疯狂“组策略”(上)

　　Bannerpei是一家公司的IT工程师，在单位用着一台不错的机器，系统是WinXP。他平时比较注意系统的安全、维护，系统显得比较简洁、清爽、实用。但，公司前两天新进了几个员工，由于机器有限，Bannerpei被迫与华仔、阿进共用一台机器，也就开始忍受这两个小鬼到处保存的明星图片，开始看到IE的主页被劫持，看到被安装了系统的很多恶意、流氓插件……

　　这么多问题，该如何解决呢？用第三方软件来强化、优化系统？那不是Bannerpei的作风。改注册表？虽然对于Bannerpei 来说，这已算不上危险操作，但这么多问题，逐一改起来还不要累个半死。最后，Bannerpei决定采用“组策略”，以Windows内置的这个集中控制工具来把这两个小鬼弄坏的系统调整好。

　　什么是“组策略”

　　“组策略”的英文名称为Group Policy，是管理员为用户或者计算机定义、控制程序、网络资源或者操作系统行为的一种集中工具。可以定义桌面、开始菜单、控制面板中的显示项目，可以定义计算机或者用户运行的程序。注册表中的很多设置，其实都可以通过“组策略”来完成，而且使用起来更简单。

　　……