“組策略”程序位于“C:\WINNT\SYSTEM32”文件夾中，名為“gpedit.msc”。啟動(dòng)組策略時(shí)，首先單擊［開始］按鈕，選擇“運(yùn)行”命令，在“運(yùn)行”文本框中輸入“gpedit.msc”命令，隨后單擊［確定］，即可啟動(dòng)Windows組策略。
下面來看看Windows XP Professional本地組策略的應(yīng)用例子：
禁止更改顯示屬性
在Windows的桌面的空白處單擊右鍵，選擇“屬性”，進(jìn)入“顯示設(shè)置”對話框，可以對桌面主題、桌面背景、屏保程序、顯示設(shè)置等各項(xiàng)進(jìn)行設(shè)置，如果你不想讓別人隨意更改各項(xiàng)設(shè)置，就可以通過組策略將其隱藏起來。方法是：在組策略控制臺中依次展開［用戶配置］→［管理模板］→［控制面板］→［顯示］分支，啟用隱藏桌面選項(xiàng)卡、隱藏主題選項(xiàng)卡、隱藏保護(hù)程序選項(xiàng)卡、隱藏設(shè)置選項(xiàng)卡等各項(xiàng)，還可以對桌面主題、屏保程序等進(jìn)行個(gè)性化設(shè)置。
禁止更改開始菜單和任務(wù)欄
我們可以通過組策略禁止用戶在進(jìn)入電腦后隨意更改開始菜單和任務(wù)欄各項(xiàng)設(shè)置，設(shè)置時(shí)依次展開［用戶配置］→［管理模板］→［任務(wù)欄和開始菜單］分支，在右側(cè)窗格中雙擊“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”策略，在彈出的“設(shè)置”對話框中點(diǎn)選“已啟用”選項(xiàng)框即可。以后我們在右鍵單擊開始菜單或任務(wù)欄時(shí)，系統(tǒng)會出現(xiàn)一個(gè)錯(cuò)誤消息提示是某個(gè)設(shè)置禁止了這個(gè)操作。
禁用注冊表管理器
為了防止他人進(jìn)入電腦后對注冊表文件進(jìn)行修改，可以在組策略中對注冊表編輯器禁止訪問設(shè)置。設(shè)置時(shí)依次展開［用戶設(shè)置］ →［管理模板］ →［系統(tǒng)］分支，然后在右側(cè)窗口中雙擊“阻止訪問注冊表編輯工具”策略，隨后在彈出的對話框中選擇“啟用”即可。
限制使用應(yīng)用程序
如果你的電腦設(shè)置了多個(gè)用戶，想要限制用戶可以運(yùn)行的應(yīng)用程序，也能在組策略中設(shè)置。設(shè)置時(shí)依次展開［用戶配置］ →［管理模板］ →［系統(tǒng)］，然后在右側(cè)窗口中雙擊“只運(yùn)行許可的Windows應(yīng)用程序”策略，隨后在彈出的對話框中選擇“啟用”選項(xiàng)，激活下面的“應(yīng)用程序列表”（如圖），在此單擊［顯示］按鈕，彈出一個(gè)“顯示內(nèi)容”對話框，在此單擊［添加］按鈕來添加允許運(yùn)行的應(yīng)用程序即可。以后一般用戶只能運(yùn)行“允許的應(yīng)用程序列表”中的程序。
禁用“添加/刪除程序”
將計(jì)算機(jī)中的“添加/刪除程序”選項(xiàng)隱藏，防止其他用戶隨意安裝、卸載應(yīng)用程序。設(shè)置時(shí)在組策略中依次展開［用戶配置］ →［管理模板］ →［控制面板］→［添加/刪除程序］，雙擊右側(cè)的“刪除添加/刪除程序”策略，在彈出“刪除添加/刪除程序”對話框中點(diǎn)選“啟用”選項(xiàng)，隨后單擊［確定］。此外，在“添加/刪除程序”分支中還可以對Windows“添加/刪除程序”項(xiàng)中的“添加新程序”、“從CD-ROM或軟盤添加程序”、“從Microsoft添加程序”、“從網(wǎng)絡(luò)添加程序”等項(xiàng)進(jìn)行隱藏，啟動(dòng)了保護(hù)計(jì)算機(jī)中系統(tǒng)文件及應(yīng)用程序的作用。
禁止建立新的撥號
如果不想讓別人在計(jì)算機(jī)中撥號上網(wǎng)，組策略也可以做到。屏蔽“建立新連接”時(shí)，首先在組策略中依次展開［用戶配置］→［管理模板］→［網(wǎng)絡(luò)］→［網(wǎng)絡(luò)連接］分支；在右邊的窗口中雙擊“禁止訪問新建連接向?qū)А?，在彈出一個(gè)設(shè)置對話框，這時(shí)在設(shè)置對話框“已啟用”單選項(xiàng)，單擊［OK］即可。通過此項(xiàng)設(shè)置，在“網(wǎng)絡(luò)連接”文件夾和“開始菜單”中就不會出現(xiàn)“建立新連接”。
怎么樣，通過以上的設(shè)置其他的用戶再也不會我們的電腦輕舉妄動(dòng)了！
