组策略
从 Windows 到 OS X 的 8 个使用小技巧
不少用户买了 Mac 之后都一个个装上了 Windows 系统，主要是因为 OS X 上学习成本高，且 OS X 缺乏必要的软件。而现如今，Windows 用户可以非常容易地开始他们的 OS X 之路 —— 多数非专业软件都能在 OS X 流畅运行，学习成本也变得低廉了。但是对于初来乍到的新 OS X 用户，从 Windows 转到 OS X 依旧有一些需要注意的要点。本文为 OS X 新手用户们总结了 8 个值得了解的小贴士。OS X 里，这样的操作模式有效地防止了「垃圾文件」的出现和一些不良使用习惯，比如在桌面上创建很多「新建 Word 文档」却不知道分别是什么。在 Windows 回收站的文件可以理解为「已删除」，因为它是你的「反悔药」。在 OS X 废纸篓的文件可以理解为「待删除」，因为它随时保管着你一些可能需要的东西。正在运行的应用程序会在 Dock 栏的图标下方有一个小白点进行标识。如果想彻底退出程序，可以在激活该应用程序窗口的前提下使用快捷键 Command + Q，或右键 Dock 栏上该应用程序的图标，选择「退出」。OS X 并没有使窗口填充屏幕的「最大化」功能，双击窗口红黄绿按钮所在的那一栏的空白处可以使窗口重新适应到最合适当前文件的窗口大小，例如 Pages 会适应到当前文件的缩放大小。Mac 在双系统时触控板的操作也是相反的。如果想更改 OS X 的触控板使用习惯，可以进入「系统偏好设置」->「触控板」进行修改，或在 Spotlight 中输入「trackpad.prefPane」即可进入设置。OS X 中，.dmg 在桌面上生成的虚拟磁盘，可以在安装后通过快捷键 Command + E 弹出。想彻底删除 .dmg 安装的软件，可以尝试使用清理软件 CleanMyMac 等，能够帮你删除该文件的缓存。
Windows本地组策略编辑器怎么打开方法汇总大全
我们对Windows操作系统的许多配置可能通过编辑组策略来进行，这就需要打开组策略编辑器（如图 1 ），所以专门撰写本文汇总一下打开本地组策略编辑器的所有方法，以方便大家编辑组策略。先看一下《组策略_百度百科》的解释：“组策略”是Windows操作系统的基础组件，可以控制用户帐户和计算机帐户的工作环境。它提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。而“本地组策略”，则是在独立且非域的计算机上管理组策略对象。如果你看不大懂，那么应该知道“注册表”吧？配置组策略和修改注册表的功用是一样的，“组策略编辑器”可以看作是本地语言化界面的“注册表编辑器”吧，毕竟注册表满屏的英文字符，没有简体中文界面的“组策略编辑器”友好吧。下面就来汇总一下如何打开本地组策略编辑器：按“Windows徽标键 + R”组合键调出“运行”窗口，输入“gpedit.msc”。如图：按Enter回车键或点击“确定”，即可打开“本地组策略编辑器”。不由得感慨，万能的Win10搜索框哦！在Win10任务栏搜索框中输入“组策略”，在实时显示的搜索结果中即可看到“编辑组策略”。如图：点击即可打开“本地组策略编辑器”。
如何把Win10“主页”打造成“这台电脑”全攻略
在Win10系统中，点击任务栏中的“文件资源管理器”图标后默认打开的是“主页”，这让很多用户不习惯，更习惯于打开“这台电脑”，为此之前已经与大家分享了实现点击“文件资源管理器”打开“这台电脑”的方法。其实还有一个更巧妙的方法，直接就可以把“主页”变身为“这台电脑”的模样。先来看一下MS酋长经过改造后的“主页”吧：呵呵，很多朋友如果不是看到窗口标题栏上显示的是“主页”，恐怕都把它当成是“这台电脑”窗口了吧？那么MS酋长是如何把Win10“主页”打造得这么酷似“这台电脑”的呢？你先看一下在MS酋长的Windows10任务栏“文件资源管理器”图标上点击右键之后弹出的“已固定”列表吧。如图：怎么样？看出什么了吗？任务栏“文件资源管理器”的“已固定”项目正是“这台电脑”里的本地磁盘、DVD驱动器和文件夹。所以，Windows10的“主页”这个窗口有个特点，就是能够显示任务栏“文件资源管理器”的“已固定”项目。那么知道了“主页”的这个特点，我们就只需先把任务栏“文件资源管理器”之前的“已固定”项全部取消固定，然后再把“这台电脑”窗口里的本地磁盘、DVD驱动器和文件夹等拖动到任务栏中的“文件资源管理器”图标上固定。如图：然后再打开“主页”窗口，在空白处点击右键，把“分组依据”修改为“分类”。如图：然后你就会发现“主页”窗口做了一个华丽大变身，变成了本文开头展示的酷似“这台电脑”的模样了
Win10组策略怎么打开？Win10打开组策略编辑器的方法
Windows系统的许多设置可以通过组策略来进行配置，而配置组策略就需要打开本地组策略编辑器。如图：那么Win10系统如何打开组策略编辑器呢？下面就来总结一下Win10打开组策略编辑器的方法：方法一：运行组策略命令gpedit.msc打开“运行”对话框（Windows10打开“运行”窗口的方法），然后在其中输入gpedit.msc。如图：回车，或点击“确定”即可打开组策略编辑器。 PS: 如果提示“Windows找不到文件gpedit.msc……”，则是因为你当前使用的是Win10家庭版，默认是没有组策略编辑器的。其实我们一样有办法为Win10家庭版开启组策略编辑器。方法二：Cortana搜索“组策略”在Cortana搜索框中输入“组策略”，搜索结果中会显示“编辑组策略”。如图：
域控服务器搭建，域控组策略10分钟自动锁屏
域控服务器搭建，域控组策略10分钟自动锁屏配置。域控服务器安装完成。PC端电脑加域。域策略配置。在AD控制器中打开“组策略管理”选中相应的GPO，右击“编辑”选择“用户配置”——“策略”——“管理模板”——“控制面板”——“个性化”Default Domain Policy策略是在每个UO上都应用的。第一个：启用屏幕保护程序。第二个：将带密码的屏幕保护程序调成已启用。
什么是组策略？组策略有什么用？组策略怎么打开？
组策略怎么打开 组策略打开方法介绍：单击“开始”菜单——“运行”命令，输入“gpedit.msc”，确定，就可以打开进入到组策略的操作界面。组策略是什么 什么是组策略呢？所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。 组策略包括计算机配置，软件配置，用户配置三大配置，其中三大配置里面又包含许多的小配置。 组策略有什么用 组策略将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 组策略可以修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。
组策略与注册表的共同点与区别之处
组策略就是用来修改注册表以及做一些管理工作。从本质上来说，没什么不同。 通俗地说，“组策略”就是一个另类的注册表编辑器。组策略是注册表的图形界面，组策略所有的操作都会在注册表里有所体现。注册表是载体。但手工修改注册表有风险。 但是，组策略一般来说是用来进行大规模用户、计算机管理的。一台一台修改注册表是不可能的，费时费力。 组策略不等同于“注册表编辑器”，“注册表编辑器”理论上可以更改任意的键值，从而让它更满足我们的要求。但是组策略只是对某些项目进行控制，因此从某种意义上来说，组策略能够完成的任务，修改注册表一定能够完成。但反之，修改注册表能够完成的任务，通过组策略就不一定能够有效。 默认安装完Windows XP之后，我们的Windows XP并不很安全。因此，我们有必要对系统进行一些修修补补， 一般情况下我们都要动用到注册表。诚然，修改注册表是一种非常有效的方法，但是它需要一定的计算机知识，否则极有可能会引起系统崩溃。不过，如果我们注意使用Windows XP中的组策略，就可以轻松地打造一个安全的Windows XP，而无需我们动用注册表编辑器。
暂时隐藏不用的策略，禁用“用户配置”或“计算机配置”策略，编辑远程计算
第一，暂时隐藏不用的策略 假如是初学使用组策略，或许会被组策略编辑器里名目繁多的策略弄得头晕眼花，由于不熟悉每个策略的具体位置，有时候为了配置一个策略可能要在组策略编辑器里翻找大半天，这时候我们就可以使用组策略编辑器的“筛选”功能。 在“开始”菜单的“运行”中输入“gpedit.msc”打开组策略编辑器，在左侧窗格中选择一个目录，单击右键，在弹出的快捷菜单中选择“查看→筛选”命令打开“筛选”对话框，在该对话框上，我们可以选择组策略编辑器只显示配置了的策略，也可以选择组策略编辑器只显示针对特定软件的策略。 第二，禁用“用户配置”或“计算机配置”策略 组策略编辑器中的策略分为两类：计算机配置和用户配置。如果你想知道当前系统中这两类策略分别有多少项被配置过，或者你想隐藏其中一类配置，则可以使用这样的方法： 打开组策略编辑器，右键单击左窗格目录树的根目录“本地计算机策略”，然后在右键弹出的快捷菜单上选择“属性”打开“本地计算机策略属性”对话框，如果你希望在这里隐藏其中的一类策略，则可以在该对话框下方勾选相应的复选框。 第三，编辑远程计算机的组策略 组策略不仅可以本地编辑，而且还可以远程编辑。在“开始”菜单上单击“运行”，输入“mmc”打开MMC控制台（Microsoft Management Console），在默认情况下，MMC控制台新建并打开了一个“控制台1”的文件，在MMC控制台的菜单栏选择“文件→添加/删除管理单元”命令，打开“添加/删除管理单元”对话框，在该对话框上单击“添加”，在弹出的独立管理单元列表对话框上选择“组策略”并单击“添加”，在接下来的对话框上我们就可以选择是编辑本地计算机的组策略，还是编辑远程计算机的组策略，系统默认的选择是编辑本地计算机的组策略，单击“浏览”，在选择另一台计算机的对话框中输入计算机在域中的路径，或者单击“高级”选择工作组中的另外一台计算机。 选择以后单击“确定”就会在“控制台1”中打开该远程计算机的组策略。现在好了，利用这个控制台文件我们就可以编辑远程计算机的组策略了，编辑完成后您还可以把“控制台1”保存为一个“??.msc”的文件，这样，当有需要时，您还可以双击该文件继续远程编辑该计算机的组策略。
11条实用的组策略应用实例配置来说明组策略的应用
第一，隐藏桌面的系统图标 虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。而采用组策略配置的方法，可以方便快捷地达到此目的。 比如要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在“组策略控制台→用户配置→管理模板→桌面”右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略项启用即可。 第二，屏蔽“清理桌面向导”功能 “清理桌面向导”会每隔 60 天自动在用户的电脑上运行，以清除那些用户不经常使用或者从不使用的桌面图标。如果启用此策略设置，则可以屏蔽“清理桌面向导”，如果你禁用或不配置此设置，“清理桌面向导”会按照默认设置每隔60天运行一次。 打开“组策略控制台→用户配置→管理模板→桌面”右侧窗格中的“删除清理桌面向导”，根据需要设置策略选项即可。 第三，启用/禁用“活动桌面” “活动桌面”是Windows 98（及以后版本）或安装了IE 4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对安全和性能的考虑，有时候我们需要禁用这一功能（并且禁止用户启用它），通过策略设置可以轻松达到这一要求。具体操作方法：打开“组策略控制台→用户配置→管理模板→桌面”右侧窗格中的“禁用活动桌面”并启用此策略。 提示：如果同时启用“启用 Active Desktop”设置和“禁用 Active Desktop”设置，则“禁用 Active Desktop”设置会被忽略。如果 “禁用 Active Desktop 和 Web 视图”设置（在“用户配置→管理模板→Windows组件→Windows资源管理器”中）被启用，Active Desktop 就会被禁用，并且这两个策略都会被忽略。 第四，给“开始”菜单减肥 如果觉得Windows的“开始”菜单太臃肿的话，可以将不需要的菜单项从“开始”菜单中删除。在“组策略控制台→用户配置→管理模板→任务栏和开始菜单”右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘Windows Update’的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目。你只要将不需要的菜单项所对应的策略启用即可。 第五，保护好“任务栏”和“开始”菜单 如果你不想随意让他人更改“任务栏”和“开始”菜单的设置，你只要将“组策略控制台→用户配置→管理模板→任务栏和开始菜单”右侧窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。 第六，利用组策略保护个人文档隐私 Windows有个高级智能功能，即可以记录你曾经访问过的文件。虽然这个功能可以方便用户再次打开该文件，但出于安全和性能的考虑（例如不想让人知道自己浏览过哪些网页和打开过哪些文件），有时需要屏蔽此功能。利用组策略，只要在“组策略控制台→用户配置→管理模板→任务栏和开始菜单”右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。 另外需要注意的是，如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单还会出现在“开始”菜单上，但是该菜单为空菜单。如果启用此策略设置，后来又禁用它并将它设置为“未配置”，则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。 第七，禁用“在新窗口中打开”菜单项 出于对安全的考虑，有时候我们有必要屏蔽IE的一些功能菜单，组策略提供了丰富的设置项目，比如禁用“另存为...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打开’菜单项”为例介绍具体的设置方法。 打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单”，然后打开“禁用‘在新窗口中打开’菜单项”并设置为“启用”。启用该策略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中打开”时，该命令将不起作用。该策略可与“‘文件’菜单禁用‘新建’菜单项”一起使用，后者禁止用户通过单击“文件”菜单，指向“新建”，然后单击“窗口”在新窗口中打开浏览器（ “新建→窗口”项目已经无法使用）。 提示：启用该策略后，单击“在新窗口中打开”命令，将无法在新窗口中打开链接，系统会提示用户该命令无效，网页自动打开的窗口也全部被禁止，其实这样也可达到屏蔽弹出广告窗口的效果。 第八，限制IE浏览器的保存功能 在使用IE浏览网页过程中，当遇到好的图片、文章等资源时可以使用“另存为”功能将它保存到本地硬盘中，当多人共用一台计算机时，为了保持硬盘的整洁，需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作：打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单”，然后将右侧窗格中的“‘文件’菜单：禁用‘另存为...’菜单项”、“‘文件’菜单：禁用另存为网页菜单项”、“‘查看’菜单：禁用‘源文件’菜单项”和“禁用上下文菜单”等策略项目全部启用即可。 如果不希望别人对IE浏览器的设置随意更改，可以将“‘工具’菜单：禁用‘Internet选项...’”策略启用。另外，根据个人的需要，在该窗格中还可以禁用其他项目。 第九，禁用注册表编辑器 为了防止他人进入电脑后对注册表文件进行修改，可以在组策略中对注册表编辑器做禁止访问设置。具体操作方法：打开“组策略控制台→用户配置→管理模板→系统”中的“阻止访问注册表编辑工具”并启用此策略。此策略被启用后，用户试图启动注册表编辑器时，系统会弹出”注册编辑已被管理员停用”的警告消息。 第十，彻底禁止访问“控制面板” 如果不希望其他用户访问计算机的“控制面板”，同样可以使用组策略来实现。打开“组策略控制台→用户配置→管理模板→扩展面板”中的“禁止访问控制面板”并启用此策略。 此策略启用后可以防止“控制面板”程序文件（Control.exe）的启动。他人将无法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从“Windows资源管理器”中删除“控制面板”文件夹。 第十一，禁用“添加/删除程序” “控制面板”中“添加或删除程序”项目允许你安装、卸载、修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序。如果你想阻止其他用户安装或卸载程序，可利用组策略来实现。 打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加/删除程序’程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”则无法运行。 此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏，通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用。
电脑禁用u盘_组策略禁止u盘_注册表禁止u盘
在日常工作中，U盘可以为工作带来方便，但在信息安全管理中尤其是对数据安全管理要求比较高的单位，为了防止重要数据泄露我们需要禁止U盘或移动存储设备，为此U盘或移动存储设备也带来了不便。关于电脑禁用U盘有哪几种方法呢？具体有很多方法，例如使用软件，但这类方法稳定性没这么高，我们下面介绍通过系统的组策略禁止U盘和注册表禁止U盘这两种方法。第一种方法：组策略禁止U盘第一步：打开运行第一种方法：点击系统界面左下角的菜单---》“运行”第二种方法：按住WIN+R键 第二步，在运行窗口下输入“gpedit.msc”，然后点击确定。