29、Windows 7 管理与安全设置全解析

Windows 7 管理与安全设置全解析

1. 利用组策略管理 Windows 7

组策略是管理域内用户和计算机对象的强大工具。可以创建组策略对象（GPO）并将其链接到站点、域或组织单位（OU）。当应用多个 GPO 时，所有设置会合并应用。若存在冲突，最后应用的 GPO 生效，应用顺序为本地、站点、域和 OU。

1.1 使用过滤器定位组策略设置

可使用过滤器仅查看适用于特定平台（如 Windows Vista 或 Windows 7）的设置。以下是使用过滤器定位组策略设置的具体步骤：
1. 点击“开始”，输入“Group”，选择“编辑组策略”，启动本地组策略编辑器。
2. 浏览到“计算机配置”→“管理模板”节点。选择“管理模板”节点时，编辑器工具栏会出现类似漏斗的图标，即过滤器图标。“管理模板”内有五个节点（若算上“所有设置”节点则有六个）。
3. 右键单击“管理模板”，选择“过滤选项”。
4. 选择“启用关键字过滤器”，确保勾选“策略设置标题”“帮助文本”和“注释”，输入“Profiles”并点击“确定”。
5. 过滤器启用，仅显示“系统”节点和“Windows 组件”节点。
6. 选择每个节点查看可用设置，仅包含设置标题、帮助文本或注释部分包含“Profiles”一词的设置。
7. 右键单击“管理模板”，选择“过滤打开”，关闭过滤器，所有组策略设置将重新显示。
8. 右键单击“管理模板”，选择“过滤选项”。
9. 取消勾选“启用关键字过滤器”。
10. 选择“启用需求过滤器”，选择“Internet Explorer 8.0”并点击“确定”，仅显示适用于 Internet