组策略应用技巧

核心提示： 在Win98/2000系统中，通常是通过“属性”来完成对IE浏览器的设置的，组策略应用技巧(9)，但这种方法只能对IE浏览器进行常规设置，在Win2000系统中，单击“确定”按钮，“组策略”就添加到控制台中了，我们可以使用“控制台”(MMC，Microsoft Management Console)和“组策略”对IE

　　在Win98/2000系统中，通常是通过“属性”来完成对IE浏览器的设置的，但这种方法只能对IE浏览器进行常规设置。在Win2000系统中，我们可以使用“控制台”(MMC，Microsoft Management Console)和“组策略”对IE浏览器进行更高一级的设置，通过这种高级设置，IE浏览器使用起来会更加安全，更加富有个性。

　　先简单介绍一下Win2000系统中的控制台和组策略。

　控制台(MMC)控制台是Win2000系统的一个特性，它是一个集成了用来管理网络、计算机、服务及其他系统组件的管理工具。控制台不执行管理功能，但它集成了管理工具，通过将管理单元(可以添加到控制台的主要工具类型)加载到控制台中来完成系统的相关设置。

　　组策略组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可以定义用户桌面环境的各种组件、用户可以使用的程序、出现在用户桌面上的图标、“开始”菜单选项、哪些用户可以修改桌面及哪些用户不能修改桌面等等。组策略的设置是将组策略管理单元加载到控制台中来进行的。对本地计算机 可以进行两个方面的设置：本地计算机配置和本地用户配置。计算机策略在计算机启动时获得，用户策略在用户登录时获得。所有策略的设置都将保存到注册表的相关项目中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。

　　根据上面的介绍，对IE浏览器的高级设置要从计算机配置和用户配置两个方面完成。

　　启动控制台加载“组策略”


图1

　　单击“开始”菜单的“运行”项，输入“mmc”并确定，弹出控制台窗口。单击控制台主菜单的“控制台”项，选择“添加/删除管理单元”菜单项，如图1所示。


图2

　　在“添加/删除管理单元”对话框中，单击“添加”按钮，弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”条目，单击“添加”按钮。因为是将组策略应用到本地计算机中，所以在接下来弹出的“选择组策略对象”对话框中，“组策略对象”中默认的是本地计算机，单击“完成”按钮，返回到“添加独立管理单元”对话框，单击“关闭”按钮。这时“本地计算机”策略条目就添加到“添加/删除管理单元”对话框的列表中，单击“确定”按钮，“组策略”就添加到控制台中了。如图2、3所示。


图3