组策略常用设置详解

《组策略常用设置详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、组策略常用设置详解抑制欢迎屏幕。这项设置在每次用户登录时将Windows2000Professional和WindowsXPProfessional欢迎屏幕隐藏。用户仍旧可以通过在「开始」菜单选择或在运行对话框中键入“Welcome”来显示欢迎屏幕。这项设置时适用于Windows2000Professional和WindowsXPProfessional。它不会影响到Windows2000Server上的“在Windows2000Server上配置您的服务器”屏幕。注意:这项设置出现在“计算机配置”和

2、“用户配置”文件夹中。如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。窍门:要显示欢迎屏幕，请单击开始、指向程序、指向附件指向系统工具然后单击“开始”。要在不指定设置的情况下抑制欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”。2000年份转译决定程序如何转译用两位数字表示的年份。这个设置将最大的两位数字的年份指定为以20打头。所有小于和等于指定数值的数字被转译成以20打头的。所有大于指定数值的数字被转译成以19打头的。例如，默认数值--2029指定所有小于和等于29(

3、00到29)的两位数字的年份被转译成以20打头的，即2000到2029。相反，所有大于29(30到99)的两位数字的年份被转译成以19打头的，即1930到1999。这个设置只影响用这个Windows功能转译两位数字的年份的程序。如果程序无法正确转译两位数字的年份，请查阅程序的文档或询问制造商。配置驱动程序搜索位置此设置配置查找到新硬件时Windows将要搜索驱动程序的位置。默认情况下，Windows将在下列位置搜索驱动程序:本地安装、软盘驱动器、CD-ROM驱动器、WindowsUpdate。使用此设

4、置，您可以从搜索范围删除软盘或CD-ROM驱动器。如果启用此设置，您可以通过选择位置名称旁边的相关复选框，删除这三个位置中的任何位置。如果禁用或不配置此设置，Windows将搜索安装位置、软盘驱动器、CD-ROM驱动器。注意:要阻止搜索WindowsUpdate以查找驱动程序，您可以参阅“管理模板/系统/Internet通信管理/Internet通信设置”中的“关闭WindowsUpdate设备驱动程序搜索”。设备驱动程序的代码签名决定用户安装没有经过数字签名的设备驱动程序文件时系统如何响应。这个设置

5、建立组用户的系统上所允许的最不安全的响应。用户可以用“控制面板”中的“系统”来选择一个更安全的设置；但当这个设置被启用时，系统不会使用任何比设置建立的设置更不安全的设置。启用这个设置时，用下拉框来指定需要的响应。--“忽略”指引系统在包括未经签名的文件的情况下继续安装。--“警告”通知用户文件没有经过数字签名，并让用户决定是否要停止还是继续安装并允许安装未经签名的文件。“警告”是默认值。--“阻碍”指引系统拒绝安装未经签名的文件。结果是，安装会停止，驱动程序包中的文件不会得到安装。不指定设置就改变驱动

6、程序文件安全设置，请用“控制面板”中的“系统”。右键单击“我的电脑”，单击“属性”，单击“硬件”选项卡，然后单击“驱动程序签名”按钮。自定义用户界面为Windows2000指定另一个用户界面。Explorer程序(%systemdrive%programfilesinternetexploreriExplorer.exe)创建熟悉的Windows界面，但您可以使用这个设置指定另一个界面。如果启用这个设置，系统会启动您指定的界面，而不启动Explorer.exe。要使用这个设置，将界面程序复制到网

7、络共享或系统驱动器。然后，启用这个设置，在内壳名称文字框中键入界面程序的名称，包括文件扩展名。如果界面程序文件不在系统的路径环境变量中指定的文件夹中，则输入文件的完全合格的路径。如果停用或不配置这个设置，设置被忽略，系统不显示Explorer界面。提示:要查找路径环境变量指定的文件夹，请单击“控制面板”中的“系统属性”，单击“高级”选项卡，单击“环境变量”按钮，然后在“系统变量”框中单击Path。阻止访问命令提示符防止用户运行交互式命令提示Cmd.exe。这个设置还决定批文件(.cmd和.bat)是否

8、可以在计算机上运行。如果启用这个设置，用户试图打开命令窗口，系统会显示一个消息，解释设置阻止这种操作。注意:如果计算机使用登录、注销、启动或关闭批文件脚本，不防止计算机运行批文件；也不防止使用终端服务的用户运行批文件。阻止访问注册表编辑工具禁用Windows注册表编辑器Regedit.exe。如果这个设置被启用，并且用户试图启动注册表编辑器，解释设置禁止这类操作的消息会出现。要防止用户使用其它系统管理工具，请使用“只运行许可的Windows应用程序”设置