第五课
灯火计算机社区主办：计算机培训 网站
www.atcpu.com一、什么是组策略
（一）组策略有什么用?
说到组策略，就不得不提
注册表。实际上，组策略和注册表（两个根键）是相对应的，它们都能够修改
系统设置文件，只是组策略比注册表设置的形象化，组策略设置有详细的描述和指导，而注册表设置只有
用英文（包括数字和符号）字符串表示的键、项或值 注册表是Windows系统中保存系统、应用
软件配置的
数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设
置的，但这些配置分布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系
统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。
简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各
种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
*记住组策略最终的原理还是修改注册表的键值。
组策略的版本
大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这
个名字。其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有
更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。 当然
WIN7专业版也有
注意：
这里给
大家说明一下 如果你的系统没有组策略
把别人电脑的Windows XP的C:\\WINDOWS\\system32”(例子中系统是在C盘，如果不是在C盘，请自行替
换c:为正确的系统盘符)文件夹中的gpedit.msc、fde.dll、 gpedit.dll、gptext.dll、wsecedit.dll文
件复制到你的系统盘“C:\\WINDOWS\\system32”（如果系统不是在C盘，请自行替换c:为正确的系统盘符
）文件夹中。
在任务栏上打开“开始菜单”，点“运行”，依次运行以下命令（运行时千万不要包含引号）：
“regsvr32 fde.dll”、“regsvr32 gpedit.dll”、“regsvr32 gptext.dll”、“regsvr32
wsecedit.dll”分别注册这4个动态
数据库。
当一个一个都显示注册成功，你的系统也可以运行gpedit.msc而进入组策略编辑器
二、组策略中的管理模板
在Windows 2000目录中包含了几个 .adm 文件。这些文件是文本文件，称为“管理模板”，它们为组策略
管理模板项目提供策略信息。
在Windows 9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows
2000的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为：
1）System.adm：默认情况下安装在“组策略”中，用于系统设置。
2）Inetres.adm：默认情况下安装在“组策略”中；用于
internet Explorer策略设置。 3）
Wmplayer.adm：用于Windows Media Player 设置。
4）Conf.adm：用于NetMeeting 设置。
三、运行组策略
在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行程序使用上面的方法，打开
的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独
立的控制台管理程序来打开，具体步骤如下：
1）打开 Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行控
制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查
找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。组策略管理单元即打开要编辑的组策略对象。
通过上面的方法，我们就可以使用Windows 2000/XP/2003组策略系统强大的网络配置功能，让管理员的
工作更轻松和高效。 策略编辑器配置项目有“选中、清除、变灰”三种状态，它们分别是：已启用、
未配置、已禁用。
四、“桌面”设置
Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，
让桌面管理工作变得易如反掌。下面就让我们来看看几个实用的配置实例：
位置：“组策略控制台→用户配置→管理模板→桌面”
1．隐藏桌面的系统图标
虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
而采用组策略配置的方法，可以方便快捷地达到此目的。
比如要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在右侧窗格中将“隐藏桌面上‘
网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；
如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上
的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档
”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略
项启用即可。
2．退出时不保存桌面设置
此策略可以防止用户保存对桌面的某些更改。如果你启用这个策略，用户仍然可以对桌面做更改，但有些
更改，如图标的位置、任务栏的位置及大小，在用户注销后都无法保存，不过任务栏上的快捷方式总可以
被保存。
在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。
3．屏蔽“清理桌面向导”功能
“清理桌面向导”会每隔 60 天自动在用户的电脑上运行，以清除那些用户不经常使用或者从不使用的桌
面图标。如果启用此策略设置，则可以屏蔽“清理桌面向导”，如果你禁用或不配置此设置，“清理桌面
向导”会按照默认设置每隔60天运行一次。 打开右侧窗格中的“删除清理桌面向导”，根据需要设置
策略选项即可。
4．启用/禁用“活动桌面”
以上介绍了几个关于桌面的组策略配置项目，在“组策略控制台→用户配置→管理模板→桌面”下还有
其他若干组策略配置项目，大家根据需要进行配置，这里不再讲解了。
五、个性化“任务栏”和“开始”菜单 显示了“任务栏”和“开始”菜单的有关组策略配置项目。下面
我们来看具体的
实例：位置：“组策略控制台→用户配置→管理模板→任务栏和开始菜单”
1．给你的“开始”菜单减肥
如果觉得Windows的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在组策略
右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、“
从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目。你只要
将不需要的菜单项所对应的策略启用即可。
2． 如果你不想随意让他人更改“任务栏”和“开始”菜单的设置，你只要将组策略控制台右侧窗格中
的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这
样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏
及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。
3．禁止“注销”和“关机”
当计算机启动以后，如果你不希望这个用户再进行“关机”和“注销”操作，那么可将组策略控制台右侧
窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。 这个设
置会从开始菜单删除“关机”选项，并禁用“Windows 任务管理器”对话框按“Ctrl+Alt+Del”会出现
这个对话框 中的“关机”选项 。
另外需要注意的是，此设置虽然可防止用户用 Windows界面来关机，但无法防止用户用其他第三方工具程
序来将 Windows 关闭。
4．利用组策略保护个人文档隐私
Windows有个高级智能功能，即可以记录你曾经访问过的文件。虽然这个功能可以方便用户再次打开该文
件，但出于
安全和性能的考虑（例如不想让人知道自己浏览过哪些网页和打开过哪些文件），有时需要屏
蔽此功能。利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开
的文档的记录”两个策略启用即可。
另外需要注意的是，如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜
单还会出现在“开始”菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它并将它设置为
“未配置”，则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”
菜单中。
六、IE设置
微软的Internet Explorer让我们可以轻松地在
互联网上遨游，但要想用好Internet Explorer，则必须
将它配置好。在IE浏览器的“Internet选项”窗口中，提供了比较全面的设置选项（例如：“首页”、“
临时文件夹”、“
安全级别”和“分级审查”等项目），但部分高级功能没有提供，而通过组策略即可轻
松实现这些功能。下面来看具体实例： 位置：“组策略控制台→用户配置→管理模板→Windows 组件
→Internet Explorer
1．禁用“在新窗口中打开”菜单项 出于对
安全的考虑，有时候我们有必要屏蔽IE的一些功能菜单
，组策略提供了丰富的设置项目，比如禁用“另存为...”、“文件”、“新建”等。下面以“禁用‘在新
窗口中打开’菜单项”为例介绍具体的设置方法。
打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单”，然后
打开“禁用‘在新窗口中打开’菜单项”并设置为“启用”。启用该策略后，用户在某个链接上单击鼠标
右键，然后单击“在新窗口中打开”时，该命令将不起作用。
提示：启用该策略后，单击“在新窗口中打开”命令，将无法在新窗口中打开链接，系统会提示用户该命
令无效，网页自动打开的窗口也全部被禁止，其实这样也可达到屏蔽弹出广告窗口的效果。
2．限制IE浏览器的保存功能
在使用IE浏览网页过程中，当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘
中，当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么可以这样
操作：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，
然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜
单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。
如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略
启用。另外，根据个人的需要，在该窗格中还可以禁用其他项目。
3．禁用“Internet 选项”控制面板
上面提到了“禁用Internet选项”的功能，使用该功能可以达到阻止别人对IE随便设置的目的。而这种方
法无法具体禁用Internet选项中的控制模板项目，因此给具体应用带来麻烦。通过下面的组策略设置方法
，则可以实现这一要求：
打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制
面板”，在右边窗格中我们可以看到“禁用常规页”、“禁用
安全页”等组策略项目。下面以“禁用常规
页”为例进行说明：打开右边窗格中的“禁用常规页”并设置为“启用”。然后我们再打开Internet选项
控制面板，会发现“常规”项目已经没有了，这样一来用户将无法看到和更改主页、缓存、历史记录、网
页外观以及辅助功能的设置，因为该策略将删除界面上的“常规”选项卡，所以如果设置了该策略，则无
须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页设置
”、“禁用更改颜色设置”等策略。
4．禁止修改IE浏览器的主页
如果不希望他人对自己设定的IE浏览器主页进行随意更改的话，可以打开“组策略控制台→用户配置→管
理模板→Windows组件→Internet Explorer→工具栏”，然后选择“禁用更改主页设置”组策略并启用即
可。另外在这个窗格中，还提供了“更改历史记录设置”、“更改颜色设置”和“更改Internet临时文件
设置”等项目的禁用功能。
启用此策略后，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的设置将
变灰。
注意：如果设置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→
Internet Explorer控制面板”中的“禁用常规页”策略，则无须设置该策略，因为“禁用常规页”策略
将删除界面上的“常规”选项卡。
5．自定义IE工具栏
IE工具栏的背景和上面的按钮都是可以自定义的，以前我们大多使用手动修改注册表的方法，不过并不直
观，现在我们用“组策略”可以更方便地达到效果，打造属于我们自己的IE。
打开“组策略控制台→用户配置→Windows设置→Internet Explorer维护→浏览器用户界面”下的“浏览
器工具栏按钮自定义”策略配置项目，在这里，可以自定义浏览器工具栏的背景图片，点击“浏览”选择
一个BMP的位图文件即可（注意：工具栏背景应该与工具栏大小相同，而亮度应该足以显示黑色文字，否则
实际效果并不理想）。
接下来，我们要在IE的工具栏上添加自己的快捷方式，比如添加“我的
qq”，在这里也可以很轻松地完成
。
点击“添加”，在“工具栏标题”中输人“我的QQ”，在“工具栏操作”中选择QQ程序的路径，最后再选
择好“颜色图标”和“灰度图标”的路径（如果你不知道怎么提取这两个图标，可以下载EXeScope这个软
件，在各大站点都可以下载）。设置完成后点“确定”，再次打开IE后就可以看到修改的效果了。
再见
