WINDOWS域策略与内网环境

许畅

摘要：根据局域网的实际环境，利用WINDOWS 2008系统，对部分常用组策略的设置进行了详细介绍，希望读者对策略设置快速入门，举一反三，触类旁通，从而迅速成为组策略应用高手。

关键词：活动目录；组策略；优化；安全；设置

随着网络中计算机数量的不断增加，软件的安装，系统安全，文件夹共享等基础操作都会成为计算机管理者的负担，组策略是用户用来控制计算机的系统设置和网络设置的一种手段。也就是说，是对注册表的一种修改。平时使用计算机时，用户对一些常用的桌面、网络等设置，也许不足完善或满意；稍微有点计算机操作水平的用户可以通过用修改注册表的方法来修改设置，但注册表涉及内容量太大，而且不便修改。组策略正好是注册表的可视化工具，它可保证系统和网络的安全运行。

1使用组策略IE环境

在【IE属性】对话框【组策略】选项卡中，单击【运行】，输入GPEDIT.MSC打开【组策略编辑器】，然后陆续展开用户配置一管理模板WINDOWS组件-IETERNET EXPLORER，双击右侧栏里是策略项，即可显示其子策略或策略属性对话框，实现对IE策略的查看和配置，如图1所示。

1.1禁止更改IE浏览器的字体设置

此设置一旦启用，用户浏览网页时无法更改网页的字体。点击“IE浏览器选项”界面中“常规”选项卡上的“字体”按钮时，所有字体设置将被全部禁用。如果禁用或未配置此策略，则用户可以更改查看网页时使用的默认字体。如果在【In-ternet Explorer＼Internet控制面棚中设置了“禁用常规页”策略时，此策略也就无须设置，因为“禁用常规页”策略已经从界面中删除了“常规”选项卡。……