diretory全攻略- 目录

Windows 2003 Active Diretory全攻略(八)--组策略(2) Windows 2003 Active Diretory全攻略(八)--组策略(1) Windows 2003 Active Diretory全攻略(七)--组织单位与委派控制 Windows 2003 Active Diretory全攻略(六)--文件夹权限与共享(2) Windows 2003 Active Diretory全攻略(六)--文件夹权限与共享(1) Windows 2003 Active Di

救命必看!Windows 勒索病毒最全攻略、补丁下载

5月12日起,Onion.WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业.机构用户中招. 与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的"永恒之蓝"0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播. 没有安装安全软件或及时更新系统补丁的其他内网用户极有可能被动感染,所以目前感染用户主要集中在企业.高校等内网环境下. 一旦感染该蠕虫病毒变种,系统重要资料文件就会被加密,并勒索高额的比特币赎金,折合人民币2

提升PHP执行速度全攻略(下)

攻略|速度|执行 Web内容的压缩(令你客户用起来更"爽") 经过以上两个的方法,相信你的PHP应用的性能已经得到了很大的提高,现在该从另一个方面来考虑了:下载速度.如果你的应用只是在公司内跑,所有的客户都使用100Mb/s的以太网连接到服务器,这可能不是一个问题,但是如果你的客户中有使用慢速的modem连接的,你就要考虑使用内容压缩这个方法了.根据IETF的规范,大多数的浏览器都支持gzip的内 容压缩.这意味着你在将web的内容发给客户的浏览器前,可以先使用gzip进行压缩,浏览器

Windows多系统应用全攻略

11月11日是一年一度的光棍节,不过作为电脑用户的我们,不管还是不是光棍,电脑是要用的,网是要上的.作为电脑和网络爱好者的我们,相信很多人都会安装/拥有多个操作系统,一改过去清一色的"一支独秀",这样可以给我们测试和使用带来极大的便利.为此,笔者组织了这一期多系统专题,旨在帮助大家真正玩转多系统.其间有很多大家非常关心的问题,包括程序的共享,启动顺序的调整,如何备份这些多个系统等等,让你真正玩转多操作系统,从此不再是"系统光棍"! 我们安装多个操作系统的目的,就是在

Windows 2003 Active Diretory全攻略(八)--组策略(1)

组策略与OU中的组没有关系,不要混淆了.系统管理员可利用组策略来管理AD数据库中的计算机与用户.例如:用户桌面环境.计算机启动/关机所执行脚本文件,用户登录/注销所执行的脚本文件.文件重定向.软件安装等. 一.组策略的基本概念 1.组策略的设置数据保存在AD数据库中,因此必须在域控制器上设置组策略. 2.组策略只能够管理计算机与用户.也就是说组策略是无法管理打印机.共享文件夹等其它对象. 3.组策略不能应用到组,只能够应用到站点.域或组织单位(SDOU) 4.组策略不适用于WINDOWS9X/N