组策略常用设置详解2

组策略是Windows操作系统中的一种管理工具，用于集中管理和配置计算机及用户设置。它允许管理员对整个网络中的计算机进行批量配置，以确保系统安全、优化性能并遵循组织的政策。本篇将详细介绍一些常用的组策略设置，特别是与Active Desktop相关的设置。 1. **禁用 Active Desktop**：此设置用于防止用户在策略控制Active Desktop时手动启用或禁用它。如果禁用或不配置此设置，Active Desktop将默认处于禁用状态，但用户可以自行启用。然而，如果同时启用了“启用 Active Desktop”设置，那么“禁用 Active Desktop”设置将被忽略。此外，如果启用了“启用经典外观”设置，Active Desktop也会被禁用。 2. **禁用所有项目**：此设置将删除所有Active Desktop内容，并阻止用户添加新的Active Desktop内容。这不仅从桌面移除Active Desktop项目，还会从“控制面板”的“显示”设置中移除Web选项卡，用户无法从Internet或Intranet将网页添加到桌面。但请注意，这并不影响用户使用JPEG和GIF等图像格式作为桌面壁纸。 3. **不允许更改**：这项设置锁定Active Desktop的配置，防止用户更改启用或禁用状态以及Active Desktop的配置。它从控制面板的“显示”中移除Web选项卡，用户无法启用或禁用Active Desktop，也不能修改现有Web内容。 4. **禁止添加项目**：这个设置仅阻止用户将新的Web内容添加到Active Desktop，从“控制面板”的“显示”Web选项卡中移除“新建”按钮，但不影响用户删除已存在的Web内容。 5. **禁止删除项目**：此设置防止用户从Active Desktop中永久删除Web内容，仅允许暂时删除。用户仍然可以添加新的Web内容。 6. **禁止编辑项目**：设置禁止用户修改Active Desktop上Web内容的属性，如同步计划、密码或显示特性。它禁用“属性”按钮和菜单项，使得用户无法更改这些设置。 7. **禁止关闭项目**：启用此设置后，用户不能从自己的Active Desktop上关闭Web内容项目，这些项目将始终保留在桌面。 8. **添加删除项目**：此设置允许管理员指定要添加或删除的特定Web内容项目。添加的项目会在每次设置刷新时自动恢复，而删除的项目则不会再次出现。需要注意的是，从“添加”列表中删除与从桌面删除是不同的，前者只是不再添加，而非真正删除。 9. **Active Desktop墙纸**：管理员可以通过这个设置指定所有用户的桌面背景（即墙纸），并防止用户更改图像或外观。墙纸可以是.bmp、.jpg或.htm/.html文件。指定文件的路径可以是本地路径或UNC路径。如果指定的文件不可用，将不会显示墙纸，用户也无法更改设置。 以上是关于组策略中Active Desktop部分的详细解释，通过这些设置，管理员能够精细控制用户的桌面环境，确保一致性和安全性。请注意，某些设置可能需要注销并重新登录才能生效。