組策略常用設定詳解 －轉載

－－轉載－－

User ConfigurationAdministrativeControl PanelDisplay

http://hi.baidu.com/littlepighouse/blog/item/71fdeced1837f94e78f0553f.html

在客戶端cmd--&gtgpupdate /force就可以馬上執行

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

刪除主題選項
此設定可影響控制視窗總的外觀的“主題”選項卡。
您可從控制皮膚中的“顯示”圖示中使用此設定。
使用“主題”選項卡下的選項，使用者可為其桌面配置主題。
如果啟用此設定，就會刪除“主題”選項卡。
如果禁用或不配置此設定，則此設定無效。
注意:如果啟用此設定，但不設定主題，則主題將預設為使用者從前設定的選項。

阻止選擇視窗和按鈕式樣
阻止使用者更改顯示在螢幕上的視窗和按鈕可視樣式。若啟用，此設定禁用顯示屬性的外觀選項卡上的“視窗和按鈕”下拉選單。

[@more@]禁止選擇字型大小
阻止使用者更改顯示在螢幕上的視窗和按鈕的字型大小。
若啟用此設定，顯示屬性的外觀選項卡上的“字型大小”下拉選單會被禁用。
如果您禁用或不配置此設定，使用者可以使用外觀選項卡上的“字型大小”下拉選單改變。

禁用主題顏色選擇
設定將主題顏色強制設為預設樣式。
如果您啟用此設定，使用者不能更改當前桌面主題的顏色樣式。
如果您禁用或不配置此設定，使用者可以更改當前桌面主題的顏色樣式。

載入一個特定的視覺樣式檔案或強制使用 Windows 經典
設定允許您透過輸入一個視覺樣式檔案的路徑(位置)來載入一個特定的視覺樣式檔案。
它可以是一個本地計算機視覺樣式(Luna.msstyles)，或一個用 UNC 的在遠端伺服器上的檔案(ServerShareluna.msstyles)。
如果您啟用此設定，您指定的視覺樣式檔案將被使用。同時，使用者不能選擇使用一個不同的視覺樣式。
如果您禁用或不配置此設定，使用者可以選擇他們想使用的桌面視覺樣式。
注意: 如果啟用此設定並且使用者登入時檔案不可用，將會載入預設的視覺樣式。
注意: 在執行 Windows XP 時，您可以透過鍵入 %windir%resourcesThemesLunaLuna.msstyles 來選擇 Luna 視覺樣式。
注意: 要選擇 Windows 經典，保持‘到視覺樣式的路徑’框為空，並啟用此設定。

使用者配置-管理模板-控制皮膚-顯示

刪除“控制皮膚”中的“顯示”
停用“控制皮膚”中的“顯示”。
如果啟用這個設定，“控制皮膚”中的“顯示”則不會執行。使用者啟動“顯示”時，一個說明設定防止該操作的訊息會出現。
同時，參閱“禁止訪問控制皮膚”(使用者配置管理模板控制皮膚)和“從設定選單刪除程式”(使用者配置管理模板開始選單和工作列)設定。

隱藏“桌面”選項卡
從控制皮膚的“顯示”中刪除“桌面”選項卡。
這將阻止使用者使用控制皮膚更改桌面上的圖案和牆紙。
啟用這一設定還會阻止使用者透過改變圖示自定義桌面或透過控制皮膚新增新的 Web 內容。

阻止更改牆紙
防止使用者新增或更改桌面背景。
在預設情況下，使用者可以從“控制皮膚”的“顯示”中的“桌面”選項卡來新增桌面牆紙。
如果您啟用這個設定，“桌面”選項卡仍會出現，但選項卡上的所有選項都會被停用。
要刪除“桌面”選項卡，請使用“隱藏“桌面”選項卡”設定。
要指定組使用的牆紙，請用“Active Desktop 牆紙”設定。
同時，參閱“只允許使用點陣圖牆紙”設定。

隱藏“外觀和主題”選項卡
從控制皮膚的“顯示”中刪除“外觀和主題”選項卡。
當此設定啟用時，桌面色彩選擇選項會被從“桌面”選項卡中刪除。
該設定會阻止使用者使用“控制皮膚”來改動桌面和 Windows 的色彩和色彩方案。
如果該設定被禁用或沒有配置，控制皮膚的“顯示”中會有“外觀和主題”選項卡。

隱藏“設定”選項卡
刪除“控制皮膚”的“顯示”中的“設定”選項卡。
這個設定防止使用者用“控制皮膚”來新增、設定或更改計算機的顯示設定。

隱藏“螢幕保護程式”選項卡
刪除“控制皮膚”的“顯示”中的“螢幕保護程式”選項卡。
這個設定防止使用者用“控制皮膚”來新增、配置或更改計算機的螢幕保護程式。

螢幕保護程式
啟用桌面螢幕保護程式。
如果禁用此設定，就不執行螢幕保護程式。另外，此設定禁用“控制皮膚”的“顯示”中的“螢幕保護程式”選項卡的“螢幕保護程式”區域。這樣，使用者就無法更改螢幕保護程式選項。
如果不配置此設定，此設定對系統無效。
如果啟用此設定，在還具備下面兩個條件的情況下，系統執行螢幕保護程式:第一，透過“螢幕保護程式可執行名稱”設定或透過客戶端上的“控制皮膚”，在客戶端上指定有效螢幕保護程式。第二，透過“螢幕保護程式可執行名稱”設定或“控制皮膚”，將螢幕保護程式超時設定為非零值。
另請參閱“隱藏‘螢幕保護程式’選項卡”設定。

可執行的螢幕保護程式的名稱
為使用者的桌面指定螢幕保護程式。
如果啟用這個設定，系統會在使用者的桌面上顯示指定的螢幕保護程式，而且這個設定還禁用在“控制皮膚”上的“顯示”中的螢幕保護選項卡上螢幕保護程式的下拉選單，防止使用者更改螢幕保護程式。
如果停用或不配置這個設定，使用者可以選擇任何螢幕保護程式。
如果您啟用這個設定，輸入含有螢幕保護程式的檔案的名稱，包括 .scr 副檔名。如果螢幕保護程式檔案不在 %Systemroot%System32 目錄中，輸入檔案的完全合格的路徑。
如果應用這個設定的計算機沒有安裝指定的螢幕保護程式，該設定被忽略。
注意: 這個設定可以由“螢幕保護程式”設定取代。如果“螢幕保護”設定被禁用，這項設定會被忽略並且不會執行螢幕保護程式。

密碼保護螢幕保護程式
確定計算機上使用的螢幕保護程式是否受密碼保護的。
如果您啟用了這項設定，所有螢幕保護程式都是有密碼保護的。如果您禁用了這項設定，密碼保護就不能在任何螢幕保護程式上設定。
這現設定也禁用了“控制皮膚”上“顯示”中的“螢幕保護程式”的“密碼保護”核取方塊，防止使用者更改密碼保護設定。
如果您不配置該設定，使用者選擇使用在每個螢幕保護程式上設定密碼保護。
要確保計算機受密碼保護，請同時啟用“螢幕保護程式”設定，並透過“螢幕保護程式超時”設定指定一個超時時間。
注意: 要刪除螢幕保護程式，請使用“隱藏螢幕保護程式選項卡”設定。

螢幕保護程式超時
指定啟動螢幕保護程式之前必須消逝的使用者空閒時間。
配置時，此空閒時間可設定為最少 1 秒，最多 86,400 秒(或 24 小時)。如果設定為 0，則不啟動螢幕保護程式。
此設定在下列任何情況下無效:
- 禁用或未配置設定。
- 等待時間設定為 0。
- 啟用“無螢幕保護程式”設定。
- 無論“螢幕保護程式可執行名稱”設定，還是客戶端的“顯示屬性”對話方塊的“螢幕保護程式”選項卡，都不在客戶端上指定有效的現有螢幕保護程式。
不配置時，無論使用透過“顯示屬性”對話方塊的“螢幕保護程式”選項卡在客戶端上設定什麼樣的等待時間，預設值都是 15 分鐘。

使用者配置-管理模板-控制皮膚-印表機

瀏覽共用網站以查詢印表機
將連結加入 Internet 或 intranet Web 網頁，並將網頁放到“新增印表機嚮導”中。
您可以使用這個設定來將使用者引導到可安裝印表機的 Web 網頁。
如 果您啟用這個設定，並在文字框中鍵入 Internet 或 intranet 地址，系統會將“瀏覽”按鈕加到“新增印表機嚮導”的“指定一個印表機”頁中。“瀏覽”按鈕會出現在“連線到在 Internet 或家庭或辦公室網路上的印表機”選項旁邊。當使用者單擊“瀏覽”，系統會開啟 Internet 瀏覽器並跳到指定的 URL 地址來顯示可用印表機。
這個設定讓您可快速找到您所要的印表機。
同時，參閱“計算機配置管理模板印表機”中的“在印表機資料夾的左窗格中的顧客支援 URL”和“基於 web 的列印”設定。

瀏覽網路以便查詢印表機
允許使用者使用新增印表機嚮導來搜尋網路上共享的印表機。
如果您啟用此設定或不配置它，當使用者透過選擇在新增印表機嚮導的第二頁上的“網路印表機，或者在另一臺計算機上的印表機”選項，並複選新增印表機嚮導的第三頁上的“連線到此印表機(或瀏覽印表機，選擇此選項並單擊下一步)”選項，並且不在旁邊的“名稱”編輯框中指定印表機名稱，來選擇新增一個網路印表機時，新增印表機嚮導將顯示網路上共享的印表機列表，讓您從中選擇一個印表機。
如果您禁用此選項，網路印表機瀏覽頁將從新增印表機嚮導中刪除，並且使用者將不能搜尋網路印表機，必須輸入印表機名稱。
注意: 此設定僅影響新增印表機嚮導。它不阻止使用者使用其它程式來搜尋共享的印表機或連線到網路印表機。

在搜尋印表機時使用預設 Active Directory 路徑
指定搜尋印表機的初始 Active Directory 位置。
“添 加印表機嚮導”會提供使用者有關共享印表機的 Active Directory 資訊來進行搜尋。如果您啟用這個設定，搜尋印表機的初始 Active Directory 位置會是您在“預設 Active Directory 路徑”中所指定的位置。否則搜尋的初始路徑是 Active Directory 的根目錄。
這個設定只是提供一個 Active Directory 來作為印表機搜尋起點。它不會限制使用者在 Active Directory 上的搜尋操作。

指向和列印限制
此策略設定限制客戶端為了進行指向和列印而可以連線的伺服器。此策略設定僅適用於非“列印管理員”客戶端，並僅適用屬於域成員的計算機。
在啟用此策略設定時，可以將客戶端限制為僅指向並列印到其自己的林中的伺服器和/或明確信任的伺服器列表。
在未配置此策略設定時，它預設為僅允許在客戶端林中指向和列印。
在禁用此策略設定時，客戶端計算機可以指向和列印到任何伺服器。

阻止新增印表機
防止使用者用類似的方法新增本地及網路印表機。
這個設定會從「開始」選單刪除“新增印表機”選項。(要找到“新增印表機”選項，單擊“開始”，單擊“印表機”，再單擊“新增印表機”。)此設定同時從“控制皮膚”中的“印表機”資料夾刪除“新增印表機”。
使用者也不能透過將印表機圖示拖放到“印表機”資料夾的方式來新增印表機。如果使用者這樣做，會有訊息出現，解釋這個操作已被設定禁止。
但這個設定無法防止使用者用“新增硬體嚮導”來新增印表機，也無法防止使用者執行其它程式來新增印表機。
這個設定不會刪除已新增的印表機。但是如果使用者在這個設定應用之前並未新增印表機的話，將無法新增印表機來進行列印。
注意: 您可以使用印表機許可權來限制印表機使用，而不指定設定。請在“印表機”資料夾中，用滑鼠右鍵單擊印表機，單擊“屬性”中的“安全”選項卡來設定許可權。

阻止刪除印表機
防止使用者刪除本地及網路印表機。
如果使用者試圖刪除印表機，例如使用“控制皮膚”的“印表機”中的“刪除”選項來刪除印表機，解釋設定防止操作的訊息會出現。
這個設定無法禁止使用者使用其它程式來刪除印表機。

使用者配置-管理模板-控制皮膚-區域和語言選項

限制 Windows 選單和對話方塊語言的選擇
這個設定透過停用“區域和語言選項”控制皮膚中的選單和對話方塊控制將使用者限於指定語言。如果目標計算機上沒有安裝指定的語言，語言選項會採取預設值: 英文。