[组策略命令行工具使用之GPOTOOL]域组策略对象检查工具――GPO TOOLWindows Resource Kit Tools工具软件。Gpotool号称组策略的“医生”，用于检查域控制器上的组策略对象的健康状况。主要完成一下功能：●检...+阅读
隐藏和禁用桌面上的所有项目 该策略可以从桌面上删除图标、快捷方式和其他默认的和用户定义的项目。 位置：\用户配置\管理模板\桌面\ 该策略删除图标和快捷方式不防止用户用另一种方法启动程序或打开图标和快捷方式所代表的项目。 5。 退出时不保存用户设置 该策略用于防止用户保存对桌面的某些更改。 位置：\用户配置\管理模板\桌面\ 如果你启用这个设置，用户可以对桌面做某些更改，但有些更改，比如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。 6。 启用/禁用“活动桌面”（Active Desktop） 活动桌面是Windows 98（及以后版本）或安装了IE 4。0的系统中自带的高级功能，它最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。
但出于对安全和性能的考虑，有时候我们需要禁用这一功能（并且防止用户启用它）。 位置：\用户配置\管理模板\桌面\Active Desktop 提示：如果同时启用“启用Active Desktop”设置和“禁用Active Desktop”设置，“禁用Active Desktop”设置会被忽略。如果“禁用Active Desktop和Web视图”设置（在“用户配置\管理模板\Windows组件\Windows资源管理器”）被启用，Active Desktop就会被禁用，并且这两个策略都会被忽略。 。
电脑组策略有什么用
组策略怎么打开 使用组策略命令打开现在，我们就可以利用组策略来做一些事了。
一、防止开机密码被蒙对 当我们的Windows 7 开机密码设置比较简易时，非法用户很容易通过多次重试“蒙”出用户密码而登录系统，其实我们可以限制“蒙”的次数。当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该账户锁定，在账户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。 组策略防止开机密码被蒙对在打开的“组策略”对话框的左侧窗格中依次单击“计算机配置→Windows设置→安全设置→账户策略→账户锁定策略”，然后到右侧窗格中双击“账户锁定阈值”项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。如图： 组策略设置登录限制
二、给“关闭计算机”加一把锁 在单位中有时需要暂时离开电脑，为防止别人偷窥电脑上的资料，我们可以通过“WIN+L”快捷键来锁定计算机，然而在锁定页面上还能执行“关闭计算机”，虽然他人无法乱动机器了，但是却可以关机，为此有必要再给“关闭计算机”再加一把“锁”。 玩转电脑组策略计算机安全技巧在打开的“组策略”对话框中的左侧窗格中依次单击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，然后到右侧的窗格中找到并双击“关机：允许在未登录前关机”项，在弹出的属性对话框中将其属性设置为“已禁用”后，点击“确定”即可。如图：
三、限制、隐藏磁盘分区 为了使用方便，我们有时也在多人共用的公用电脑中存放一些属于个人隐私级别的数据资料，为了保证这些数据的安全，可以通过对磁盘分区进行限制或隐藏来实现对数据的保护。在打开的“组策略”对话框的左侧窗格中依次单击“本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”，然后到右边的窗格中双击“防止从‘我的电脑’访问驱动器”项，接着在打开的“防止从‘我的电脑’访问驱动器的属性”设置窗口中选择“已启用”，选择“已启用”后，在下面会出现选择驱动器的下拉列表，选择我们希望限制的驱动器后点“确定”即可。 组策略限制隐藏磁盘分区技巧 如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器。在“Windows资源管理器”下还有“隐藏‘我的电脑’中的这些指定的驱动器”项，通过该策略可以隐藏指定的驱动器，但是这个策略可以通过IE浏览器突破，在地址栏中输入C：\回车就可以打开隐藏的C盘分区，为此，相比之下我们还是用“限制”更好一些。
Windows7组策略应用技巧有哪些总结
win+R快捷键，键入gpedit。msc打开组策略，右侧依次点开：computer configuration, administrative templates, windows components, autoplay policies, turn off autoplay， 关闭自动播放 选择enable即可，然后点OK。 win+R快捷键输入services。msc 打开服务。然后Shell Hardware Detection这个服务右击，属性，设为手动。 利用Windows 7组策略关闭搜索记录 Windows 7强大的搜索功能相当好用，不过麻烦的是所有的搜索历史记录都会出现在下拉列表框中，如果使用的是公用计算机，安全性就是一个问题了。 其实，我们可以利用组策略解决这一问题，操作如下。 在“开始搜索”框或“运行”框中输入“gpedit。msc”，打开“本地组策略编辑器”窗口，依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”，在右侧窗格中找到“在Windows资源管理器搜索框中关闭最近搜索条目的显示”项目，双击打开属性窗口，在这里选择“已启用”，确认之后即可生效，以后就再也不会自动保存搜索记录了。
提示：关闭搜索记录后将不会在搜索时显示相应的搜索建议。此外，如果需要删除地址栏中的历史记录，只要用右键单击地址栏，从快捷菜单中选择“删除历史记录”命令即可将其清理干净。 组策略让win7媒体播放更畅快 为了让用户更加充分享受娱乐功能，Windows 7内置的Windows Media Player应用程序已经升级到最新的9。 0版本，利用该版本的播放程序我们可以随心播放各种在线流媒体内容。只是在默认状态下，Windows 7系统允许Windows Media Player应用程序在工作的过程中，可以自动启用系统指定的屏幕保护程序；如果我们在欣赏视频信息时，那么自动启用的屏幕保护程序不但会影响我们的正常观看，而且还会拖累媒体播放的速度，最终会造成媒体播放效率大大下降。 为了让媒体播放更加顺畅，我们可以按照下面的操作设置Windows 7系统组策略，禁止该系统在Windows Media Player应用程序工作过程中自动运行屏幕保护程序： 首先从Windows 7系统的开始菜单中依次点选“所有程序”/“附件”/“运行”命令，弹出对应系统的运行文本框，在其中执行“gpedit。
msc”字符串命令，打开Windows 7系统的组策略控制台窗口； 其次选中该窗口左侧位置处的“用户配置”节点选项，并从该节点下面依次展开“管理模板”、“Windows组件”、“Windows Media Player”、“播放”子项，找到目标子项下面的“允许运行屏幕保护程序”组策略选项，用双击该选项，打开如图1所示的选项设置对话框； 接着检查其中的“已禁用”选项是否处于选中状态，如果该选项没有被选中，那就意味着Windows 7系统允许Windows Media Player应用程序在工作的过程中可以自动启用系统指定的屏幕保护程序，此时我们必须及时将该选项重新选中，最后单击“确定”按钮执行上述设置保存操作，如此一来Windows 7系统日后就能很顺畅地播放各种形式的多媒体内容了。
以下为关联文档：
组策略之受限组理解于应用Using Restricted GroupsDo you he users of Windows 2000 and XP Professional puters removing the Domain Administrators group from the local Administrators group...
windows defender被组策略关闭可是win10家庭版没有组策略1、鼠标右键点击开始按钮，在弹出的菜单中选择“命令提示符（管理员）”； 2、打开命令提示符窗口，执行这个命令，可复制粘贴，按回车执行； reg add ＂HKEY_LOCAL_MACHINE\SOFTWARE\Policies...
如何通过组策略禁止用户使用USB设备上面几位提到的前提都是系统盘要NTFS格式的，楼主已经讲的很清楚了，系统盘是FAT32不能设权限的！组策略禁止USB最好的方法：把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打...
如何解锁组策略在安全模式中解决组策略锁死的问题 其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗...
如何解除组策略锁定我先告诉你如何锁定组策略！怎么解除你就懂了！ windows xp组策略中有一个“只允许运行windows应用程序”的策略，：，网A业%A+pP15'网教\_#c1N教 mco中S'8Z+国B]r管6;gd 你只要启用并...
组策略自锁除IE外的其他所有程序都被组策略禁止试一下以下办法。 重命名MMC解决组策略锁死的问题 设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列...
如何用组策略把远程桌面登陆密码可以设为空1、设置允许远程桌面访问。在要被远程访问的计算机的桌面上，右击【我的电脑】-【系统属性】，然后勾选【允许用户远程连接到此计算机】； 2、点击【开始】-【运行】。输入 gpedit...
组策略怎样设置如果是Windows 2000/XP/2003系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行程序（界面如图4所示）。 使用上面的方法，打...
组策略禁止使用USB和光驱注册表法（适用于Windows XP/2003） 利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 在“运行”对话框中输入“regedit”，回车...
