Windows XPグループポリシーアプリケーショングループポリシーは、管理者がプログラム、ネットワークリソース、およびユーザーとコンピュータのオペレーティングシステムの動作を定義および制御するための主要ツールです。グループポリシーを使用して、さまざまなソフトウェア、コンピュータ、およびユーザーポリシーを設定できます。たとえば、グループポリシーを使用してデスクトップからアイコンを削除し、[スタート]メニューをカスタマイズしたり、[コントロールパネル]を簡略化したりできます。さらに、コンピュータ上で実行するスクリプト(コンピュータの起動時または停止時、ユーザーのログイン時またはログアウト時)を追加したり、Internet Explorerを構成したりすることもできます。
"グループポリシー"プログラムは "C:\\ WINNT \\ SYSTEM32"フォルダにあり、 "gpedit.msc"という名前です。グループポリシーを起動する場合は、最初に[スタート]ボタンをクリックし、[ファイル名を指定して実行]コマンドを選択し、[ファイル名を指定して実行]テキストボックスに「gpedit.msc」コマンドを入力してください。
この資料では、Windows XP Professionalのローカルグループポリシーの適用に焦点を当てています。ローカルコンピュータには、ローカルコンピュータの構成とローカルユーザーの構成の2つの方法でグループポリシーを設定できます。
ページ1、削除、およびグループポリシー
2の基本的な知識は、オプションで「タスクバー」と「スタート」メニューを削除し、
3、デスクトップ関連のオプションを無効にします無効にする
インターネットの速度のWindows XP Professionalが20%をアップグレードするよう
7、Windows XPのリモートシャットダウン
8は、Windows XPでWindows 98の共有ディレクトリへのアクセスの問題は、
9を解決拒否しました
10、MSN Messengerの
11を実行してから禁止されている、
12、設定ファイルとフォルダの監査を無効にします>
ユーザーとコンピュータの管理者のためのグループポリシーの基本で
グループポリシーを定義すると、主要なユーティリティ、ネットワークリソースおよび制御、オペレーティングシステムの動作することです。グループポリシーを使用して、さまざまなソフトウェア、コンピュータ、およびユーザーポリシーを設定できます。たとえば、グループポリシーを使用してデスクトップからアイコンを削除し、[スタート]メニューをカスタマイズしたり、[コントロールパネル]を簡略化したりできます。さらに、コンピュータ上で実行するスクリプト(コンピュータの起動時または停止時、ユーザーのログイン時またはログアウト時)を追加したり、Internet Explorerを構成したりすることもできます。
この資料では、Windows XP Professionalのローカルグループポリシーの適用に焦点を当てています。ローカルコンピュータには、ローカルコンピュータの構成とローカルユーザーの構成の2つの方法でグループポリシーを設定できます。すべてのポリシー設定はレジストリ内の関連項目に保存されます。コンピュータポリシーの設定はレジストリ内のHKEY_LOCAL_MacHINE関連項目に保存され、ユーザーのポリシー設定はHKEY_CURRENT_USER関連項目に保存されます。 2つの方法でローカルグループポリシーの方法で
アクセス:第一の方法コマンドラインモードであり、第二の方法は、GPEがプラグインMMCコンソール達成するために選択することによってです。 1、グループポリシーエディタのコマンドラインが起動します。[スタート]→[ファイル名を指定して実行]コマンドをクリックして選択し、[ファイル名を指定して実行]ダイアログボックスの[開く]列に入力します。 「gpedit.msc」をクリックし、次に「OK」ボタンをクリックしてWindows XPグループポリシーエディタを起動します。 (注:この「グループポリシー」プログラムは「C:\\ WINNT \\ SYSTEM32」にあり、ファイル名は「gpedit.msc」です。)
開いたグループポリシーウィンドウに、左ペインが表示されます。コントロールオブジェクトはツリー構造で表示され、右側のペインは左側の設定に対して設定できる特定の戦略です。さらに、左側のウィンドウの[ローカルコンピュータ]ポリシーは、[コンピュータの構成]と[ユーザーの構成]の2つの主要なサブキーで構成されており、一部の項目は重複しています。以下に「ソフトウェア設定」、「Windows設定」などがあります。では、異なるサブキーの下に同じプロジェクトを設定することの違いは何ですか?ここでの「コンピュータ構成」とは、コンピュータ全体のシステム構成を設定することであり、現在のコンピュータのすべてのユーザーの実行環境で機能し、「ユーザー構成」とは、現在のユーザーのシステム構成を設定することです。現在のユーザーに対してのみ機能します。たとえば、両方とも「自動再生を無効にする」機能の設定を提供しますこの機能が「コンピュータの設定」で選択されている場合、すべてのユーザーのディスク自動再生機能は無効になります。この機能では、ユーザーのCD自動実行機能のみが無効になり、他のユーザーは影響を受けません。セットアップ時にはこれに注意してください。別のグループポリシーMMCとして
2は、次のように、MMCコンソールプラグGPEを選択することにより、グループポリシーエディタを開くにはオープン
スナップ:
(1)[スタート]→[ファイル名を指定して実行]の順にクリックして、ポップアップダイアログボックスに「mmc」と入力し、[OK]ボタンをクリックします。 Microsoft管理コンソールウィンドウを開きます。 2)[ファイル]メニューの[スナップインの追加と削除]を選択します。 (3)[スナップインの追加と削除]ウィンドウの[独立]タブで、[追加]ボタンをクリックします。 (4)[スタンドアロン管理装置の追加]ダイアログボックスが表示されますので、[使用可能なスタンドアロン管理装置]の一覧から[グループポリシー]を選択し、[追加]ボタンをクリックします。 (5)グループポリシーはローカルコンピュータに適用されるため、[グループポリシーオブジェクトの選択]ダイアログボックスで、[ローカルコンピュータ]をクリックするか、ローカルコンピュータオブジェクトを編集するか、[参照]をクリックします。 msgstr "クリックして目的のグループポリシーオブジェクトを見つけます。
(6)「完了」→「閉じる」→「OK」ボタンをクリックすると、グループポリシー管理部が編集対象のグループポリシーオブジェクトを開くことができます。
特別な注意:グループポリシーコンソールを保存して、コマンドラインからコンソールでグループポリシーオブジェクトを開くことができるようにしたい場合は、[グループポリシーオブジェクトの選択]ダイアログボックスで[スレーブで許可]コマンドを選択します。行の開始時にグループポリシースナップインのフォーカスを変更します。
第二に、「タスクバー」と「スタート」メニューの「ローカルコンピュータポリシー」のオプションで、ステップバイステップで展開する「ユーザーの構成」→「管理用テンプレートを削除し、
を無効にします右側のウィンドウの「→」→「タスクバーとスタートメニュー」で、「タスクバー」と「スタートメニュー」に関連する方法を説明します。
1.「スタート」メニューを細くします。
Windows XPの[スタート]メニューがあまりにも大きくなっていると思われる場合は、[スタート]メニューから不要なメニュー項目を削除し、右側のウィンドウで[スタート]メニューを削除することができます。ユーティリティグループ、マイドキュメントアイコン、ドキュメントメニュー、ネットワーク接続、お気に入りメニュー、検索メニュー、ヘルプコマンド、ファイル名を指定して実行メニュー、ピクチャコレクションアイコン、 「マイミュージック」アイコンと「マイネットワーク」アイコンの戦略不要になったメニュー項目に対応するポリシーを有効にすることができるので、例として「マイドキュメント」アイコンを削除します。具体的な手順は次のとおりです。
(1)方針内リストペインで、[スタート]メニューから[マイドキュメントの削除]アイコンをダブルクリックします。
2)ポップアップの[設定]タブで、[有効]を選択します。オプションボタンとし、「OK」ボタンをクリックしてください。
2、あなたのプライバシー
は、いくつかのセキュリティのために必要な保護、例えば、人々は、彼らが閲覧知らせたくありませんどのページとどのファイルが開かれているかについては、右ペインで[最近開いた文書のレコードを保存しない]と[終了時に最近開いた文書のレコードを削除する]の両方のポリシーを有効にできます。
< 3. [タスクバー]メニューと[スタート]メニューの設定を保護する
他の人が[タスクバー]メニューと[スタート]メニューの設定を変更したくない場合は、それらを右ペインに配置するだけです。タスクバーを右クリックして[プロパティ]をクリックすると、[ブロックの変更]タスクバーと[スタート]メニューの[設定]および[タスクバーのコンテキストメニューへのアクセスをブロック]の両方が有効になります。システムが間違いに見えるときメッセージ、メッセージはこの操作を設定することは禁止されています。
4は、コンピュータが起動すると、あなたが再びシャットダウンするユーザーやログアウトをしたくない場合は、「オフを書く」と
オフ禁止します次に、右ペインの[削除の開始]メニューで[削除]および[アクセスの削除とブロック]のシャットダウンコマンドを有効にする必要があります。
ヒント: [スタート]メニューの[ログアウト]が削除され、[スタート]メニューに[ログアウト]の[ユーザー名]項目が表示されず、[スタート]メニューの[ログアウトの表示]項目も削除されます。 [ログアウト]の[ユーザー名]項目を[スタート]メニューに復元することはできません。
3、デスクトップ関連のオプションは削除され、無効になっています。 「ローカルコンピュータ」ポリシーで、「ユーザーの構成」→「管理用テンプレート」と順に展開していくと、グループポリシーエディタを使用して作業が楽になります。右ペインで適切な政策オプションを表示するには、「デスクトップ」の分岐。
ページ1、デスクトップ上で非表示にするには、システムアイコン、伝統的な方法は、必然的にリスクのある程度の原因となります、レジストリを変更するために使用する手段によって達成された場合は、デスクトップのアイコンで
システムを隠し、使用グループポリシーエディタを使用すると、これを簡単かつ迅速に行えます。
デスクトップ上の[マイネットワーク]アイコンと[Internet Explorer]アイコンを非表示にするには、右ペインの[デスクトップ上の[ネットワークコンピュータ]アイコンを非表示にする]と[デスクトップ上のInternet Explorerアイコンを非表示にする] 「2つのポリシーオプションが有効になっています。デスクトップのすべてのアイコンを非表示にする場合は、「デスクトップのすべての項目を非表示にして無効にする」を有効にします。デスクトップの「マイコンピュータ」アイコンを削除すると、デスクトップに「マイコンピュータ」アイコンと「マイドキュメント」アイコンが表示されなくなります(デスクトップの「ごみ箱」が気に入らない場合)。このアイコンは、[デスクトップからごみ箱を削除する]ポリシー項目を有効にしても削除できます。
2、あなたは他の人がランダムにデスクトップの設定を変更したくない場合は、右ペインで選択し、デスクトップ
に特定の変更を禁止するには、このための戦略「終了時に設定を保存していません」このオプションは有効になっています。この設定を有効にすると、他のユーザーはデスクトップに変更を加えることができますが、アイコンや開いているウィンドウの場所、タスクバーの場所やサイズなどの一部の変更は、ユーザーのログアウト後に保存できません。
第四に、左に、あなたは他のユーザーがコンピュータの「コントロールパネル」にアクセスしたくない場合は、あなただけのグループポリシーエディタ(gpedit.mscと)実行して「コントロールパネル」
へのアクセスを禁止ウィンドウ枠の[ローカルコンピュータ]ポリシー→[ユーザーの構成]→[管理用テンプレート]→[コントロールパネル]の順に展開し、右側のウィンドウ枠で[アクセスコントロールパネルなし]ポリシーを有効にします。
この設定は、 "コントロールパネル"プログラムファイル(Control.exe)が起動しないようにします。その結果、他のユーザーはコントロールパネルを起動できなくなります(またはコントロールパネルの項目を実行できなくなります)。また、この設定は[スタート]メニューから[コントロールパネル]を削除します。この設定により、Windowsエクスプローラからコントロールパネルフォルダも削除されます。
特別な注意:あなたは、「コントロールパネル」のプログラムを選択したい場合は、メッセージは設定がプロパティ・プロジェクトのコンテキスト・メニューからこの動作を防止することを示す表示されます。
第五は、「プログラムの追加と削除」
「コントロールを使用してからユーザーを防ぐために