組策略常用設置詳解

 

組策略常用設置詳解
（任務欄和開始菜單、桌面、控制面板、網絡和系統）

（各項默認狀態均爲“未被配置”）

注:運行gpedit.msc打開組策略

任務欄和開始菜單設置詳解

用戶配置-管理模板-任務欄和開始菜單

從開始菜單刪除用戶文件夾
隱藏所有在「開始」菜單中的用戶指定區域(上方)的文件夾。其它項目出現，但文件夾會被隱藏。
這個設置是爲了轉發文件夾而設計的。被轉發的文件夾會出現在「開始」菜單的主要區域中。但是先前的用戶指定文件夾仍然會出現在「開始」菜單的上方。因爲兩個同樣的文件夾可能會讓用戶覺得混亂，您可以使用這個設置來隱藏用戶指定文件夾。
請注意這個設置會隱藏所有的用戶指定文件夾，不光是被轉發的用戶指定文件夾。
如果您啓用這個設置，在「開始」菜單中的上方區域不會出現任何文件夾。如果用戶將新文件夾加入「開始」菜單，文件夾會出現在用戶配置文件的目錄中，但不會出現在「開始」菜單中。
如果停用或不配置這個設置，Windows 2000 Professional 和 Windows XP Professional 會將文件夾同時顯示在「開始」菜單的兩種區域中。
刪除到“Windows Update”的訪問和鏈接
防止用戶連接到 Windows Update 網站。
這個設置阻止用戶訪問地址爲:
http://windowsupdate.microsoft.com 的 Windows Update 網站。這個設置從「開始」菜單和 Internet Explorer 中的工具菜單上刪除了 Windows Update 超鏈接。
Windows Update 爲 Windows 的聯機擴展，提供軟件更新以使用戶的系統保持最新。Windows Update Product Catalog 確定任何用戶需要的系統文件、安全措施修改以及 Microsoft updates 並且顯示可供下載的最新版本。
還可參閱“隱藏 ‘從 Microsoft 添加程序’選項”設置。

從開始菜單刪除公用程序組
在「開始」菜單中的程序菜單上刪除所有用戶配置文件中的項目。
默認情況下，程序菜單包括從所有用戶配置文件項目和用戶配置文件項目。如果您啓用這項設置，只有用戶配置文件上的項目會出現在程序菜單上。
竅門: 要查閱在所有用戶配置文件中的程序菜單項目，請在系統驅動器上轉到 Documents and Settings\All Users\Start Menu\Programs。
從開始菜單中刪除“我的文檔”圖標
從「開始」菜單中刪除“我的文檔”圖標和子菜單項。
該設置僅刪除圖標。不防止用戶使用其它方法訪問“我的文檔”文件夾的內容。
注意: 要使對該設置更改生效，您必須註銷並重新登錄。
另外，請看“從桌面上刪除“我的文檔”圖標”設置。

從開始菜單上刪除“文檔”圖標
從「開始」菜單中刪除“文檔”菜單。
“文檔”菜單中包含到用戶最近打開的非程序文件的鏈接。顯示該菜單，用戶就可容易地重新打開其文檔。
如果啓用此設置，則系統保存文檔快捷方式，但不在“文檔”菜單中顯示它們。如果以後禁用此設置或把它設置爲“未配置”，則啓用設置之前及其生效之時保存的文檔快捷方式會出現在“文檔”菜單中。
注意:此設置不會阻止 Windows 程序在最近打開的文檔中顯示快捷方式。請參閱“不保留最近打開的文檔的歷史”設置。
另請參閱此文件夾中“不保留最近打開的文檔的歷史”策略和“退出時清除最近打開的文檔的歷史”策略。
此設置同時不隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近的文件的下拉列表”設置。

從設置菜單刪除程序
防止運行控制面板、打印機和網絡連接。
這項設置防止控制面板、打印機和網絡連接文件夾在「開始」菜單、我的電腦和 Windows 資源管理器上設置。它還防止運行由這些文件夾代表的程序 (如 Control.exe)。
但是用戶仍可以使用其它方式開始控制面板項目，如右鍵單擊桌面開始顯示或右鍵單擊我的電腦開始系統。
還可參閱“禁用控制面板”，“禁用控制面板中的‘顯示’”和“從「開始」菜單上刪除網絡連接”設置。

從開始菜單刪除“網絡連接”
防止用戶運行網絡連接。
這項設置防止用戶打開網絡連接文件夾。這項設置將網絡連接從「開始」菜單上的設置中刪除。
網絡連接仍舊出現在控制面板和 Windows 資源管理器，但是如果用戶嘗試開始它，會出現一個消息解釋設置防止該操作。
還可參閱“在設置菜單上禁用程序”和“禁用控制面板”設置以及在網絡連接文件夾中的設置 (計算機配置和用戶配置\管理模板\網絡\網絡連接)。

從開始菜單中刪除“收藏夾”菜單
阻止用戶給「開始」菜單或傳統「開始」菜單添加“收藏夾”菜單。
如果您啓用此設置，高級「開始」菜單選項框中將沒有“顯示收藏夾”選項。
如果您禁用或不配置此設置，用戶將無法使用“顯示收藏夾”項目。
注意: 按默認方式「開始」菜單中不會顯示“收藏夾”菜單。若想顯示“收藏夾”菜單，右鍵單擊「開始」，單擊“屬性”，單擊“自定義”。如果您使用的是「開始」菜單，單擊“高級”選項卡，然後在「開始」菜單下選擇“收藏夾”菜單。如果您使用的是傳統「開始」菜單，在“高級開始”菜單選項下選擇“顯示收藏夾”。
注意: 安裝 Windows 時收藏夾中的項目已由系統預先配置以滿足多數用戶的需要。然而，用戶可以從此菜單添加或刪除項目，並且系統管理員能爲一個用戶組創建自定義“收藏夾”菜單。
注意: 此設置只會影響「開始」菜單。“收藏夾”項目仍會出現在 Windows 資源管理器和 Internet 資源管理器中。

從開始菜單中刪除“搜索”菜單
從「開始」菜單上刪除尋找項目並且禁用某些 Windows 資源管理器尋找組件。
這個設置從「開始」菜單並且從當您右鍵單擊「開始」菜單時出現的上下文菜單上刪除尋找項目。同時，當用戶按下應用程序鍵(Windows 徽標的鍵)+ F時，系統不響應。
在 Windows 資源管理器中，尋找項目仍舊出現在標準的按鈕工具欄上，但是系統在用戶按 Ctrl+F 時不做響應。再有，但您右鍵單擊一個代表驅動器或文件夾的圖標時，尋找不會出現。
這項設置隻影響指定的用戶界面組件。不會影響 Internet Explorer 並且不會影響到用戶使用其它方式尋找。
還可參閱“從 Windows 資源管理器上刪除‘搜索’按鈕”設置，位置爲用戶配置\管理模板\Windows 組件\Windows 資源管理器。
注意:
此設置同時也禁止用戶使用 F3 鍵。

從開始菜單刪除“幫助”命令
從「開始」菜單刪除“幫助”命令。
這個設置隻影響「開始」菜單。它不從 Windows 資源管理器上刪除“幫助”菜單，也不阻止用戶運行“幫助”。

從開始菜單中刪除“運行”菜單
允許您從「開始」菜單、Internet Explorer和“任務管理器”中刪除“運行”命令
如果啓用該設置，發生如下更改:
(1)“運行”命令從「開始」菜單刪除。
(2)“新建任務(運行)”命令從“任務管理器”刪除。
(3) 阻止用戶在 Internet Explorer 地址欄中輸入下列項:
--- UNC 路徑: \\<server>\<share>
---訪問本地驅動器: 例如，C:
--- 訪問本地文件夾: 例如, \temp>
同時，使用擴展式鍵盤的用戶無法再通過按應用程序鍵(帶有 Windows 徽標的鍵) + R 來顯示“運行”對話框。
如果禁用或不配置此設置，用戶可以訪問「開始」菜單和“任務管理器”的“運行”命令，以及使用 Internet Explorer 地址欄。
注意: 這個策略隻影響指定的界面。不會防止用戶使用其它方法運行程序。
注意: 對於有 Windows 2000 或更高版本的證明的第三方應用程序，要求附加此設置。

從開始菜單中刪除“圖片收藏”圖標
從「開始」菜單中刪除“圖片收藏”圖標
從開始菜單中刪除“我的音樂”圖標
從「開始」菜單中刪除“我的音樂”圖標
從開始菜單中刪除“網上鄰居”圖標
從「開始」菜單中刪除“網上鄰居”圖標

將“註銷”添加到開始菜單
將“註銷<用戶名>”項目添加到「開始」菜單並防止用戶將其刪除。
如果啓用這個設置，“註銷<用戶名>”項目就會出現在「開始」菜單上。這個設置還從「開始」菜單選項中刪除“顯示註銷”項目。結果是，用戶無法從「開始」菜單刪除“註銷<用戶名>”項目。
如果停用或不配置這個設置，用戶可以用“顯示註銷”項目來添加和刪除“註銷”項目。
這個設置隻影響「開始」菜單。它不影響按 Ctrl+Alt+Del 時出現的 Windows 安全設置對話框上的“註銷”項目。
注意: 要添加或刪除計算機上的“註銷”項目，單擊“開始”，單擊“設置”，單擊“任務欄和「開始」菜單”，單擊“「開始」菜單選項”選項卡，然後，在“「開始」菜單設置”框中，單擊“顯示註銷”。
同時參閱: 用戶配置\管理模板\系統\登錄/註銷中的“刪除註銷”。

刪除開始菜單上的“註銷”
從「開始」菜單刪除“註銷<用戶名>”項目並防止用戶還原這個項目。
如果啓用這個設置，“註銷<用戶名>”項目就不會出現在「開始」菜單。這個設置還從“「開始」菜單選項”刪除“顯示註銷”項目。結果是，用戶無法將“註銷<用戶名>”項目還原到「開始」菜單。
如果停用或不配置這個設置，用戶可以用“顯示註銷”項目來添加或刪除“註銷”項目。
這個設置隻影響「開始」菜單。它不影響 Windows 安全設置對話框(出現在同時按下 Ctrl+Alt+Del 時)上的“註銷”項目；而且不防止用戶用其它方法註銷。
提示: 要在計算機上添加或刪除“註銷”項目，單擊“開始”，單擊“設置”，單擊“任務欄和「開始」菜單”，單擊“「開始」菜單選項”選項卡，並在“「開始」菜單設置”框中，單擊“顯示註銷”。
同時參閱: 用戶配置\管理模板\系統\登錄/註銷中的“刪除註銷”。

刪除和阻止訪問“關機”命令
防止用戶關閉或重新啓動 Windows。
這個設置會從「開始」菜單刪除“關機”選項，並禁用“Windows 安全性”對話框中的“關機”選項 (按 CTRL+ALT+DEL 會出現這個對話框)。
這個設置可防止用戶用 Windows 用戶界面來關機，但無法防止用戶用程序來將 Windows 關閉。
如果您禁用或不設置這個策略，“關機”選項會出現，而且“關機”按鈕也會啓用。
注意: 對於有 Windows 2000 或更新版本的證明的第三方應用程序，要求附加此設置。
刪除開始菜單上的拖放上下文菜單
防止用戶使用拖和拉方式重新排列或刪除「開始」菜單上的項目。同時這樣做還會從「開始」菜單上刪除上下文菜單。
如果您禁用或不配置這項設置，用戶可通過拖放的方式刪除或重新排列「開始」菜單項目。它們可以通過右鍵單擊「開始」菜單上的一個項目顯示上下文菜單。
這項設置不會防止用戶使用其它方式自定義「開始」菜單或從上下文菜單上運行任務。
還可參閱“阻止對任務欄和「開始」菜單設置的更改”和“刪除訪問任務欄的上下文菜單”設置。

阻止更改任務欄和“開始”菜單設置
從「開始」菜單“設置”上刪除“任務欄和「開始」菜單”項目。這個設置也防止用戶打開“任務欄屬性”對話框。
如果用戶用鼠標右鍵單擊任務欄並單擊“屬性”，系統會出現一個錯誤消息解釋是某個設置禁止了這個操作。

阻止訪問任務欄的上下文菜單
當鼠標右鍵單擊任務欄及任務欄上項目時隱藏菜單，例如“開始”按鈕、時鐘和任務欄按鈕。
這個設置不防止用戶使用其它方法發佈這些菜單上的命令。

不要保留最近打開文檔的紀錄
阻止操作系統和已安裝程序創建和顯示最近打開的文檔的快捷方式。
如果啓用此策略設置，則系統和 Windows 程序不會創建策略設置生效期間打開的文檔的快捷方式。另外，它們會保留到不顯示現有的文檔快捷方式。系統清空「開始」菜單上的“文檔”菜單，並且 Windows 程序不在“文件”菜單底部顯示快捷方式。
如果禁用此策略設置，系統默認值生效。禁用此策略設置不會對系統產生任何影響。
注意:系統在 System-drive\Documents and Settings\User-name\Recent 文件夾中的用戶配置文件夾中保存文檔快捷方式。
另請參閱此文件夾中的“從開始菜單中刪除文檔菜單”策略和“退出時清除最近打開的文檔的歷史”策略。
如果啓用此策略設置但不啓用“從開始菜單中刪除文檔菜單”策略設置，“文檔”菜單就會出現在「開始」菜單上，但是該菜單爲空菜單。
如果啓用此策略設置，後來又禁用它後將它設置爲“未配置”，則啓用策略設置之前及保存的文檔快捷方式會重新出現在“文檔”菜單和程序“文件”菜單中。
此策略不隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近的文件的下拉列表”策略設置。
注意:必需具有 Windows 2000 或更新版本認證的第三方應用程序支持此設置。

退出時清除最近打開的文檔的紀錄
退出系統時清除最近打開的文檔的歷史。
如果禁用此策略設置，系統就會在用戶退出時刪除快捷方式。因此，用戶登錄時，「開始」菜單上的“文檔”菜單總是空的。
如果禁用或不配置此設置，系統就保留文檔快捷方式，並且用戶登錄時的“文檔”菜單看起來與用戶退出系統時完全相同。
注意:系統在 System-drive\Documents and Settings\User-name\Recent 文件夾中的用戶配置文件中保存文檔快捷方式。
另請參閱此文件夾中的“從開始菜單刪除文檔菜單”以及“不要保留最近打開的文檔的歷史”。只有在選中其中任何一個相關策略設置時，系統才使用此設置。
此策略設置不清除 Windows 程序顯示在“文件”菜單底部的最近文件列表。請參閱“不要保留最近打開的文檔的歷史”策略設置。
此策略也不會隱藏“打開”對話框中顯示的文檔快捷方式。請參閱“隱藏最近文件的下拉列表”策略設置。

關閉個性化菜單
禁用個性化菜單。
Windows 可以通過將最近使用的菜單項移動到菜單頂部，並且隱藏最近沒有使用的菜單項，來個性化長菜單。通過單擊箭頭來顯示隱藏的菜單項。
如果您啓用了這個設置，系統將不會個性化菜單。所有菜單項將以標準次序顯示。並且，該設置將刪除“使用個性化菜單”選項，以便在該設置生效時用戶無法改變這個設置。
注意: 個性化菜單需要用戶跟蹤。如果您啓用“關閉用戶跟蹤”設置，系統將禁止用戶跟蹤、禁用個性化菜單，並且忽略這個設置。
提示: 要不指定設置而關閉個性化菜單，單擊“開始”、“設置”、“任務欄和「開始」菜單”，在“常規”選項卡中，清除“使用個性化菜單”選項。

關閉用戶跟蹤
停用用戶跟蹤。
這個設置防止系統跟蹤用戶運行的程序、用戶導航的路徑和用戶打開的文檔。系統用這個信息來自定義 Windows 功能，如個性化菜單。
如果啓用這個設置，系統則不跟蹤這些用戶操作。系統停用需要用戶跟蹤信息的自定義功能，包括個性化菜單。
同時，參閱“關閉個性化菜單”設置。
將“在單獨的內存空間運行”複選框添加到“運行”對話框
允許用戶在專用的(不是共享的)虛擬 DOS 機器(VDM)進程中運行十六位程序。
所有 DOS 和十六位程序在 Windows 虛擬 DOS 機器程序中的 Windows 2000 Professional 和 Windows XP Professional 上運行。VDM 模擬帶有十六位程序所要求的 DLL 的十六位環境。在默認情況下，所有十六位程序都在單一共享的 VDM 進程中作爲線程運行。在這種情況下，這些程序共享分配給 VDM 進程的內存空間，因此不能同時運行。
啓用這個設置會給“運行”對話框添加一個複選框，給予用戶在專用的 NTVDM 進程中運行十六位程序的選擇。另外的複選框只有在用戶在“運行”對話框中輸入十六位程序時才被啓用。

解析外殼程序快捷方式時不要使用搜索方法
防止系統通過進行一個綜合目標驅動器的搜索解析一個快捷方式。
在默認的情況下，當系統無法爲快捷方式(.lnk)找到目標文件，它尋找所有與快捷方式有關的路徑。如目標文件位於 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。如果路徑不對，請進行一個目標驅動器的綜合尋找以找到文件。
如果您啓用這項設置，系統不會進行最後的驅動器尋找。它禁會顯示一個消息解釋文件找不到。
注意: 這項設置只適用在 NTFS 分區的目標文件。FAT 分區沒有這個 ID 跟蹤和尋找功能。
還可參閱“漫遊時不跟蹤外殼程序快捷方式”和“解析外殼程序快捷方式時不要使用跟蹤方法”設置。

解析外殼程序快捷方式時不要使用跟蹤方法
防止系統使用 NTFS 跟蹤功能解析一個快捷方式。
在默認的情況下，當系統無法爲快捷方式(.lnk)找到目標文件，它尋找所有與快捷方式有關的路徑。如目標文件位於 NTFS 分區，系統會使用目標文件的 ID 去尋找路徑。如果路徑不對，請進行一個目標驅動器的綜合尋找以找到文件。
如果您啓用這項設置，系統不會進行最後的驅動器尋找。它禁會顯示一個消息解釋文件找不到。
注意: 這項設置只適用在 NTFS 分區的目標文件。FAT 分區沒有這個 ID 跟蹤和尋找功能。
還可參閱“漫遊時不跟蹤外殼程序快捷方式”和“解析外殼程序快捷方式時不要使用搜索方法”設置。

從開始菜單禁用不可用的Windows Installer程序的快捷方式
用灰色文字顯示安裝不完全的程序的「開始」菜單快捷方式。
這個設置使用戶便於區分安裝完全的程序和安裝不完全的程序。
安裝不完全的程序包括管理員用 Windows Installer 分配的和用戶配置來第一次使用時完全安裝的程序。
如果停用或不配置這個設置，所有「開始」菜單的快捷方式都會用黑色字體顯示。
注意: 啓用這個設置後，打開「開始」菜單的速度就會變慢。

阻止在任務欄上對項目分組
此設置影響用來在運行程序之間進行切換的任務欄按鈕。
任務欄分組在任務欄上沒有空間時合併相似的應用程序。當用戶的任務欄空間被佔滿時，此設置就發揮作用。
如果啓用此設置，它將阻止任務欄對共用同一程序名稱的項目進行分組。默認情況下，此設置總是處於啓用狀態。
如果禁用或不配置此設置，則將任務欄上共用同一程序的項目分在相同的組中。用戶可以選擇禁用分組。

關閉通知區域清理
通知區域位於任務欄(一般在顯示屏的底部)，幷包括時鐘和當前通知。此設置確定是否總是展開或摺疊項目。默認情況下，摺疊通知。通知清除 << 圖標稱爲通知人字形。
如果啓用此設置，系統通知區域將展開來顯示使用此區域的所有通知。
如果禁用此設置，系統通知區域將總是摺疊通知。
如果不配置此設置，用戶可以選擇是否摺疊通知。

鎖定任務欄
此設置可啓用用來在運行應用程序之間進行切換的任務欄。
任務欄包括“開始”按鈕、當前運行任務和通知區域的列表。默認情況下，任務欄位於屏幕底部，但可拖動到屏幕的任何邊上。若鎖定任務欄，就無法移動任務欄或調整任務欄的大小。
如果啓用此設置，可以阻止用戶移動任務欄或調整任務欄的大小。如果鎖定任務欄，自動隱藏和其它任務欄選項仍然在“任務欄屬性”中可用。
如果禁用或不配置此設置，用戶可配置任務欄位置。
注意:啓用此設置，將會同時鎖定快速啓動欄和用戶任務欄上存在的任何其它工具欄。工具欄的位置被鎖定，用戶不能用任務欄上下文菜單顯示和隱藏各種工具欄。
強制典型菜單
此設置影響開始菜單的顯示方式。
Windows 2000 Professional 中典型的開始菜單允許用戶開始執行普通任務，而新的開始菜單則將普通項目合併在一個菜單之上。使用典型開始菜單時，桌面上出現下列圖標:我的文檔，圖片收藏，我的音樂，我的電腦和網上鄰居。新開始菜單直接啓動它們。
如果啓用此設置，開始菜單就以 Windows 2000 樣式顯示典型的開始菜單，並且顯示標準桌面圖標。
如果禁用此設置，開始菜單就僅顯示新樣式，即，桌面圖標當前位於開始頁。
如果不配置此設置，默認樣式爲新樣式，並且用戶可更改此視圖。

刪除開始菜單上的“氣球提示”
隱藏「開始」菜單和通知區域上的彈出式文本。
當您將鼠標光標放在「開始」菜單和通知區域上的項目時，系統顯示提供關於此對象的附加信息的彈出式文本。
如果啓用此設置，則不會顯示某些彈出式文本。此設置影響的彈出式文本是:菜單按鈕上的“單擊這裏開始”、「開始」菜單上的“所有程序的位置”以及通知區域上的“所有圖標的位置”。
如果禁用或不配置此設置，「開始」菜單和通知區域上就會顯示所有彈出式文本。
從開始菜單中刪除附加的程序列表
如果您啓用此設置，“附加的程序列表”將從「開始」菜單分離，並且“Internet 和電子郵件”複選框將從簡化「開始」菜單自定義 控制面板中刪除。
如果您禁用或不配置它，“附加的程序列表”將保持在簡化「開始」菜單中。

從開始菜單中刪除常用程序列表
如果您啓用此設置，常用的程序列表將從「開始」菜單中刪除。
如果您禁用此設置或不配置它，常用的程序列表將保留在簡單的開始菜單上。

從開始菜單中刪除所有程序列表
如果您啓用此設置，“所有程序”項目將從簡化啓動菜單上被刪除。
如果您禁用或不配置它，“所有程序”項目將保留在簡化啓動菜單上。

從開始菜單刪除“移除PC”按鈕
如果您啓用此設置，“移除 PC”按鈕將從簡化「開始」菜單中刪除，您的 PC 將不能被移除。
如果您禁用此設置或不配置它，“移除按鈕將保持在簡化「開始」菜單上，您的 PC 可以被移除。

叢開始菜單中刪除用戶名
從「開始」菜單中刪除用戶名

從系統通知區域刪除時鐘
阻止在系統通知區域顯示時鐘。
如果啓用此設置，系統通知區域將不會顯示時鐘。
如果您禁用或不配置此設置，通知區域將會出現時鐘的默認行爲。

隱藏通知區域
此設置會影響任務欄上的通知區域 (以前叫作“系統任務欄”) 。
說明: 通知區域位於任務欄的最右端幷包括當前通知和系統時鐘的圖標。
如果啓用此設置，用戶的整個通知區域，包括通知圖標，會被隱藏。任務欄只顯示“開始”按鈕、任務欄按鈕、自定義工具欄(如果有的話)和系統時鐘。
如果此設置被禁用或沒有配置，通知區域會顯示在用戶的任務欄上。
注意: 啓用此設置會替代“僅用通知區域清理”設置，原因是通知區域被隱藏，沒有必要進行圖標清理。

不在任務欄顯示任何自定義工具欄
此設置會影響任務欄。
任務欄包括“開始”按鈕、當前運行任務的按鈕、自定義工具欄、通知區域和系統時鐘。工具欄包括快速啓動、地址、鏈接、桌面和其他由用戶或應用程序創建的自定義工具。
如果啓用此設置，任務欄不會顯示任何自定義工具欄，用戶也無法給工具欄添加任何自定義工具欄。還有，“工具欄”菜單命令和子菜單也會從上下文菜單刪除。任務欄只顯示“開始”按鈕、任務欄按鈕、通知區域和系統時鐘。
如果此設置被禁用或沒有配置，任務欄會顯示所有工具欄。用戶能添加或刪除自定義工具欄，而且“工具欄”命令會在上下文菜單顯示。

從開始菜單中刪除“設置程序訪問和默認”
從“開始”菜單刪除“設置程序訪問和默認”圖標。
從“開始”菜單單擊“設置程序訪問和默認”圖標將打開“添加或刪除程序”，併爲管理員提供爲特定活動指定默認程序的能力，例如 Web 瀏覽或發送電子郵件等活動；以及指定哪些程序可以通過“開始”菜單，桌面或其它位置進行訪問。
注意: 此設置不阻止“設置程序訪問和默認”按鈕在“添加或刪除程序”中出現。請參閱“隱藏‘設置程序訪問和默認’頁”設置。
（本節完）


用戶配置-管理模板-桌面

隱藏和禁用桌面上的所有項目
從桌面刪除圖標、快捷方式和其它默認的和用戶定義的項目，包括“公文包”、“回收站”、“我的電腦”以及“網上鄰居”。
刪除圖標和快捷方式不防止用戶用另一種方法啓動程序或打開圖標和快捷方式所代表的項目。“
參閱: 用戶配置\管理模板\Windows 組件\通用打開文件對話框中的 ”位置欄中顯示的項目“以從位置欄刪除桌面圖標。這將有助於防止用戶將數據保存到桌面。

刪除桌面上的“我的文檔”圖標
刪除大多數“我的文檔”圖標項。
這項設置將“我的文檔”圖標從桌面、Windows 資源管理器、使用 Windows 資源管理器窗口的程序和標準“打開”對話框中刪除。
這項設置不能防止用戶使用其它方法訪問“我的文檔”文件夾中的內容。
該設置不會從「開始」菜單中刪除“我的文檔”圖標。要這樣做，請使用“從「開始」菜單中刪除“我的文檔”圖標”設置。
注意: 要使對該設置的更改生效，您必須註銷並重新登錄到 Windows 2000 Professional。

刪除桌面上的“我的電腦”圖標
此設置隱藏桌面和新的開始菜單上的“我的電腦”。它還隱藏所有資源管理器窗口的 Web 視圖上的到“我的電腦”的鏈接，並隱藏資源管理器文件夾樹狀窗格中的“我的電腦”。如果用戶在啓用此設置期間通過向上按鈕導航到“我的電腦”之中，他們會看到一個空的“我的電腦”文件夾。此設置允許管理員限制其用戶在外殼名稱空間中看到“我的電腦”，從而允許他們向其用戶顯示一種更爲簡單的桌面環境。
如果啓用此設置，“我的電腦”就會在桌面、新的開始菜單、資源管理器文件夾樹狀窗格以及資源管理器 Web 視圖中被隱藏起來。如果用戶設法導航到“我的電腦”，此文件夾將會是空的。
如果禁用此設置，“我的電腦”將會象平常一樣在桌面、開始菜單、文件夾樹窗格以及 Web 視圖上顯示出來，除非受到其它設置的限制。
如果不配置此設置，則默認爲象平常一樣顯示“我的電腦”。
注意:隱藏“我的電腦”及其內容不會隱藏“我的電腦”的子文件夾中的內容。例如，如果用戶導航到某個硬盤驅動器之中，他們將會在那裏看到其所有文件夾和文件，即使是啓用此設置時也是如此。

從桌面刪除“回收站”圖標
刪除大多數“回收站”圖標項。
該設置從桌面、Windows 資源管理器、使用 Windows 資源管理器窗口的程序和標準的“打開”對話框刪除“回收站”。
該設置不會阻止用戶使用其他方法訪問“回收站”文件夾的內容。
注意: 爲了使設置更改生效，您必須註銷，然後再登錄。

從“我的文檔”上下文菜單中刪除“屬性
此設置隱藏“我的文檔”的上下文菜單中的“屬性”菜單。
如果您啓用此設置，當用戶右鍵單擊“我的文檔”或在“我的文檔”中選擇“文件”菜單時，“屬性”選項將不會出現。同樣，當選擇“我的文檔”時，按 Alt-Enter 不會有任何反應。
如果您禁用或不配置此設置，“屬性”選項將正常顯示。

從“我的電腦”上下文菜單中刪除“屬性
此設置隱藏“我的電腦”的“屬性”上下文菜單。
如果您啓用此設置，當用戶右鍵單擊“我的電腦”或從“我的電腦”中選擇“文件”菜單時，將看不到“屬性”菜單。同樣地，當選擇“我的電腦”時，按 Alt-Enter 將不會有反應。
如果您禁用或不配置此設置，“屬性”選項將正常顯示。

刪除“回收站”上下文菜單的屬性
刪除“回收站”上下文菜單的屬性選項。
如果您啓用此設置，當用戶右鍵單擊“回收站”或打開“回收站”後單擊文件時，將不會顯示“屬性”選項。同樣，當“回收站”被選擇時，按 Alt-Enter 鍵將會沒有反應。
如果您禁用或不配置此設置，“屬性”的選項會正常顯示。

隱藏桌面上“網上鄰居”圖標
從桌面上刪除“網上鄰居”圖標。
該設置僅影響桌面圖標。不會防止用戶連接網絡或者瀏覽網絡中共享的計算機。

隱藏桌面上的Internet Explorer圖標
從桌面及任務欄上的“快速啓動”上刪除 Internet Explorer 圖標。
這個設置無法防止用戶用其它方法來啓動 Internet Explorer。

不要將最近打開的文檔的共享添加到“網上鄰居”
遠程共享文件夾不在您每次打開共享文件夾中的一個文檔時就添加到“網上鄰居”。
如果您禁用或不配置這項設置，那麼當您打開一個在遠程共享文件夾中的一個文檔時，系統將在您打開一個共享文件夾中的文檔時，不自動將共享文件夾添加到“網上鄰居”中。
如果您啓用這個設置，當您打開一個共享文件夾中的文檔時，系統不自動將共享文件夾添加到“網上鄰居”中。

禁止用戶更改“我的文檔”路徑
防止用戶更改“我的文檔”文件夾的路徑。
在默認情況下，用戶可以在“我的文檔”的“屬性”對話框中鍵入新路徑，來更改“我的文檔”文件夾的位置。
如果您啓用此設置，用戶將不能在“目標”框中輸入一個新位置。

禁止添加、拖、放和關閉任務欄的工具欄
防止用戶改動桌面工具欄。
如果您啓用這項設置，用戶就無法從桌面上添加或刪除任務欄。同時用戶也不能將工具欄加入到或拖出已定位的工具欄。
注意: 如果用戶已經添加或刪除了工具欄，這項設置會使他們無法恢復默認的配置。
竅門: 想查看可以添加到桌面的工具欄，請右鍵單擊一個定位的工具欄(如「開始」菜單邊上的工具欄)，並且指向“工具欄”。
可進一步參閱“禁用調整桌面工具欄”設置。

禁止調整桌面工具欄
防止用戶調整桌面工具欄的長度。並且用戶不能再鎖定的工具欄上重新放置項目或工具欄。
這項設置不能防止用戶在桌面上添加或刪除工具欄。
注意: 如果用戶調整自己的工具欄，這項設置會使他們無法恢復到默認值配置。
同時還可參閱“禁止添加、拖、放和關閉任務欄的工具欄”設置。

退出時不保存設置
防止用戶保存對桌面的某些更改。
如果您啓用這個設置，用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶註銷後都無法保存。不過任務欄上的快捷方式總可以被保存。

刪除清理桌面嚮導
阻止用戶使用清理桌面嚮導。
如果您啓用此設置，清理桌面嚮導會每隔 60 天自動在用戶的工作站上運行。用戶也不能使用清理桌面嚮導。
如果您禁用或不配置此設置，清理桌面嚮導會按照默認行爲每隔 60 天運行一次。
注意: 如果該設置沒有被啓用，用戶可以運行清理桌面嚮導或在“顯示”上選擇讓它每隔 60 天運行一次。要轉到“顯示”，單擊“桌面”選項卡，然後單擊“自定義桌面”按鈕。

用戶配置-管理模板-桌面-Active Desktop

啓用Active Desktop
啓用 Active Desktop 並且防止用於禁用它。
此設置可以防止用戶在策略控制 Active Desktop 時嘗試啓用或禁用它。
如果您禁用或不配置這個設置，Active Desktop 就會以默認方式禁用，但用戶可啓用它。
注意: 如果同時啓用“啓用 Active Desktop”設置和“禁用 Active Desktop”設置，“禁用 Active Desktop”設置會被忽略。如果啓用“啓用經典外觀”設置(位置在用戶配置\管理模板\Windows 組件\Windows 資源管理器)，那麼 Active Desktop 就會被禁用，並且這兩個設置都會被忽略。

禁用Active Desktop
啓用 Active Desktop 並且防止用於禁用它。
此設置可以防止用戶在策略控制 Active Desktop 時嘗試啓用或禁用它。
如果您禁用或不配置這個設置，Active Desktop 就會以默認方式禁用，但用戶可啓用它。
注意 如果同時啓用“啓用 Active Desktop ”設置和“禁用 Active Desktop ”設置，“禁用 Active Desktop ”設置會被忽略。如果啓用“啓用經典外觀”設置(位置在用戶配置管理模板Windows 組件Windows 資源管理器)，那麼 Active Desktop 就會被禁用，並且這兩個設置都會被忽略。

禁用所有項目
刪除“Active Desktop”內容並防止用戶添加“Active Desktop”內容。
這個設置從桌面刪除所有“Active Desktop”項目。同時，從“控制面板”的“顯示”刪除 Web 選項卡。結果是，用戶無法從 Internet 或 intranet 將網頁或畫面添加到桌面。
注意 這個設置不禁用“Active Desktop”。用戶依舊可以將圖像格式，如 JPEG 和 GIF，用於桌面牆紙。

不允許更改
防止用戶啓用或禁用 Active Desktop 或更改 Active Desktop 配置。
這是一個綜合的策略，它可鎖定您使用這個文件夾中的其它策略建立的配置。這項設置從控制面板的顯示上將 Web 選項卡刪除。其結果用戶就無法啓用或禁用 Active Desktop 。如果已經啓用 Active Desktop，用戶就不能添加、刪除或編輯 Web 內容或禁用、鎖定或同步 Active Desktop 組件。

禁止添加項目
防止用戶將 Web 內容添加到“ Active Desktop ”。
這個設置從“控制面板”的“顯示”中的 Web 選項卡刪除“新建”按鈕。結果是，用戶無法從 Internet 或 intranet 向桌面添加網頁或畫面。這個設置不從“ Active Desktop ”刪除現有的 Web 內容，也不防礙用戶刪除現有的 Web 內容。
請同時參閱“禁用所有項目”設置。

禁止刪除項目
防止用戶從 Active Desktop 刪除 Web 內容。
這項設置從控制面板的顯示中的 Web 選項卡中刪除刪除按鈕。其結果用戶可以暫時刪除但不能永久從 Active Desktop 中刪除 Web 內容。
這項設置不能防止用戶向 Active Desktop 添加 Web 內容。
還可參閱“禁止關閉項目”和“禁用所有項目”設置。

禁止編輯項目
防止用戶更改“Active Desktop”上 Web 內容項目的屬性。
這個設置停用“控制面板”中“顯示”中的 Web 選項卡上的“屬性”按鈕。同時，還從“Active Desktop”上每個項目的菜單中刪除“屬性”項目。結果是，用戶不能更改項目的屬性，如同步計劃、密碼或顯示特點。

禁止關閉項目
防止用戶從自己的 Active Desktop 上刪除 Web 內容。
在 Active Desktop 中，您可將項目添加到桌面，但將其關閉不會顯示。
如果您啓用這項設置，添加到桌面的項目就不能關閉; 永遠會出現在桌面。這項設置從控制面板顯示上將 Web 選項卡刪除。
這項設置不阻止用戶從 Active Desktop 刪除項目。

添加刪除項目
添加和刪除指定的 Web 內容項目。
您可以用這個設置中的“添加”框給用戶的桌面添加特定的基於 Web 的項目或快捷方式。用戶可以關閉或刪除項目(如果設置允許)，但是每次刷新設置時，這些項目都會再次得到添加。
您也可以用這個設置從用戶的桌面刪除特定的基於 Web 的項目。用戶可以再次添加這些項目(如果設置允許)，但是每次刷新設置時，這些項目都會再次被刪除。
注意 從這個設置的“添加”列表刪除項目跟刪除項目不一樣。從“添加”列表刪除的項目沒有從桌面刪除。這些項目只是不會再被添加。
注意 爲了使設置生效，您需要註銷並重新登錄到系統。

Active Desktop牆紙
指定在所有用戶的桌面上顯示的桌面背景(“牆紙”)。
這個設置允許您指定用戶桌面上的牆紙並防止用戶更改圖像及其外觀。您指定的牆紙可以作爲位圖(.bmp)、JPEG (.jpg)或 HTML (.htm, .html)文件來保存。
要使用這個設置，鍵入儲存牆紙圖像的文件的完全合格的路徑和名稱。您可以鍵入本地路徑，如 CWindowswebwallpaperhome.jpg；或 UNC 路徑，如 ServerShareCorp.jpg。如果指定的文件在用戶登錄時不能使用，任何牆紙都不會得到顯示。用戶不能指定另一個牆紙。您也可以用這個策略來指定牆紙圖像是否居於中央、是否平鋪或拉伸。用戶不能更改這個規格。
如果停用或不配置這個設置，任何牆紙都不會得到顯示。但是，用戶可以選擇牆紙。
同時，參閱在同一位置的“只允許使用位圖牆紙”，以及用戶配置管理模板控制面板中的“阻止更改牆紙”設置。
注意 您需要啓用 Active Desktop 來使用這個設置。
注意 此設置不應用於終端服務器會話。

只允許使用位圖牆紙
只允許位圖圖片作爲牆紙。此設置限制桌面的背景(“牆紙”)只能爲位圖(.bmp)文件。如果用戶通過“桌面”選項卡的“瀏覽”按鈕選擇其它圖形文件格式，例如 JPEG，GIF，PNG 或 HTML，牆紙將不會被加載。自動轉換爲 .bmp 格式的文件，如 JPEG，GIF，和 PNG 可以被設置爲牆紙，這可以通過右鍵單擊圖片並選擇“設置爲牆紙”來完成。
同時，請查閱“Active Desktop 牆紙”和“阻止更改牆紙”(在用戶配置管理模板控制面板顯示)設置。

用戶配置-管理模板-桌面-Active Directory

Active Directory搜索的最大大小
指定爲響應瀏覽或搜索 Active Directory 系統顯示的對象的最大數量。這項設置影響到所有與 Active Directory 相關的瀏覽顯示，如那些在“本地用戶和組”中的瀏覽顯示、Active Directory 用戶和計算機以及用於在 Active Directory 中爲用戶或組對象設置權限的對話框。
如果您啓用了這項設置，您可以使用“返回的對象數目”欄限制從 Active Directory 搜索返回的數目。
如果您禁用或不配置這項設置，本系統顯示可達 10,000 對象。這會使用大約 2 MB 的內存或磁盤空間。
這項設置是爲了保護網絡和域控制器不受大規模搜索的影響。

在“查找”對話框中啓用篩選器
在 Active Directory 搜索上顯示篩選器欄。篩選器欄包含採用其它篩選器搜尋結果的按鈕。
如果您啓用這項設置，篩選器欄在 Active Directory 尋找對話框打開時出現，但是用戶可以將其隱藏。
如果您禁用或不配置它，篩選器欄就不會出現，但是用戶可通過選擇“查看”菜單上的“篩選器”顯示它。
要查看篩選器欄，請打開“網上鄰居”，單擊“整個網絡”，然後單擊“目錄”。右鍵單擊 Windows 域的名稱並單擊“尋找”。鍵入在目錄中的對象名，如“Administrator”。如果篩選器欄不出現在結果顯示之上，那麼請從“查看”菜單上單擊“篩選器”。

隱藏Active Directory文件夾
將 Active Directory 文件夾隱藏在網上鄰居。
Active Directory 文件夾在瀏覽窗口中顯示 Active Directory 對象。
如果您啓用這個設置，Active Directory 文件夾就不會出現在網上鄰居文件夾中。
如果您禁用或不配置這個設置，Active Directory 文件夾就會出現在網上鄰居文件夾中。
這項設置是設計成讓用戶搜索 Active Directory，但是不讓他們自由地瀏覽 Active Directory。
（本節完）

用戶配置-管理模板-控制面板

禁止訪問控制面板
停用所有“控制面板”程序。
這個設置防止“控制面板”的程序文件 Control.exe 啓動。結果是，用戶無法啓動“控制面板”或運行任何“控制面板”項目。
這個設置還從「開始」菜單刪除“控制面板”。(要打開“控制面板”，單擊“開始”，指向“設置”，然後單擊“控制面板”。) 這個設置還從 Windows 資源管理器刪除“控制面板”文件夾。
如果用戶想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現一個消息，說明該設置防止這個操作。
同時，參閱“刪除“控制面板”中的“顯示””和“從設置菜單刪除程序”設置。

隱藏指定的控制面板程序
隱藏指定控制面板的項目和文件夾。
此設置將控制面板的項目(如顯示)和文件夾從控制面板和「開始」菜單中刪除。它可以刪除 Windows 2000 Professional 和 Windows XP Professional 中包含的控制面板的項目，也可以刪除您在系統裏添加的控制面板項目。
若想隱藏一個控制面板項目，輸入該項目的文件名，如 Ncpa.cpl (用於網絡)。若想隱藏一個文件夾，輸入該文件夾名，如“字體”。
此設置隻影響「開始」菜單和控制面板窗口。它不會阻止用戶運行控制面板項目。
另外，請參見 用戶配置管理模板控制面板顯示裏的“刪除‘控制面板’中的‘顯示’”設置。
如果“隱藏指定的控制面板程序”設置以及“只顯示指定的控制面板程序”設置同時使用，並且同一個項目出現在兩個列表中，“只顯示指定的控制面板程序”設置會被忽視。
注意 要尋找控制面板項目的文件名稱，請在 %Systemroot%System32 目錄中搜索 .cpl 文件名稱的擴展。注意 要創建一個不允許的控制面板程序列表，單擊“顯示”，單擊“添加”，然後輸入控制面板的文件名(以 .cpl 結尾)或在控制面板中項目下的顯示名稱(例如，desk.cpl，powercfg.cpl，打印機和傳真)
注意 該設置不會影響顯示在 Windows XP 裏新的控制面板分類視圖的類別。如果您想在控制面板中控制顯示的項目，啓用“強制爲傳統的控制面板樣式”設置以便刪除分類視圖，然後使用該設置來控制應該顯示哪個 .cpls。

只顯示指定的控制面板程序
除了在這個設置中指定的項目和文件之外，請隱藏控制面板上的所有其它項目和文件夾。
這項設置從控制面板窗口和「開始」菜單上刪除所有控制面板項目(如網絡) 和文件夾 (如字體)。它刪除了您添加到系統中的控制面板項目，包括在 Windows 2000 和 Windows XP Professional 中。在控制面板上顯示的那些項目是那些您在這項設置中指定的。
要顯示一個控制面板項目，請鍵入該項目的文件名，如 Ncpa.cpl (網絡)。要顯示一個文件夾，請鍵入一個文件夾的名稱如 字體。
這項設置值影響「開始」菜單和控制面板窗口。不會影響用戶運行任何控制面板項目。
還可參閱在用戶配置管理模板控制面板顯示中的“刪除‘控制面板’中的‘顯示’”設置。
如果“隱藏指定控制面板小程序”設置和“只顯示指定的控制面板應用程序”設置同時啓用時，忽略“只顯示指定的控制面板應用程序”。
竅門 要找到控制面板項目的文件名稱，請在 %Systemroot%System32 directory 中搜索帶 .cpl 文件名擴展。

強制爲傳統的控制面板樣式
此設置可實現控制面板的視覺樣式以及表示方式。
它允許禁用基於任務的控制面板的新樣式，並使用 Windows 2000 樣式，作爲典型的控制面板。作爲簡單控制面板的新控制面板，簡化用戶通過提供有助於用戶快速完成工作的易於理解的任務來與設置進行交互的方式。控制面板允許用戶配置其計算機、添加或刪除程序和更改設置。
如果啓用此設置，控制面板設置典型控制面板。用戶無法切換到新的簡單樣式。
如果禁用此設置，控制面板就設置爲基於任務的樣式。用戶無法切換到典型控制面板。
如果不配置此設置，默認值是用戶可以更改的基於任務的樣式。

用戶配置-管理模板-控制面板-添加或刪除程序

刪除“添加或刪除程序”
防止用戶使用“添加或刪除程序”。
這個設置從“控制面板”刪除“添加或刪除程序”並從菜單刪除“添加或刪除程序”項目。
“添加或刪除程序”允許用戶安裝、卸載、修復並添加和刪除 Windows 2000 Professional 的功能和組件以及種類很廣的 Windows 程序。發行或分配給用戶的程序出現在“添加或刪除程序”中。
如果停用或不配置這個設置，所有用戶都可以使用“添加或刪除程序”。
處於啓用狀態時，這個設置的優先級高於這個文件夾中的其它設置。
這個設置不防止用戶用其它工具和方法安裝或卸載程序。

隱藏“更改或刪除程序”頁面
從“添加或刪除程序”欄刪除“更改或刪除程序”按鈕。結果是，用戶無法查看或改變附加的頁面。
“更改或刪除程序”允許用戶卸載、修復或添加刪除已安裝程序的功能。
如果停用或不配置這個設置，所有用戶都可以使用“更改或刪除程序”頁面。
這個設置不防止用戶用其它工具和方法刪除或卸載程序。

隱藏“添加新程序”頁面
從“添加或刪除程序”欄刪除“添加新程序”按鈕。結果是，用戶無法查看或更改附加的頁面。
“添加新程序”按鈕允許用戶安裝系統管理員發行的或分配的程序。
如果停用或不配置這個設置，所有用戶都可以使用“添加新程序”按鈕。
這個設置不防止用戶用其它工具和方法安裝程序。

隱藏“添加刪除 Windows 組件”頁面
從“添加或刪除程序”欄刪除“添加刪除 Windows 組件”按鈕。結果是，用戶無法查看或改變相關的頁面。
“添加刪除 Windows 組件”按鈕允許用戶配置已安裝的服務並用 Windows 組件嚮導來添加、刪除和配置安裝文件中的 Windows 組件。
如果停用或不配置這個設置，所有用戶都可以使用“添加刪除 Windows 組件”按鈕。
這個設置不防止用戶用其它工具和方法配置服務或添加刪除程序組件。但是，這個設置防止用戶訪問 Windows 組件嚮導。

隱藏“設置程序訪問和默認”頁面
從添加或刪除程序欄中刪除“設置程序訪問和默認”按鈕。用戶將不能查看或更改相關的頁。
“設置程序訪問和默認”按鈕使管理員能爲特定的活動指定默認程序，例如 Web 瀏覽或發送電子郵件；以及指定哪些程序可以通過“開始”菜單，桌面或其它位置進行訪問。
如果您禁用此設置或不配置它，“設置程序訪問和默認”按鈕將對所有用戶可用。
此設置不阻止用戶使用其它工具和方法來更改程序訪問或默認。
此設置不阻止“設置程序訪問和默認”圖標出現在“開始”菜單中。請參閱“從開始菜單刪除‘設置程序訪問和默認’按鈕”設置。

隱藏“從 CD-ROM 或軟盤安裝程序”選項
從“添加新程序”頁面刪除“從 CD-ROM 或軟盤安裝程序”一節。這防止用戶用“添加或刪除程序”從可移動媒體安裝程序。
如果停用或不配置這個設置，所有用戶都可以使用“從 CD-ROM 或軟盤安裝程序”這一選項。
這個設置不防止用戶用其它工具和方法添加或刪除程序組件。
注意 如果“隱藏添加新程序頁面”設置被啓用，則忽略這個設置。同時，如果“阻止任何安裝的媒體源”設置(位於用戶配置管理模板Windows 組件Windows Installer )被啓用，無論設置是什麼，用戶也無法從可移動媒體安裝程序。

隱藏“從 Microsoft 添加程序”選項
從“添加新程序”頁面刪除“從 Microsoft 添加程序”一節。這個設置防止用戶使用“添加或刪除程序”連接到 Windows Update 上。
如果停用或不配置這個設置，所有用戶都可以使用“從 Microsoft 添加程序”。
這個設置不防止用戶使用其它工具和方法連接到 Windows Update 上。
注意 如果啓用了“隱藏添加新程序頁面”設置，請忽略這個設置。

隱藏“從網絡中添加程序”選項
防止用戶查看或安裝發行的程序。
這個設置從“添加新程序”頁面刪除“從網絡添加程序”一節。“從網絡添加程序”列出發行的程序並提供安裝這些程序的簡易方法。
發行的程序是管理員用類似 Windows Installer 的工具專門提供給用戶的程序。通常，系統管理員發行這些程序，通知用戶可以使用這些程序，推薦用戶使用這些程序，或使用戶不用搜索安裝文件就能安裝這些程序。
如果啓用這個設置，用戶則無法知道哪些程序是系統管理員發行的，並且無法使用“添加或刪除程序”來安裝發行的程序。但是，用戶可以用任何其它方法安裝程序，並查看和安裝桌面上或「開始」菜單中提供的已分配的(安裝不完全)的程序。
如果停用或不配置這個設置，所有用戶都可以使用“從網絡添加程序”。
注意 如果啓用了“隱藏添加新程序頁面”設置，請忽略這個設置。

直接打開“組件嚮導”
防止用戶使用“添加或刪除程序”來配置已安裝的服務。
這個設置刪除“添加刪除 Windows 組件”頁面的“設置服務”一節。“設置服務”一節列出尚未配置的系統服務，向用戶提供使用配置工具的捷徑。
如果停用或不配置這個設置，“設置服務”只在有未經配置的系統服務時纔會出現。如果啓用這個設置，“設置服務”從不會出現。
這個設置不阻止用戶使用其它方法配置服務。
注意“設置服務”不出現的時候，單擊“添加刪除 Windows 組件”按鈕會立即啓動 Windows 組件嚮導。因爲“添加刪除 Windows 組件”頁面上剩下的唯一選項啓動向導，該選項被自動選定，該頁面被跳過。
要刪除“設置服務”並阻止 Windows 組件嚮導啓動，請啓用“隱藏添加刪除 Windows 組件頁面”設置。如果“隱藏添加刪除 Windows 組件頁面”設置被啓用，這個設置則被忽略。

刪除支持信息
從“更改或刪除程序”頁面上的程序刪除通向“支持信息”對話框的鏈接。
在“更改或刪除程序”頁面上所列出的程序可以包括“單擊這裏以得到支持信息”超鏈接。單擊這個超鏈接時，它會打開一個顯示故障排除信息的對話框，該信息中包括通向安裝文件的鏈接以及用戶需要獲得產品支持的數據，如產品 ID 以及程序的版本編號。該對話框還包括通向 Internet 上的支持信息的超鏈接，如 Microsoft 產品支持服務網頁。
如果停用或不配置這個設置，支持信息超鏈接就會出現。
注意 不是所有的程序都提供支持信息超鏈接。

爲“添加新程序”指定默認類別
指定當用戶打開“添加新程序”頁時出現的程序分類。
如果您啓用這個設置，那麼在打開“添加新程序”頁時只有您指定的分類中的程序纔會出現。用戶可以使用“添加新程序”頁上的分類欄顯示其它分類中的程序。
要使用這個設置，請爲這個設置在分類欄中鍵入一個分類的名稱。您必須使用“軟件安裝”鍵入一個在添加或刪除程序中定義的一個分類。
如果不啓用這個設置或不配置這個設置，當打開“添加新程序”頁時會顯示所有程序(類別 所有)。
您可以使用這個設置將用戶指向他們最需要的程序。
注意 如果啓用了“刪除添加或刪除程序”設置或“隱藏添加新程序頁面”設置，這項設置就會被忽略。

用戶配置-管理模板-控制面板-顯示-桌面主題

刪除主題選項
此設置可影響控制窗口總的外觀的“主題”選項卡。
您可從控制面板中的“顯示”圖標中使用此設置。
使用“主題”選項卡下的選項，用戶可爲其桌面配置主題。
如果啓用此設置，就會刪除“主題”選項卡。
如果禁用或不配置此設置，則此設置無效。
注意如果啓用此設置，但不設置主題，則主題將默認爲用戶從前設置的選項。

阻止選擇窗口和按鈕式樣
阻止用戶更改顯示在屏幕上的窗口和按鈕可視樣式。若啓用，此設置禁用顯示屬性的外觀選項卡上的“窗口和按鈕”下拉列表。

禁止選擇字體大小
阻止用戶更改顯示在屏幕上的窗口和按鈕的字體大小。
若啓用此設置，顯示屬性的外觀選項卡上的“字體大小”下拉列表會被禁用。
如果您禁用或不配置此設置，用戶可以使用外觀選項卡上的“字體大小”下拉列表改變。

禁用主題顏色選擇
設置將主題顏色強制設爲默認樣式。
如果您啓用此設置，用戶不能更改當前桌面主題的顏色樣式。
如果您禁用或不配置此設置，用戶可以更改當前桌面主題的顏色樣式。

加載一個特定的視覺樣式文件或強制使用 Windows 經典
設置允許您通過輸入一個視覺樣式文件的路徑(位置)來加載一個特定的視覺樣式文件。
它可以是一個本地計算機視覺樣式(Luna.msstyles)，或一個用 UNC 的在遠程服務器上的文件(ServerShareluna.msstyles)。
如果您啓用此設置，您指定的視覺樣式文件將被使用。同時，用戶不能選擇使用一個不同的視覺樣式。
如果您禁用或不配置此設置，用戶可以選擇他們想使用的桌面視覺樣式。
注意 如果啓用此設置並且用戶登錄時文件不可用，將會加載默認的視覺樣式。
注意 在運行 Windows XP 時，您可以通過鍵入 %windir%resourcesThemesLunaLuna.msstyles 來選擇 Luna 視覺樣式。
注意 要選擇 Windows 經典，保持‘到視覺樣式的路徑’框爲空，並啓用此設置。

用戶配置-管理模板-控制面板-顯示

刪除“控制面板”中的“顯示”
停用“控制面板”中的“顯示”。
如果啓用這個設置，“控制面板”中的“顯示”則不會運行。用戶啓動“顯示”時，一個說明設置防止該操作的消息會出現。
同時，參閱“禁止訪問控制面板”(用戶配置管理模板控制面板)和“從設置菜單刪除程序”(用戶配置管理模板開始菜單和任務欄)設置。

隱藏“桌面”選項卡
從控制面板的“顯示”中刪除“桌面”選項卡。
這將阻止用戶使用控制面板更改桌面上的圖案和牆紙。
啓用這一設置還會阻止用戶通過改變圖標自定義桌面或通過控制面板添加新的 Web 內容。

阻止更改牆紙
防止用戶添加或更改桌面背景。
在默認情況下，用戶可以從“控制面板”的“顯示”中的“桌面”選項卡來添加桌面牆紙。
如果您啓用這個設置，“桌面”選項卡仍會出現，但選項卡上的所有選項都會被停用。
要刪除“桌面”選項卡，請使用“隱藏“桌面”選項卡”設置。
要指定組使用的牆紙，請用“Active Desktop 牆紙”設置。
同時，參閱“只允許使用位圖牆紙”設置。

隱藏“外觀和主題”選項卡
從控制面板的“顯示”中刪除“外觀和主題”選項卡。
當此設置啓用時，桌面色彩選擇選項會被從“桌面”選項卡中刪除。
該設置會阻止用戶使用“控制面板”來改動桌面和 Windows 的色彩和色彩方案。
如果該設置被禁用或沒有配置，控制面板的“顯示”中會有“外觀和主題”選項卡。

隱藏“設置”選項卡
刪除“控制面板”的“顯示”中的“設置”選項卡。
這個設置防止用戶用“控制面板”來添加、設置或更改計算機的顯示設置。

隱藏“屏幕保護程序”選項卡
刪除“控制面板”的“顯示”中的“屏幕保護程序”選項卡。
這個設置防止用戶用“控制面板”來添加、配置或更改計算機的屏幕保護程序。

屏幕保護程序
啓用桌面屏幕保護程序。
如果禁用此設置，就不運行屏幕保護程序。另外，此設置禁用“控制面板”的“顯示”中的“屏幕保護程序”選項卡的“屏幕保護程序”區域。這樣，用戶就無法更改屏幕保護程序選項。
如果不配置此設置，此設置對系統無效。
如果啓用此設置，在還具備下面兩個條件的情況下，系統運行屏幕保護程序第一，通過“屏幕保護程序可執行名稱”設置或通過客戶端上的“控制面板”，在客戶端上指定有效屏幕保護程序。第二，通過“屏幕保護程序可執行名稱”設置或“控制面板”，將屏幕保護程序超時設置爲非零值。
另請參閱“隱藏‘屏幕保護程序’選項卡”設置。

可執行的屏幕保護程序的名稱
爲用戶的桌面指定屏幕保護程序。
如果啓用這個設置，系統會在用戶的桌面上顯示指定的屏幕保護程序，而且這個設置還禁用在“控制面板”上的“顯示”中的屏幕保護選項卡上屏幕保護程序的下拉列表，防止用戶更改屏幕保護程序。
如果停用或不配置這個設置，用戶可以選擇任何屏幕保護程序。
如果您啓用這個設置，輸入含有屏幕保護程序的文件的名稱，包括 .scr 文件擴展名。如果屏幕保護程序文件不在 %Systemroot%System32 目錄中，輸入文件的完全合格的路徑。
如果應用這個設置的計算機沒有安裝指定的屏幕保護程序，該設置被忽略。
注意 這個設置可以由“屏幕保護程序”設置取代。如果“屏幕保護”設置被禁用，這項設置會被忽略並且不會運行屏幕保護程序。

密碼保護屏幕保護程序
確定計算機上使用的屏幕保護程序是否受密碼保護的。
如果您啓用了這項設置，所有屏幕保護程序都是有密碼保護的。如果您禁用了這項設置，密碼保護就不能在任何屏幕保護程序上設置。
這現設置也禁用了“控制面板”上“顯示”中的“屏幕保護程序”的“密碼保護”複選框，防止用戶更改密碼保護設置。
如果您不配置該設置，用戶選擇使用在每個屏幕保護程序上設置密碼保護。
要確保計算機受密碼保護，請同時啓用“屏幕保護程序”設置，並通過“屏幕保護程序超時”設置指定一個超時時間。
注意 要刪除屏幕保護程序，請使用“隱藏屏幕保護程序選項卡”設置。

屏幕保護程序超時
指定啓動屏幕保護程序之前必須消逝的用戶空閒時間。
配置時，此空閒時間可設置爲最少 1 秒，最多 86,400 秒(或 24 小時)。如果設置爲 0，則不啓動屏幕保護程序。
此設置在下列任何情況下無效
- 禁用或未配置設置。
- 等待時間設置爲 0。
- 啓用“無屏幕保護程序”設置。
- 無論“屏幕保護程序可執行名稱”設置，還是客戶端的“顯示屬性”對話框的“屏幕保護程序”選項卡，都不在客戶端上指定有效的現有屏幕保護程序。
不配置時，無論使用通過“顯示屬性”對話框的“屏幕保護程序”選項卡在客戶端上設置什麼樣的等待時間，默認值都是 15 分鐘。

用戶配置-管理模板-控制面板-打印機

瀏覽共用網站以查找打印機
將鏈接加入 Internet 或 intranet Web 網頁，並將網頁放到“添加打印機嚮導”中。
您可以使用這個設置來將用戶引導到可安裝打印機的 Web 網頁。
如果您啓用這個設置，並在文字框中鍵入 Internet 或 intranet 地址，系統會將“瀏覽”按鈕加到“添加打印機嚮導”的“指定一個打印機”頁中。“瀏覽”按鈕會出現在“連接到在 Internet 或家庭或辦公室網絡上的打印機”選項旁邊。當用戶單擊“瀏覽”，系統會打開 Internet 瀏覽器並跳到指定的 URL 地址來顯示可用打印機。
這個設置讓您可快速找到您所要的打印機。
同時，參閱“計算機配置管理模板打印機”中的“在打印機文件夾的左窗格中的顧客支持 URL”和“基於 web 的打印”設置。

瀏覽網絡以便查找打印機
允許用戶使用添加打印機嚮導來搜索網絡上共享的打印機。
如果您啓用此設置或不配置它，當用戶通過選擇在添加打印機嚮導的第二頁上的“網絡打印機，或者在另一臺計算機上的打印機”選項，並複選添加打印機嚮導的第三頁上的“連接到此打印機(或瀏覽打印機，選擇此選項並單擊下一步)”選項，並且不在旁邊的“名稱”編輯框中指定打印機名稱，來選擇添加一個網絡打印機時，添加打印機嚮導將顯示網絡上共享的打印機列表，讓您從中選擇一個打印機。
如果您禁用此選項，網絡打印機瀏覽頁將從添加打印機嚮導中刪除，並且用戶將不能搜索網絡打印機，必須輸入打印機名稱。
注意 此設置僅影響添加打印機嚮導。它不阻止用戶使用其它程序來搜索共享的打印機或連接到網絡打印機。

在搜索打印機時使用默認 Active Directory 路徑
指定搜索打印機的初始 Active Directory 位置。
“添加打印機嚮導”會提供用戶有關共享打印機的 Active Directory 信息來進行搜索。如果您啓用這個設置，搜索打印機的初始 Active Directory 位置會是您在“默認 Active Directory 路徑”中所指定的位置。否則搜索的初始路徑是 Active Directory 的根目錄。
這個設置只是提供一個 Active Directory 來作爲打印機搜索起點。它不會限制用戶在 Active Directory 上的搜索操作。

指向和打印限制
此策略設置限制客戶端爲了進行指向和打印而可以連接的服務器。此策略設置僅適用於非“打印管理員”客戶端，並僅適用屬於域成員的計算機。
在啓用此策略設置時，可以將客戶端限制爲僅指向並打印到其自己的林中的服務器和或明確信任的服務器列表。
在未配置此策略設置時，它默認爲僅允許在客戶端林中指向和打印。
在禁用此策略設置時，客戶端計算機可以指向和打印到任何服務器。

阻止添加打印機
防止用戶用類似的方法添加本地及網絡打印機。
這個設置會從「開始」菜單刪除“添加打印機”選項。(要找到“添加打印機”選項，單擊“開始”，單擊“打印機”，再單擊“添加打印機”。)此設置同時從“控制面板”中的“打印機”文件夾刪除“添加打印機”。
用戶也不能通過將打印機圖標拖放到“打印機”文件夾的方式來添加打印機。如果用戶這樣做，會有消息出現，解釋這個操作已被設置禁止。
但這個設置無法防止用戶用“添加硬件嚮導”來添加打印機，也無法防止用戶運行其它程序來添加打印機。
這個設置不會刪除已添加的打印機。但是如果用戶在這個設置應用之前並未添加打印機的話，將無法添加打印機來進行打印。
注意 您可以使用打印機權限來限制打印機使用，而不指定設置。請在“打印機”文件夾中，用鼠標右鍵單擊打印機，單擊“屬性”中的“安全”選項卡來設置權限。

阻止刪除打印機
防止用戶刪除本地及網絡打印機。
如果用戶試圖刪除打印機，例如使用“控制面板”的“打印機”中的“刪除”選項來刪除打印機，解釋設置防止操作的消息會出現。
這個設置無法禁止用戶使用其它程序來刪除打印機。

用戶配置-管理模板-控制面板-區域和語言選項

限制 Windows 菜單和對話框語言的選擇
這個設置通過停用“區域和語言選項”控制面板中的菜單和對話框控制將用戶限於指定語言。如果目標計算機上沒有安裝指定的語言，語言選項會採取默認值 英文。
（本節完）


用戶配置-管理模板-網絡-脫機文件

禁用脫機文件的用戶配置
防止用戶啓用、禁用或更改脫機文件的配置。
這項設置將脫機文件選項卡從文件夾選項對話框中刪除。它還會將在脫機文件狀態對話框上的脫機文件上下文菜單和禁用設置按鈕中刪除脫機文件。這樣做會使用戶無法查看或更改脫機文件選項卡或脫機文件對話框中的選項。
這是一項綜合設置，可鎖定您使用這個文件夾中的其它設置建立的設置。
這項設置出現在“計算機配置”和“用戶配置”文件夾中。如果兩項設置都配置，在“計算機配置”中的設置比“用戶配置”中的設置優先。
竅門 這項設置爲脫機文件提供了鎖定默認設置的快速方式。您不需要在這個文件夾中禁用任何其它設置。

在登陸時同步所有脫機文件
決定當用戶登錄時，脫機文件是否完全同步。
該設置將禁用脫機文件選項卡上的“登錄前使所有文件同步”選項。當一個設置控制此選項時，這將禁止用戶試圖改變它。
如果您啓用該設置，當您登錄時，脫機文件將被完全同步。完全同步確保脫機文件的完整性並及時反映脫機文件的更新。啓用該設置自動啓用“同步管理器”中的登錄同步。
如果該設置被禁用並“同步管理器”被配置爲登錄同步，系統只執行快速同步。“快速同步”確保文件的完整性，但並不確保及時反映文件的更新。
如果您不配置該設置，而且“同步管理器”被配置爲登錄同步，系統將按默認方式執行快速同步，但是用戶能夠更改此選項。
該設置出現在“計算機配置”和“用戶配置”文件夾中。如果這兩種設置都被配置，“計算機配置”中的設置比“用戶配置”中的設置優先。
竅門 要在不配置設置的情況下改變同步的方法，在 Windows Explorer 裏的“工具”菜單上，單擊“文件夾選項”，單擊“脫機文件”選項卡，然後單擊“登錄時同步所有脫機文件”選項。

註銷時同步所有脫機文件
確定脫機文件在用戶註銷時是否完全同步。
這項設置還刪除了脫機文件選項卡上的“在註銷前同步所有脫機文件”選項。這會防止用戶在設置控制選項時嘗試更改選項。
如果您啓用這項設置，脫機文件就會完全同步。完全同步可保證脫機文件是完整的和最新的。
如果您禁用這項設置，系統只執行一個快速同步。快速同步可保證文件的完整性，但不保證這些文件是最新的。
如果您不配置這項設置，在默認情況下系統進行快速同步，但是用戶可以更改這項選項。
這項設置出現在“計算機配置”和“用戶配置”文件夾中。如果兩項設置都配置，在“計算機配置”中的設置比“用戶配置”中的設置優先。
竅門 要在不更改設置的情況下禁用提醒氣球，請在 Windows 資源管理器的工具菜單上，單擊文件夾選項然後單擊脫機文件選項卡。然後選擇“在註銷前同步所有脫機文件”選項。