屏蔽我的电脑右键的管理,组策略应用.doc

屏蔽我的电脑右键的管理，纟R策略应用调出控制台的方法如下：点击开始一程序一管理工具一控制台（或控制台管理），就可以开启控制台控制台窗口分左右两部分左边窗口为控制台根节点，下面包括一个到多个管理单 元,你们要用到其中的"Defaule Domain Policy［tzzh-win2000. com］"策略右边 窗口是左窗口每一单项的策略组成，你们就是通过改变相应策略的设置來控制终端 用户的使用权限以下是具体策略的配置情况：%1 在左边窗口依次展开控制台根节点” Default Domain Policy［tzzh- ］”策略一用户配置一管理模板-Windows资源管理器，在右边窗口会看 到很多的策略条口，配置如下表：启用传统外壳未被配置从“工具”菜单删除“文件夹选项”菜单已启用从Windows资源管理器中删除“文件”菜单 已启用删除“映射网络驱动器”和“断开网络驱动器”己启用从Windows资源管理器上删除寻找按钮 己启川禁用Windows资源管理器的默认上下文菜单 已启用隐藏Windows资源管理器上下文菜单上的“管理”项冃已启用只允许许可的扩展外壳程序未被配置漫游时不追踪外壳程序快捷方式未被配置隐藏“我的电脑”中的这些指定的驱动器（全部驱动器）已启用防止从“我的电脑”访问驱动器已启用隐藏“硬件”选项卡已启用禁用更改菜单动画设置的UT已启用禁用更改键盘浏览指示器设置的UI未被配置禁用DFS选项卡未被配置“网上邻居”中没有“我附近的计算机”已启用"网上邻居”中不含“整个网络”已启用“最近的文档”的最大数目未被配置不要申请其它凭据未被配置为网络安装申请凭据未被配置%1 展开Windows组件一任务计划程序，配置如下表： 隐藏“属性”页而□•启用防止任务运行或停止已启用禁用拖和放已启用禁用“创建新任务”已启用禁用“删除任务”己启用禁用“高级”菜单已启用禁止浏览未被配置%1 展开任务栏和开始菜单，配置如下表：从［开始］菜单删除用户文件夹已启用禁用并删除” Windows Update"的链接 已启用从［开始］菜单删除公用程序组已启用从［开始］菜单上删除“文档”菜单已启用在设宜菜单上禁用程序（如果不用调整拨号网络）已启用从［开始］菜单删除“网络和拨号连接”已启用从［开始］菜单中删除“收藏夹”菜单已启用从［开始］菜单中删除“搜索”菜单己启用从［开始］菜单中删除“帮助”命令已启用从［开始］菜单中删除“运行”菜单未被配置将“注销”添加到［开始］菜单己启用禁用［开始］菜单上的“注销”未被配置禁用和删除“关机”命令已启用禁用［开始］菜单上的拖放上下文菜单已启用禁止更改“任务栏和［开始］菜单”设置己启用禁用任务栏的上下文菜单未被配置不要保留最近打开文档的记录 已启用禁用个性化菜单已启用禁用用户跟踪未被配宜将“在单独的内存空间运行”复选框添加到“运行”对话框 未被配置 解析外壳程序快捷方式时不要使用搜索方法耒被配置 解析外壳程序快捷方式时不要使用追踪方法未被配置从［开始］菜单禁用不可用的Windows安装服务程序的快捷方式未被配査%1 展开桌面，配置如下表：隐藏桌面上的所有图标未被配置删除桌面上的“我的文档”图标已启用从［开始］菜单中删除“我的文档”图标已启用隐藏桌面上“网上邻居”图标己启用隐藏桌面上的Internet Explorer图标耒被配置不要将最近打开的文档的共享添加到“网上邻居”已启用禁止用户更改“我的文档”路径已启用禁止添加、拖、放和关闭任务栏的工具栏已启用禁用调整桌而工具栏己启用追出时不保存设置 已启用%1 展开控制曲板，配置如下表：禁用控制面板已启用隐藏指定的控制血板应用小程序未被配置只显示指定的控制而板应用小程序 未被配置%1 展开系统，配置如下表：登录时不要显示欢迎使用屏幕已启用2000年份转译未被配置设备驱动程序的代码签名未被配置自定义用户界面未被配置停用命令提示符已启用禁用注册表编辑工具己启用只运行许可的Windows应用程序未被配置不要运行指定的Windows应川程序 未被配置停用自动播放未被配置下载丢失的COM纽件未被配置%1 展开系统一登录/注销，配置如下表：禁用任务管理器已启用禁用“锁定计算机”已启用禁止改变密码己启用禁止注销未被配置同步运行背录脚本为被配置以隐藏形式运行现用登录脚木未被配置以可见形式运行登录脚本未被配置显示注销脚木的运行状态未被配置将猪主目录连接到共享根目录未被配置限制配置文件大小未被配置不包括漫游配置文件中的H录 未被配置在用户登录时运行这些程序未被配置禁用只运行一次列表未被配置禁用现用的“运行”列表未被配置以上就是需要配置的组策略明细。

需要补充说明的是，经过以上配置，在开始菜单 中仍然可以看到附件一栏为了安全起见，我建议用户在配置策略前将tzzh- win2000用户的“附件”文件夹移到别的位置这样用户除了使用Internet Explorer外，就无法使用其他Windows2000白带的程序2\运行gpedit进入HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中的 NoVi ewContextMenu 设置为 03\[HKEY_CURRENT_USER\Software\Microsoft\WincIows\CurrentVersion\Policies\Exp lorer]z/NoViewContextMenu//=dword:00000001 （禁止在桌面、我的电脑中使用鼠标右键），zNoTrayContextMenu，z=dword: 00000001 （禁止在任务栏中使用鼠标右键）z/NoChangoStartMenu，/=dword: 00000001 （禁止在开始菜单使用鼠标右键及拖放）4\如何屏蔽我的电脑右键管理？cmd /k reg addz,HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{58221C67-EA27-11CF-ADCF-00AA00A80033}z，/v "Restrict Run" /1 "reg_dword" /d 1 /f5\[HKEY_CURRENT_LiSER\Software\Microsoft\Windows\CurrentVcrsion\Policies\E xplorer] "NoViewContextMenu"二dword:00000001 （禁止在桌面、我的电脑中使用鼠 标右键）。