这篇文章上次修改于 198 天前，可能其部分内容已经发生变化，如有疑问可询问作者。

组策略应用

一、组策略基本概念

1、概念

组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户账户和计算机账户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。

组策略是一组策略的集合

2、打开方式

gpedit.msc

3、刷新组策略

gpupdate /force

4、模块

• 计算机配置

  • 针对于本地计算机生效

• 用户配置

  • 针对于用户生效

二、案例

1、隐藏桌面的系统图标

• 用户配置--------》管理模板

2、保护“任务栏”和开始菜单

• 用户配置-------》“开始菜单”和“任务栏”

3、保护个人文档隐私（历史使用文件）

• 用户配置

4、禁用在浏览器上新窗口中打开

5、禁用控制面板

#打开控制面板命令
control.exe

6、关闭自动播放功能

7、配置自动更新