四、“桌面”設置
Windows的桌面就像我們的辦公桌一樣,需要經常進行整理和清潔,而組策略就如同我們的貼身秘書,讓桌面管理工作變得易如反掌。下面就讓我們來看看幾個實用的配置實例:
位置:“組策略控制台→用戶配置→管理模板→桌面”
1.隱藏桌面的系統圖標(Windows 2000/XP/2003)
雖然通過修改注冊表的方式可以實現隱藏桌面上的系統圖標的功能,但這樣比較麻煩,也有一定的風險。而采用組策略配置的方法,可以方便快捷地達到此目的。
比如要隱藏桌面上的“網上鄰居”和“Internet Explorer”圖標,只要在右側窗格中將“隱藏桌面上‘網上鄰居'圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可(如圖5);如果隱藏桌面上的所有圖標,只要將“隱藏和禁用桌面上的所有項目”啟用即可;當啟用了“刪除桌面上的‘我的文檔'圖標”和“刪除桌面上的‘我的電腦'圖標”兩個選項以後,“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失;同樣如果要讓“回收站”圖標消失,只須將“從桌面刪除回收站”策略項啟用即可。
圖 5
2.退出時不保存桌面設置(Windows 2000/XP/2003)
此策略可以防止用戶保存對桌面的某些更改。如果你啟用這個策略,用戶仍然可以對桌面做更改,但有些更改,如圖標的位置、任務欄的位置及大小,在用戶注銷後都無法保存,不過任務欄上的快捷方式總可以被保存。
在右側窗格中將“退出時不保存設置”這個策略選項啟用即可。
3.屏蔽“清理桌面向導”功能(Windows XP/2003)
“清理桌面向導”會每隔 60 天自動在用戶的電腦上運行,以清除那些用戶不經常使用或者從不使用的桌面圖標。如果啟用此策略設置,則可以屏蔽“清理桌面向導”,如果你禁用或不配置此設置,“清理桌面向導”會按照默認設置每隔60天運行一次。
打開右側窗格中的“刪除清理桌面向導”,根據需要設置策略選項即可。
4.啟用/禁用“活動桌面”(Windows 2000/XP/2003)
“活動桌面”是Windows 98(及以後版本)或安裝了IE 4.0的系統中自帶的高級功能,最大的特點是可以設置各種圖片格式的牆紙,甚至可以將網頁作為牆紙顯示。但出於對安全和性能的考慮,有時候我們需要禁用這一功能(並且禁止用戶啟用它),通過策略設置可以輕松達到這一要求。具體操作方法:打開右側窗格中的“禁用活動桌面”並啟用此策略。
提示:如果同時啟用“啟用 Active Desktop”設置和“禁用 Active Desktop”設置,則“禁用 Active Desktop”設置會被忽略。如果 “禁用 Active Desktop 和 Web 視圖”設置(在“用戶配置→管理模板→Windows組件→Windows資源管理器”中)被啟用,Active Desktop 就會被禁用,並且這兩個策略都會被忽略。
以上介紹了幾個關於桌面的組策略配置項目,在“組策略控制台→用戶配置→管理模板→桌面”下還有其他若干組策略配置項目,讀者可根據需要進行配置,這裡不再贅述。
五、個性化“任務欄”和“開始”菜單
在圖6所示窗口的右側,顯示了“任務欄”和“開始”菜單的有關組策略配置項目。下面我們來看具體的實例:
圖 6
位置:“組策略控制台→用戶配置→管理模板→任務欄和開始菜單”
1.給“開始”菜單減肥(Windows 2000/XP/2003)
如果覺得Windows的“開始”菜單太臃腫的話,可以將不需要的菜單項從“開始”菜單中刪除。在組策略右側窗格中,提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update'的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔'圖標”等多種組策略配置項目。你只要將不需要的菜單項所對應的策略啟用即可。
2.保護好“任務欄”和“開始”菜單(Windows 2000/XP/2003)
如果你不想隨意讓他人更改“任務欄”和“開始”菜單的設置,你只要將組策略控制台右側窗格中的“阻止更改‘任務欄和開始菜單'設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣,當你用鼠標右鍵單擊任務欄並單擊“屬性”時,系統會出現一個錯誤消息(圖7),且當鼠標右鍵單擊任務欄及任務欄上的項目時,例如“開始”按鈕、時鐘和“任務欄”按鈕,彈出菜單會隱藏。
圖 7
3.禁止“注銷”和“關機”(Windows 2000/XP/2003)
當計算機啟動以後,如果你不希望這個用戶再進行“關機”和“注銷”操作,那麼可將組策略控制台右側窗格中的“刪除開始菜單上的‘注銷'”和“刪除和阻止訪問‘關機'命令”兩個策略啟用。
這個設置會從開始菜單刪除“關機”選項,並禁用“Windows 任務管理器”對話框按“Ctrl+Alt+Del”會出現這個對話框 中的“關機”選項 。另外需要注意的是,此設置雖然可防止用戶用 Windows界面來關機,但無法防止用戶用其他第三方工具程序來將 Windows 關閉。
提示:如果啟用了“刪除開始菜單上的‘注銷'”,則會從“開始菜單選項”刪除“顯示注銷”項目。用戶無法將“注銷<用戶名>”項目還原到開始菜單(只能通過手工修改注冊表的方法)。這個設置只影響開始菜單,它不影響 “Windows 任務管理器”對話框上的“注銷”項目(因此需要同時啟用“刪除和阻止訪問‘關機'命令”),而且不妨礙用戶用其它方法注銷。
4.利用組策略保護個人文檔隱私(Windows 2000/XP/2003)
Windows有個高級智能功能,即可以記錄你曾經訪問過的文件。雖然這個功能可以方便用戶再次打開該文件,但出於安全和性能的考慮(例如不想讓人知道自己浏覽過哪些網頁和打開過哪些文件),有時需要屏蔽此功能。利用組策略,只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。
另外需要注意的是,如果啟用此策略設置但不啟用“從開始菜單中刪除文檔菜單”策略設置,“文檔”菜單還會出現在“開始”菜單上,但是該菜單為空菜單。如果啟用此策略設置,後來又禁用它並將它設置為“未配置”,則啟用策略設置之前保存的文檔快捷方式會重新出現在“文檔”菜單和應用程序的“文件”菜單中。