当电脑启动以后，假如您不希望这个用户再进行“关机”和“注销”操作，那么可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。
这个配置会从开始菜单删除“关机”选项，并禁用“Windows 任务管理器”对话框按“Ctrl Alt Del”会出现这个对话框中的“关机”选项 。另外需要注意的是，此配置虽然可防止用户用 Windows界面来关机，但无法防止用户用其他第三方工具程式来将 Windows 关闭。
提示：假如启用了“删除开始菜单上的‘注销’”，则会从“开始菜单选项”删除“显示注销”项目。用户无法将“注销<用户名>”项目还原到开始菜单（只能通过手工修改注册表的方法）。这个配置只影响开始菜单，他不影响 “Windows 任务管理器”对话框上的“注销”项目（因此需要同时启用“删除和阻止访问‘关机’命令”），而且不妨碍用户用其他方法注销。
4．利用组策略保护个人文档隐私（Windows 2000/XP/2003）
Windows有个高级智能功能，即能够记录您曾访问过的文档。虽然这个功能能够方便用户再次打开该文档，但出于安全和性能的考虑（例如不想让人知道自己浏览过哪些网页和打开过哪些文档），有时需要屏蔽此功能。利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。
另外需要注意的是，假如启用此策略配置但不启用“从开始菜单中删除文档菜单”策略配置，“文档”菜单还会出现在“开始”菜单上，但是该菜单为空菜单。假如启用此策略配置，后来又禁用他并将他配置为“未配置”，则启用策略配置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程式的“文档”菜单中。
六、IE配置手到擒来
微软的Internet Explorer让我们能够轻松地在互连网上遨游，但要想用好Internet Explorer，则必须将他配置好。在IE浏览器的“Internet选项”窗口中，提供了比较全面的配置选项（例如：“首页”、“临时文档夹”、“安全级别”和“分级审查”等项目），但部分高级功能没有提供，而通过组策略即可轻松实现这些功能。下面来看具体实例：
位置：“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer（需添加inetres.adm模板文档）”
1．禁用“在新窗口中打开”菜单项（Windows 2000/XP/2003）
出于对安全的考虑，有时候我们有必要屏蔽IE的一些功能菜单，组策略提供了丰富的配置项目，比如禁用“另存为...”、“文档”、“新建”等。下面以“禁用‘在新窗口中打开’菜单项”为例介绍具体的配置方法。
打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单”，然后打开“禁用‘在新窗口中打开’菜单项”并配置为“启用”。启用该策略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中打开”时，该命令将不起作用。该策略可和“‘文档’菜单禁用‘新建’菜单项”一起使用，后者禁止用户通过单击“文档”菜单，指向“新建”，然后单击“窗口”在新窗口中打开浏览器。
提示：启用该策略后，单击“在新窗口中打开”命令，将无法在新窗口中打开链接，系统会提示用户该命令无效，网页自动打开的窗口也全部被禁止，其实这样也可达到屏蔽弹出广告窗口的效果。
2．限制IE浏览器的保存功能（Windows 2000/XP/2003）
在使用IE浏览网页过程中，当碰到好的图片、文章等资源时能够使用“另存为”功能将他保存到本地硬盘中，当多人共用一台电脑时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么如何才能实现呢?能够这样操作：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，然后将右侧窗格中的“‘文档’菜单：禁用‘另存为...’菜单项”、“‘文档’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文档’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。
假如不希望别人对IE浏览器的配置随意更改，能够将“‘工具’菜单：禁用‘Internet选项...’”策略启用。另外，根据个人的需要，在该窗格中还能够禁用其他项目。
3．禁用“Internet 选项”控制面板（Windows 2000/XP/2003）
上面提到了“禁用Internet选项”的功能，使用该功能能够达到阻止别人对IE随便配置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目，因此给具体应用带来麻烦。通过下面的组策略配置方法，则能够实现这一需要：
打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板”，在右边窗格中我们能够看到“禁用常规页”、“禁用安全页”等组策略项目。下面以“禁用常规页”为例进行说明：打开右边窗格中的“禁用常规页”并配置为“启用”。然后我们再打开Internet选项控制面板，会发现“常规”项目已没有了，这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观连同辅助功能的配置，因为该策略将删除界面上的“常规”选项卡，所以假如配置了该策略，则无须配置位于 “用户配置→管理模板→Windows 组件→Internet Explorer”中的诸如“禁用更改主页配置”、“禁用更改颜色配置”等策略。
4．禁止修改IE浏览器的主页（Windows 2000/XP/2003）
假如不希望他人对自己设定的IE浏览器主页进行随意更改的话，能够打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→工具栏”，然后选择“禁用更改主页配置”组策略并启用即可。另外在这个窗格中，还提供了“更改历史记录配置”、“更改颜色配置”和“更改Internet临时文档配置”等项目的禁用功能。
启用此策略后，在IE浏览器的“Internet 选项”对话框中，其“常规”选项卡的“主页”区域的配置将变灰。
提示：假如配置了位于“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet Explorer控制面板”中的“禁用常规页”策略，则无须配置该策略，因为“禁用常规页”策略将删除界面上的“常规”选项卡。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
