1. 在區域網中如何看那台才是主機，列印機是不是連接主機才能共享
區域網主機電腦列印機配置
-------適合小型公司
1.光碟安裝驅動
2.共享文件夾設置：步驟----我的電腦右鍵---共享與安全--按步驟下一步---直到完成，目的：開通列印機共享
3.工作組設置mshome（同一工作組），一並設定電腦名稱，以便辨認,步驟：我的電腦---右鍵----屬性----計算機名----更改！
4.主機設定完成，開始逐一添加列印機共享，可能會遇到的問題：區域網連接主機數目限制（xp系統限制為10個）
5.破解方法：列印主機組策略修改！
方法一：開始---運行---gpedit.msc----計算機配置----windows設置----安全設置----本地策略---
安全選項----互動式登錄----可被緩沖保存的前次登錄個數（在域控制不可用的情況下）10次登錄
方法二：開始---控制面板---系統性能與維護或管理工具---本地安全策略---本地策略---下面同上
可能會遇到的情況：組策略被誤刪，而不存在，運行命令無法調出
解決方法：家庭版xp和vista系統是沒有「本地安全策略」的，不過你可以將xp或vista對應的專業版的「c:\windows\system32」文件夾中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件復制到home版的「c:\windows\system32」文件夾中在「開始--運行」中依次運行以下命令：「regsvr32
fde.dll」、「regsvr32
gpedit.dll」、「regsvr32
gptext.dll」、「regsvr32
wsecedit.dll」分別注冊這4個動態資料庫將xp專業版的「c:\windows\inf」文件夾中的所有*.adm文件復制替換到home版的「c:\windows\inf」文件夾中最後單擊「開始--運行」，輸入「gpedit.msc」便可以啟動本地安全策略了！
簡單地說就是將能運行電腦組策略系統文件復制到不能運行的電腦上面！
至此再將不能連主列印機的電腦重新連上即可解決問題！
2. 如何通過組策略將域用戶設置為本地管理員賬戶
對於大部分計算機用戶來說，管理計算機基本上是藉助某些第三方工具，甚至是自己手工修改注冊表來實現。其實WindowsXP組策略已經把這些功能集於一體，通過組策略及相關工具完全可以實現我們所需要的功能。一、組策略基礎1.什麼是組策略注冊表是Windows系統中保存系統軟體和應用軟體配置的資料庫，而隨著Windows功能越來越豐富，注冊表裡的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。2.組策略的版本對於Windows9X/NT用戶來說，都知道「系統策略」的概念，其實組策略就是系統策略的高級擴展，它是自Windows9X/NT的「系統策略」發展而來的，具有的管理模板、更靈活的設置對象及的功能，目前主要應用於Windows2000/XP/2003操作系統中。早期系統策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設置值。當然，系統策略編輯器也支持對當前注冊表的修改，另外也支持連接網路計算機並對其注冊表進行設置。而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows2000/XP/2003系統的網路功能是其最大的特色之處，所以其網路功能自然是不可少的，因此組策略工具還可以打開網路上的計算機進行配置，甚至可以打開某個ActiveDirectory(活動目錄)對象(即站點、域或組織單位)並對其進行設置。這是以前「系統策略編輯器」工具無法做到的。當然，無論是「系統策略」還是「組策略」，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發生了變化和擴展而已。3.在WindowsXP中運行組策略在Windows2000/XP/2003系統中，系統默認已經安裝了組策略程序，在「開始」菜單中，單擊「運行」選項，在打開的對話框中輸入「gpedit.msc」並確定，即可運行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：(1)打開Microsoft管理控制台(可在「開始」菜單的「運行」對話框中直接輸入「MMC」並確定)。(2)單擊「文件→添加/刪除管理單元」菜單命令，在打開的對話框中單擊「添加」按鈕。(3)在「可用的獨立管理單元」對話框中，單擊「組策略」選項，然後單擊「添加」按鈕。(4)在「選擇組策略對象」對話框中，單擊「本地計算機」選項編輯本地計算機對象，或通過單擊「瀏覽」查找所需的組策略對象。(5)單擊「完成」按鈕，組策略管理單元即打開要編輯的組策略對象。(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊「屬性」命令，即可打開其屬性對話框，從中選擇「已啟用」、「未配置」、「已禁用」選項即可對計算機策略進行管理。4.組策略中的管理模板在Windows2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為「管理模板」，它們為組策略管理單元的控制樹中「管理模板」文件夾下的項目提供策略信息。在Windows2000/XP/2003中，默認的Admin.adm管理模板位於系統文件夾的INF文件夾中，包含了默認安裝下的4個模板文件，分別為：(1)System.adm：默認安裝在「組策略」中，用於系統設置。(2)Inetres.adm：默認安裝在「組策略」中，用於InternetExplorer(IE)策略設置。(3)Wmplayer.adm：用於WindowsMediaPlayer設置。(4)Conf.adm：用於NetMeeting設置。在策略管理控制台中，可以多次添加「策略模板」，下面讓我們來看看具體操作：首先運行「組策略」程序，然後選擇「計算機配置」或者「用戶配置」下的「管理模板」，單擊滑鼠右鍵，選擇「添加/刪除模板」命令，然後在打開的對話框中單擊「添加」按鈕，在打開的對話框中選擇相應的ADM文件。單擊「打開」按鈕，則在系統策略編輯器中打開選定的腳本文件，並等待用戶執行。返回到「組策略」編輯器主界面後，依次打開目錄「本地計算機策略→用戶配置→管理模板」選項，再單擊相應的目錄樹，就會看到我們新添加的管理模板所產生的配置項目了。注意：下面的操作均在WindowsXP中進行。二、個性化我的電腦1.刪除「開始」菜單中的「文檔」菜單項在多人使用的計算機中，有的用戶不希望其他用戶看到自己曾經編輯過的文檔或其他信息。因此，為了刪除用於記錄歷史文檔的「文檔」菜單項，我們可以通過修改組策略來實現。位置：\用戶配置\管理模板\任務欄和「開始」菜單\啟用此設置，則系統保存「文檔」快捷方式，但不在「文檔」菜單中顯示它們。如果以後禁用此設置或把它設置為未配置，則啟用設置之前及其生效之時保存的「文檔」快捷方式會出現在「文檔」菜單項中。如圖2所示。注意：此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設置在退出系統時自動清除最近打開的文檔的歷史記錄。位置：\用戶配置\管理模板\任務欄和「開始」菜單\如果禁用該策略設置，系統就會在用戶退出時刪除快捷方式。因此，用戶登錄時，「開始」菜單上的文檔菜單總是空的。如果禁用或不配置此設置，系統將保留文檔快捷方式，並且用戶登錄時的文檔菜單看起來與用戶退出系統時完全相同。注意：系統在\DocumentsandSettings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。2.刪除「開始」菜單中的「運行」菜單項在「開始」菜單中有「運行」菜單項，可以輸入程序名稱來啟動程序。我們可以將「運行」菜單項從「開始」菜單中刪除。位置：\用戶配置\管理模板\任務欄和「開始」菜單\如果啟用該設置，發生如下更改：(1)「運行」命令從「開始」菜單中刪除。(2)新建任務(運行)命令從任務管理器刪除。(3)阻止用戶在IE地址欄中輸入下列項：UNC路徑：\\＜server＞\＜share＞。訪問本地驅動器：例如，C:。訪問本地文件夾：例如，\temp＞。同時，使用WIN+R組合鍵將無法顯示「運行」對話框。如果禁用或不配置此設置，用戶可以訪問「開始」菜單和任務管理器的「運行」命令，以及使用IE地址欄。注意：這個策略隻影響指定的界面。不會防止用戶使用其他方法運行程序。3.給「開始」菜單減肥如果覺得Windows的「開始」菜單太臃腫，你完全可以通過組策略設置將不需要的菜單項從「開始」菜單中刪除。位置：\用戶配置\管理模板\任務欄和「開始」菜單\在組策略右側窗格中，提供「從『開始』菜單刪除用戶文件夾」、「刪除到『WindowsUpdate』的訪問和鏈接」、從『開始』菜單刪除公用程序組、從『開始』菜單中刪除「我的文檔」圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。位置：\用戶配置\管理模板\桌面\該策略刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目。5.退出時不保存用戶設置該策略用於防止用戶保存對桌面的某些更改。位置：\用戶配置\管理模板\桌面\如果你啟用這個設置，用戶可以對桌面做某些更改，但有些更改，比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。6.啟用/禁用「活動桌面」(ActiveDesktop)活動桌面是Windows98(及以後版本)或安裝了IE4.0的系統中自帶的高級功能，它最大的特點是可以設置各種圖片格式的牆紙，甚至可以將網頁作為牆紙顯示。但出於對安全和性能的考慮，有時候我們需要禁用這一功能(並且防止用戶啟用它)。位置：\用戶配置\管理模板\桌面\ActiveDesktop提示：如果同時啟用「啟用ActiveDesktop」設置和「禁用ActiveDesktop」設置，「禁用ActiveDesktop」設置會被忽略。如果「禁用ActiveDesktop和Web視圖」設置(在「用戶配置\管理模板\Windows組件\Windows資源管理器」)被啟用，ActiveDesktop就會被禁用，並且這兩個策略都會被忽略。7.從「我的電腦」中刪除共享文檔當Windows用戶在一個工作組中，一個「共享文檔」圖標會以Windows資源管理器的Web視圖出現在「其他位置」和「在這台計算機上存儲的其他文件」中。使用此設置，你可選擇不顯示這些項目。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設置，「共享文檔」文件夾將不會以Web視圖方式顯示或在「我的電腦」中出現。如果禁用或不配置此設置，當用戶是「工作組」的一部分時，「共享文檔」文件夾將會以Web視圖方式顯示或在「我的電腦」中出現。8.不要將已刪除的文件移到「回收站」當Windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在「回收站」里。使用此策略，你能改變此行為。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設置，使用Windows資源管理器刪除的文件或文件夾不會被放在「回收站」里，因此被永久刪除。如果禁用或不配置此設置，使用Windows資源管理器刪除的文件或文件夾會被放在「回收站」里。三、利用組策略進行系統設置1.登錄時不顯示歡迎屏幕為了加快計算機啟動的速度，我們完全可以通過組策略設置在每次用戶登錄時將WindowsXP歡迎屏幕隱藏。位置：\用戶配置\管理模板\系統\要顯示歡迎屏幕，請依次單擊「開始→程序→附件→系統工具」選項，然後單擊「開始」選項。要在不指定設置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復選框中清除「在開始顯示這個屏幕」選項。注意：這項設置出現在「計算機配置」和「用戶配置」文件夾中。如果配置這項設置，「計算機配置」中的設置比「用戶配置」中的設置優先。2.配置驅動程序查找位置默認情況下，Windows將從本地安裝、軟盤驅動器、光碟驅動器、WindowsUpdate等位置搜索驅動程序。此設置配置查找到新硬體時Windows將要搜索驅動程序的位置。位置：\用戶配置\管理模板\系統\如果啟用此設置，你可以通過檢查位置名稱的相關復選框，刪除這三個位置中的任何位置。如果禁用或不配置此設置，Windows將從本地安裝、軟盤驅動器、光碟驅動器和WindowsUpdate等位置中搜索驅動程序。3.關閉自動播放一旦你將媒體插入驅動器，自動運行就開始從驅動器中讀取。這會造成程序的設置文件和在音頻媒體上的音樂立即開始。該策略將關閉自動運行功能。位置：\用戶配置\管理模板\系統\如果你啟動這項設置，你還可以在CD-ROM驅動器禁用自動運行或在所有驅動器上禁用自動運行。注意：這個設置出現在「計算機配置」和「用戶配置」兩個文件夾中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。另外，此設置不阻止自動播放音樂CD。4.只運行許可的Windows應用程序該策略可以限制用戶可以運行的Windows程序。位置：\用戶配置\管理模板\系統\如果你啟用這個設置，用戶只能運行你加入「允許運行的應用程序列表」中的程序。這個設置只能防止用戶從Windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務管理器。如果用戶可以訪問命令提示符窗口，這個設置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運行的程序。注意：要創建允許的文件列表，請單擊「顯示」按鈕，在打開的對話框中單擊「添加」按鈕，然後輸入應用程序的執行文件名稱(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如圖3所示。5.刪除任務管理器當我們同時按下Ctrl+Alt+Del組合鍵將顯示「Windows任務管理器」對話框。任務管理器可以讓用戶啟動或終止程序、監視計算機性能、查看及監視計算機上所有運行中的程序(包含系統服務)、搜索程序的執行文件名、更改程序運行的優先順序。在這里，我們可以通過組策略刪除任務管理器。位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\如果該設置被啟用，並且用戶試圖啟動任務管理器，系統會顯示消息，解釋是一個策略禁止了這個操作。6.刪除改變「密碼」選項該策略可以防止用戶通過任務管理器更改系統密碼。位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\這個設置停用Windows安全設置對話框上的「更改密碼」按鈕。但是，用戶在得到系統提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統會提示用戶輸入新密碼。7.不允許運行WindowsMessengerWindowsXP自帶有聊天工具WindowsMessenger，但是，我們也有可能在系統中安裝MSNMessenger。該策略允許你禁用WindowsMessenger。位置：\用戶配置\管理模板\Windows組件\WindowsMessenger如果啟用該策略，WindowsMessenger將不會運行。如果禁止或不配置該策略，WindowsMessenger可以被使用。注意：如果啟用這個策略，遠程協助無法使用WindowsMessenger。另外，這個策略也會出現在「計算機配置」中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。8.關閉系統還原功能系統還原是WindowsXP/2003中集成的強大功能，它在系統運行的同時，備份被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原處於打開狀態。但這一功能付出的代價也是相當大的，系統性能會明顯下降，磁碟空間也會被佔用很多。對於配置不高的計算機來說，強烈建議關閉此功能。位置：\計算機配置\管理模板\系統\系統還原\關閉系統還原啟用此設置後即可關閉系統還原功能，並且不能訪問「系統還原向導」和「配置界面」。四、利用組策略調整上網設置1.禁用導入和導出收藏夾禁止用戶使用「導入/導出向導」菜單項導入或導出收藏夾鏈接。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「導入/導出向導」菜單項將無法導入/導出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置，則用戶可以通過單擊「文件」菜單上的「導入和導出」菜單項，然後運行「導入/導出向導」，導入/導出IE中的收藏夾。注意：如果啟用該策略，用戶仍然可以查看「導入/導出向導」，但當用戶單擊「完成」按鈕時，將出現說明該功能已被禁用的提示信息。2.禁用更改「高級」選項卡的設置禁止用戶更改「Internet選項」對話框中「高級」選項卡上的設置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，則用戶無法更改高級Internet設置，如安全、多媒體和列印。用戶無法選中「高級」選項卡上的復選框，也不能清除這些復選框的復選標記。如果禁用該策略或不對其進行配置，則用戶可以選擇或清除「高級」選項卡上的設置。如果設置了位於\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的「禁用高級頁」策略，則無需設置該策略，因為「禁用高級頁」策略將刪除界面上的「高級」選項卡。3.對撥號連接使用「自動檢測」屬性自動檢測在瀏覽器第一次啟動時使用DHCP(動態主機配置協議)或DNS伺服器來自定義瀏覽器。該策略指定自動檢測用於用戶的撥號設置的配置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該設置，自動檢測將配置用戶的撥號設置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設置，除非用戶指定。4.禁用Internet連接向導禁止用戶運行Internet連接向導。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「Internet選項」對話框中「連接」選項卡上的「建立連接」按鈕將變灰。用戶也無法通過單擊桌面上的「連接到Internet」圖標或單擊「開始→程序→附件→通訊」，然後單擊「Internet連接向導」運行Internet連接向導。如果禁用該策略或不對其進行配置，則用戶可以通過運行Internet連接向導，更改連接設置。注意：該策略與位於＼用戶配置＼管理模板＼Windows組件＼InternetExplorer＼Internet控制面板中的「禁用連接頁」策略有相似之處，後者將刪除界面上的「連接」選項卡。從界面上刪除「連接」選項卡並不會妨礙用戶從桌面或「開始」菜單中運行Internet連接向導。5.禁用表單的自動完成功能禁止IE自動完成表單，如填寫用戶以前在網頁中輸入過的姓名或密碼。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「表單」復選框將變灰。單擊「Internet選項」對話框中「內容」選項卡上的「自動完成」按鈕，即可出現「表單」復選框。如果禁用該策略或不對其進行配置，則用戶可以啟用表單的自動完成功能。位於\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的「禁用內容頁」策略的優先順序高於該策略。如果啟用了「禁用內容頁」策略，該策略將被忽略，因為「禁用內容頁」策略將刪除「控制面板」中「InternetExplorer屬性」對話框中的「內容」選項卡。注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器後，再啟用該策略，則不會清除用戶已經使用表單自動完成功能在表單中所填寫的內容。6.配置媒體瀏覽欄屬性媒體瀏覽器欄播放來自Internet的音樂和視頻內容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設置默認自動播放。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當用戶在IE中單擊一個鏈接，系統中的默認媒體客戶端將播放內容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。管理員也可以打開和關閉自動播放功能。該設置只在媒體瀏覽器欄啟用時應用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內容。如果不選擇，系統上的默認媒體客戶端將播放內容。7.禁用右鍵快捷菜單禁止在用戶使用IE過程中單擊滑鼠右鍵時出現快捷菜單。位置：\用戶配置\管理模板\Windows組件\InternetExplorer\瀏覽器菜單如果啟用該策略，在用戶指向網頁，然後單擊滑鼠右鍵時將不出現快捷菜單。如果禁用該策略或不對其進行配置，則用戶可以使用快捷菜單。8.自定義IE標題欄我們可以利用組策略自定義出現在IE和OE標題欄中的文本。無論軟體包中是否有OE或者用戶計算機上已經安裝了OE，都將更新OE標題欄。位置：\用戶配置\管理模板\Windows設置\InternetExplorer維護\瀏覽器用戶界面\瀏覽器標題請在打開的對話框中選中「自定義標題欄」選項，然後在「標題欄文本」框中鍵入希望的文本。注意：在選擇某個點陣圖時，要確保顏色與文本的對比度。這為用戶確保了更高程度的可讀性。9.自定義IE工具按鈕我們可以利用該策略個性化出現在IE中的工具欄，給你一定的靈活性和設計機會。可以使用的元素包括用於標准工具欄按鈕(例如「搜索」和「歷史」)的工具欄背景和圖標外觀。位置：＼用戶配置＼管理模板＼Windows設置＼InternetExplorer維護＼瀏覽器用戶界面＼瀏覽器工具欄自定義在打開的對話框中單擊「添加」按鈕，然後在打開的對話框中在「工具欄標題(必需)」框中，鍵入用戶滑鼠懸停在工具欄按鈕上時出現的文本。必須指定該按鈕的標題或標簽。建議的最大長度是10個字元。在「工具欄操作(作為腳本文件或可執行文件，必需)」框中，鍵入腳本文件或可執行文件的名稱，或者單擊「瀏覽」按鈕查找文件。必須指定用戶單擊工具欄按鈕時運行的腳本文件或可執行文件。在「工具欄顏色圖標(必需)」框中，鍵入表示按鈕為活動狀態的文件的名稱，或者單擊「瀏覽」按鈕查找該文件。必須指定出現在工具欄上的按鈕的彩色圖標。圖標由活動和非活動狀態的20×20像素的圖像組成。在「工具欄灰度圖標(必需)」框中，鍵入出現在黑白監視器上的工具欄的灰度圖標文件名和位置，或者單擊「瀏覽」按鈕查找文件。必須指定顯示在工具欄上按鈕的灰度圖標。選中「默認情況下，該按鈕應顯示在工具欄上」復選框來顯示默認情況下用戶瀏覽器中的工具欄按鈕。五、利用組策略設置優化網路環境1.禁止訪問網路連接組件的屬性「本地連接屬性」對話框包括連接時使用的網路組件列表。要查看或更改組件屬性，請單擊組件名稱，然後單擊組件列表下面的「屬性」按鈕，如圖4所示。該策略確定用戶是否可以更改由網路連接使用的組件屬性，它確定是否啟用用於網路連接組件的「屬性」按鈕。位置：\用戶配置\管理模板\網路\網路連接\如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就會為管理員禁用「屬性」按鈕。無論「為管理員啟用網路連接設置」設置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置「為管理員啟用網路連接設置」。如果禁用或不配置此設置，將為用戶啟用「屬性」按鈕。2.禁用TCP/IP高級配置確定用戶是否可以配置TCP/IP設置。位置：\用戶配置\管理模板\網路\網路連接\如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就對所有用戶(包括管理員)禁用「Internet協議(TCP/IP)屬性」對話框上的「高級」按鈕。因此，用戶不能打開「高級TCP/IP設置」對話框並修改IP設置(例如，DNS和WINS伺服器信息)。如果禁用此設置，則啟用「高級」按鈕，並且所有用戶均可打開「高級TCP/IP設置」對話框。注意：此設置會由禁止訪問連接屬性或連接組件屬性的設置取代。如果將這些策略設置為拒絕訪問連接屬性對話框或用於連接組件的「屬性」按鈕，用戶就無法訪問用於TCP/IP配置的「高級」按鈕。不管此設置如何，非管理員用戶均不具有訪問用於網路連接的TCP/IP高級配置的許可權。在用戶退出系統之前，將此設置從「啟用」更改為「未配置」不會啟用「高級」按鈕。3.禁止添加或刪除用於網路連接……
3. 怎樣在區域網共享文件夾和列印機
一:首先我們來解決列印機共享問題
Windows XP列印共享四大問題及解決方法
在Windows XP中，往往會因各種原因導致無法共享列印機，這個時候你是不是束手無策了?解決問題需要對症下葯，讓我們來了解一下在Windows XP中共享列印機時最容易出現的種種問題以及解決辦法。
現象一：網上鄰居無法正常瀏覽
在Windows XP中共享列印機，首先要做的並不是直接在工作站中安裝網路列印機，而是應該先看看「網上鄰居」中的「查看工作組計算機」項是否能正常瀏覽、是否出現安裝有列印機的計算機（下稱列印伺服器）。如果能夠找到列印伺服器，則表示共享列印機的基本條件已經具備，如果出現錯誤，則應首先解決這個問題。
解決辦法：在確認區域網工作組名稱一致的前提下，進入「本地連接」屬性窗口，點擊「安裝」按鈕添加「NWLink IPX/SPX/ NetBIOS Compatible Transport Protocol」協議，現在不用重啟即可解決無法查看工作組計算機或是單擊「查看工作組計算機」項後出現的「沒有許可權瀏覽某某工作組……」之類的問題。
現象二：無法瀏覽列印伺服器
能正常瀏覽「網上鄰居」後，首先要雙擊列印伺服器圖標，進入其中看共享的列印機是否存在，如存在，則表示當前工作站有許可權對此列印機進行安裝、列印之類的操作，如果看不到共享列印機或是無法瀏覽列印伺服器，則表示當前工作站的許可權不夠。
解決辦法：這個問題要從兩方面來解決，一是在列印伺服器中開放Guest賬戶，並在組策略中依次進入「計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」，刪除「拒絕從網路訪問這台計算機」項中的Guest賬戶即可；二是要確保列印伺服器的「本地連接」屬性中勾選了「Microsoft 網路的文件和列印機共享」項。
現象三：工作站搜索不到共享列印機
這是絕大多數區域網用戶在Windows XP工作站中安裝共享列印機時最容易遇見的問題，通常的表現形式是在共享列印機列表中只出現「Microsoft Windows Network」的信息，而共享列印機卻搜索不到。
解決辦法：這個問題有三個解決方法。一是在為「本地連接」安裝「NWLink IPX/SPX/NetBIOS Compatible Transport Protocol」協議後，通常就可以搜索到共享列印機了；二是直接在「網上鄰居」中雙擊進入列印伺服器後，右鍵點擊共享列印機圖標，在彈出的快捷菜單中選擇「連接」，在彈出的提示框中點擊「是」按鈕即可快速安裝好共享列印機；三是檢查列印伺服器的「本地連接」是否啟用了「Internet連接防火牆」功能，如果開啟了，請取消該功能，如果既想使用「Internet連接防火牆」功能，又想共享文件和列印機，則要安裝NetBEUI協議（非路由協議）。
現象四：讓工作站無驅動安裝列印機
通常情況下，網管需要向工作站傳送共享列印機的驅動程序文件，以便在工作站中安裝共享列印機驅動程序。但是如果有數十台工作站都要進行這個操作的話，就會令網管們感到頭疼了。
解決辦法：有兩種方法供大家選擇。一是使用Windows XP的安裝「其他驅動」方法來解決。以安裝聯想6110列印機為例，假設現在有20台Windows 98工作站，那麼首先在任意一台工作站中安裝6110 for 98驅動，然後將工作站「c�\windows\inf\」目錄中的「lgbcpr.inf」文件復制到列印伺服器中。接著進入列印伺服器的共享列印機屬性窗口，在「共享」選項卡設置界面中點擊「其他驅動程序」按鈕，在彈出的對話框中勾選「Intel Windows 95、98和ME」項，接著指定「lgbcpr.inf」文件的位置。在提示指定「lexgo.exe」文件時，指定驅動盤中的「Drivers\Win_9X\lexgo.ex_」文件即可，系統將自動復制所需的驅動文件（見圖）。復制完畢後，在其他工作站中進行共享列印機的安裝時就不再需要用戶提供驅動了。不過這種方法比較繁瑣，而且初學者很難判斷在這個過程中所需的文件是哪些。
比較值得推薦的方法是第二種，即「映射網路驅動器」法。這個方法很簡單，適用於所有列印機共享時使用。以安裝Epson LQ-1600KⅢ列印機為例，首先在列印伺服器中共享列印機驅動文件。然後進入工作站的「網上鄰居」中的列印伺服器，找到並選中共享的列印機驅動文件，點擊「映射網路驅動器」菜單項，在驅動器列表中任選一個驅動器後，點擊「確定」按鈕。接著在安裝共享列印機需要提供驅動文件時，手工指定映射的驅動器，並根據提示即可快速完成驅動的安裝
關於HOME系統的補充說明
眾所周知，如果你 Windows XP 的分區文件格式為 NTFS，那在文件/文件夾的屬性對話框里會有「安全性」選項卡，可以非常方便地設置文件的讀寫許可權。但如果系統是 Windows XP Home 家庭版，這個功能會被屏蔽掉，縱使依然是 NTFS。下面 以 System Volume Information 為例 說明如果實現同樣的功能（此目錄是系統還原專用的目錄，不過就算取消了系統還原功能，該目錄一樣無法訪問）：
在使用 NTFS 文件系統的 Windows XP Home Edition 中還可以使用 Cacls 工具，該工具是一個命令行工具，用來顯示或修改文件或文件夾的訪問控制列表 (ACL)。有關 Cacls 工具的更多信息（包括用法和命令選項），請在「幫助」和「支持中心」中搜索「cacls」。
在命令行下輸入：cacls "C:\System Volume Information" /E /G username :F，將讓 username 用戶對 C:\System Volume Information 目錄具有「完全控制」的許可權。
如果需要移除許可權，輸入：cacls "C:\System Volume Information" /E /R username。
PS：據說 XP Home 版啟動至安全模式也可在屬性對話框恢復「安全性」選項卡功能，不過我設置了貌似沒效果。其實我最開始的需求只是不想讓 Google 自動更新我的低版本 Google Toolbar，哈哈。
Windows XP Home 組策略默認 XP 家庭版版是沒有組策略的，不過卻可以在專業版移植過來，下面說說方法，也可以在網上直接下 XP Home 組策略補丁包 http://www.gougou.com/search?search=XP%20HOME%20組策略直接使用。
將 XP 專業版的「C:\WINDOWS\system32」文件夾中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件復制到 Home 家庭版的相同目錄中。
在命令行下定位至該目錄，依次運行以下命令：「regsvr32 fde.dll、regsvr32 gpedit.dll、regsvr32 gptext.dll、regsvr32 wsecedit.dll」分別注冊這4個動態資料庫。
將 XP 專業版的「C:\WINDOWS\INF」文件夾中的所有 *.adm 文件復制替換到 Home 家庭版的相同目錄下。
最後在「運行」中輸入「gpedit.msc」便可以啟動組策略了。
附：Win XP 帳戶及登陸設置安裝Windows XP時，如果設置了一個管理員賬戶，那麼系統內置沒有密碼保護的 Administrator 管理員賬戶是不會出現在用戶登錄列表中的。雖然它身在幕後，可卻擁有系統最高許可權，為了方便操作及保證系統安全，可以先給它設置密碼，然後再把它請到台前來。以下是具體方法：
使用「傳統登錄提示」登錄
啟動系統到歡迎屏幕時，按兩次「Ctrl+Alt+Delete」組合鍵，在出現的登錄框中輸入 Administrator 賬戶的用戶名和密碼即可；也可以單擊「開始→控制面板」，雙擊「用戶賬號」圖標，在彈出的「用戶賬號」窗口中，單擊「更改用戶登錄或注銷的方式」，去掉「使用歡迎屏幕」前的復選框，單擊「應用選項」即可在啟動時直接輸入 Administrator 賬戶名及密碼登錄。
在登錄的歡迎屏幕顯示 Administrator 賬戶
打開 Regedit 注冊表編輯器，依次展開「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList」分支，將右邊的 Administrator 的值改為 1，即可讓 Administrator 賬戶出現在登錄的歡迎屏幕上。
自動登錄到 Administrator 賬戶
單擊「開始→運行」，輸入 control userpasswords2 後回車，在打開的「用戶賬戶」窗口去掉「要使用本機，用戶必須輸入密碼」前的復選框，按「應用」後，在彈出的「自動登錄」窗口中輸入 Administrator 賬戶密碼，按兩次「確定」即可。注意：如果原來就設置了其它賬戶自動登錄，應該先選中「要使用本機，用戶必須輸入密碼」前的復選框，按「應用」後再去掉選中的復選框
二:文件共享
沒有特殊問題的話 運行services.msc選擇serever右擊啟動 即可
4. 什麼叫組策略呀怎麼操作
對於大部分計算機用戶來說，管理計算機基本上是藉助某些第三方工具，甚至是自己手工修改注冊表來實現。其實Windows
XP組策略已經把這些功能集於一體，通過組策略及相關工具完全可以實現我們所需要的功能。
一、組策略基礎
1.什麼是組策略
注冊表是Windows系統中保存系統軟體和應用軟體配置的資料庫，而隨著Windows功能越來越豐富，注冊表裡的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。
其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。
2.組策略的版本
對於Windows 9X/NT用戶來說，都知道「系統策略」的概念，其實組策略就是系統策略的高級擴展，它是自Windows
9X/NT的「系統策略」發展而來的，具有更多的管理模板、更靈活的設置對象及更多的功能，目前主要應用於Windows
2000/XP/2003操作系統中。
早期系統策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設置值。當然，系統策略編輯器也支持對當前注冊表的修改，另外也支持連接網路計算機並對其注冊表進行設置。
而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows
2000/XP/2003系統的網路功能是其最大的特色之處，所以其網路功能自然是不可少的，因此組策略工具還可以打開網路上的計算機進行配置，甚至可以打開某個Active
Directory(活動目錄)對象(即站點、域或組織單位)並對其進行設置。這是以前「系統策略編輯器」工具無法做到的。
當然，無論是「系統策略」還是「組策略」，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發生了變化和擴展而已。
3.在Windows
XP中運行組策略
在Windows
2000/XP/2003系統中，系統默認已經安裝了組策略程序，在「開始」菜單中，單擊「運行」選項，在打開的對話框中輸入「gpedit.msc」並確定，即可運行組策略。如圖1所示。
使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：
(1)打開Microsoft管理控制台(可在「開始」菜單的「運行」對話框中直接輸入「MMC」並確定)。
(2)單擊「文件→添加/刪除管理單元」菜單命令，在打開的對話框中單擊「添加」按鈕。
(3)在「可用的獨立管理單元」對話框中，單擊「組策略」選項，然後單擊「添加」按鈕。
(4)在「選擇組策略對象」對話框中，單擊「本地計算機」選項編輯本地計算機對象，或通過單擊「瀏覽」查找所需的組策略對象。
(5)單擊「完成」按鈕，組策略管理單元即打開要編輯的組策略對象。
(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊「屬性」命令，即可打開其屬性對話框，從中選擇「已啟用」、「未配置」、「已禁用」選項即可對計算機策略進行管理。
4.組策略中的管理模板
在Windows
2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為「管理模板」，它們為組策略管理單元的控制樹中「管理模板」文件夾下的項目提供策略信息。
在Windows
2000/XP/2003中，默認的Admin.adm管理模板位於系統文件夾的INF文件夾中，包含了默認安裝下的4個模板文件，分別為：
(1)System.adm：默認安裝在「組策略」中，用於系統設置。
(2)Inetres.adm：默認安裝在「組策略」中，用於Internet
Explorer(IE)策略設置。
(3)Wmplayer.adm：用於Windows Media
Player設置。
(4)Conf.adm：用於NetMeeting設置。
在策略管理控制台中，可以多次添加「策略模板」，下面讓我們來看看具體操作：
首先運行「組策略」程序，然後選擇「計算機配置」或者「用戶配置」下的「管理模板」，單擊滑鼠右鍵，選擇「添加/刪除模板」命令，然後在打開的對話框中單擊「添加」按鈕，在打開的對話框中選擇相應的ADM文件。單擊「打開」按鈕，則在系統策略編輯器中打開選定的腳本文件，並等待用戶執行。
返回到「組策略」編輯器主界面後，依次打開目錄「本地計算機策略→用戶配置→管理模板」選項，再單擊相應的目錄樹，就會看到我們新添加的管理模板所產生的配置項目了。
注意：下面的操作均在Windows
XP中進行。
二、個性化我的電腦
1.刪除「開始」菜單中的「文檔」菜單項
在多人使用的計算機中，有的用戶不希望其他用戶看到自己曾經編輯過的文檔或其他信息。因此，為了刪除用於記錄歷史文檔的「文檔」菜單項，我們可以通過修改組策略來實現。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
啟用此設置，則系統保存「文檔」快捷方式，但不在「文檔」菜單中顯示它們。如果以後禁用此設置或把它設置為未配置，則啟用設置之前及其生效之時保存的「文檔」快捷方式會出現在「文檔」菜單項中。如圖2所示。
注意：此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。
另外，你也可以設置在退出系統時自動清除最近打開的文檔的歷史記錄。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
如果禁用該策略設置，系統就會在用戶退出時刪除快捷方式。因此，用戶登錄時，「開始」菜單上的文檔菜單總是空的。如果禁用或不配置此設置，系統將保留文檔快捷方式，並且用戶登錄時的文檔菜單看起來與用戶退出系統時完全相同。
注意：系統在\Documents
and
Settings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。
2.刪除「開始」菜單中的「運行」菜單項
在「開始」菜單中有「運行」菜單項，可以輸入程序名稱來啟動程序。我們可以將「運行」菜單項從「開始」菜單中刪除。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
如果啟用該設置，發生如下更改：
(1)「運行」命令從「開始」菜單中刪除。
(2)新建任務(運行)命令從任務管理器刪除。
(3)阻止用戶在IE地址欄中輸入下列項：
UNC路徑：\\＜server＞\＜share＞。
訪問本地驅動器：例如，C:。
訪問本地文件夾：例如，\temp＞。
同時，使用WIN+R組合鍵將無法顯示「運行」對話框。如果禁用或不配置此設置，用戶可以訪問「開始」菜單和任務管理器的「運行」命令，以及使用IE地址欄。
注意：這個策略隻影響指定的界面。不會防止用戶使用其他方法運行程序。
3.給「開始」菜單減肥
如果覺得Windows的「開始」菜單太臃腫，你完全可以通過組策略設置將不需要的菜單項從「開始」菜單中刪除。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
在組策略右側窗格中，提供「從『開始』菜單刪除用戶文件夾」、「刪除到『Windows
Update』的訪問和鏈接」、從『開始』菜單刪除公用程序組、從『開始』菜單中刪除「我的文檔」圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。
4.隱藏和禁用桌面上的所有項目
該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。
位置：\用戶配置\管理模板\桌面\
該策略刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目。
5.退出時不保存用戶設置
該策略用於防止用戶保存對桌面的某些更改。
位置：\用戶配置\管理模板\桌面\
如果你啟用這個設置，用戶可以對桌面做某些更改，但有些更改，比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。
6.啟用/禁用「活動桌面」(Active
Desktop)
活動桌面是Windows 98(及以後版本)或安裝了IE
4.0的系統中自帶的高級功能，它最大的特點是可以設置各種圖片格式的牆紙，甚至可以將網頁作為牆紙顯示。但出於對安全和性能的考慮，有時候我們需要禁用這一功能(並且防止用戶啟用它)。
位置：\用戶配置\管理模板\桌面\Active
Desktop
提示：如果同時啟用「啟用Active Desktop」設置和「禁用Active Desktop」設置，「禁用Active
Desktop」設置會被忽略。如果「禁用Active Desktop和Web視圖」設置(在「用戶配置\管理模板\Windows組件\Windows資源管理器」)被啟用，Active
Desktop就會被禁用，並且這兩個策略都會被忽略。
7.從「我的電腦」中刪除共享文檔
當Windows用戶在一個工作組中，一個「共享文檔」圖標會以Windows資源管理器的Web視圖出現在「其他位置」和「在這台計算機上存儲的其他文件」中。使用此設置，你可選擇不顯示這些項目。
位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\
如果啟用此設置，「共享文檔」文件夾將不會以Web視圖方式顯示或在「我的電腦」中出現。如果禁用或不配置此設置，當用戶是「工作組」的一部分時，「共享文檔」文件夾將會以Web視圖方式顯示或在「我的電腦」中出現。
8.不要將已刪除的文件移到「回收站」
當Windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在「回收站」里。使用此策略，你能改變此行為。
位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\
如果啟用此設置，使用Windows資源管理器刪除的文件或文件夾不會被放在「回收站」里，因此被永久刪除。如果禁用或不配置此設置，使用Windows資源管理器刪除的文件或文件夾會被放在「回收站」里。
三、利用組策略進行系統設置
1.登錄時不顯示歡迎屏幕
為了加快計算機啟動的速度，我們完全可以通過組策略設置在每次用戶登錄時將Windows
XP歡迎屏幕隱藏。
位置：\用戶配置\管理模板\系統\
要顯示歡迎屏幕，請依次單擊「開始→程序→附件→系統工具」選項，然後單擊「開始」選項。要在不指定設置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復選框中清除「在開始顯示這個屏幕」選項。
注意：這項設置出現在「計算機配置」和「用戶配置」文件夾中。如果配置這項設置，「計算機配置」中的設置比「用戶配置」中的設置優先。
2.配置驅動程序查找位置
默認情況下，Windows將從本地安裝、軟盤驅動器、光碟驅動器、Windows
Update等位置搜索驅動程序。此設置配置查找到新硬體時Windows將要搜索驅動程序的位置。
位置：\用戶配置\管理模板\系統\
如果啟用此設置，你可以通過檢查位置名稱的相關復選框，刪除這三個位置中的任何位置。如果禁用或不配置此設置，Windows將從本地安裝、軟盤驅動器、光碟驅動器和Windows
Update等位置中搜索驅動程序。
3.關閉自動播放
一旦你將媒體插入驅動器，自動運行就開始從驅動器中讀取。這會造成程序的設置文件和在音頻媒體上的音樂立即開始。該策略將關閉自動運行功能。
位置：\用戶配置\管理模板\系統\
如果你啟動這項設置，你還可以在CD-ROM驅動器禁用自動運行或在所有驅動器上禁用自動運行。
注意：這個設置出現在「計算機配置」和「用戶配置」兩個文件夾中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。
另外，此設置不阻止自動播放音樂
CD。
4.只運行許可的Windows應用程序
該策略可以限制用戶可以運行的Windows程序。
位置：\用戶配置\管理模板\系統\
如果你啟用這個設置，用戶只能運行你加入「允許運行的應用程序列表」中的程序。
這個設置只能防止用戶從Windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務管理器。如果用戶可以訪問命令提示符窗口，這個設置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運行的程序。
注意：要創建允許的文件列表，請單擊「顯示」按鈕，在打開的對話框中單擊「添加」按鈕，然後輸入應用程序的執行文件名稱(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如圖3所示。
5.刪除任務管理器
當我們同時按下Ctrl+Alt+Del組合鍵將顯示「Windows任務管理器」對話框。任務管理器可以讓用戶啟動或終止程序、監視計算機性能、查看及監視計算機上所有運行中的程序(包含系統服務)、搜索程序的執行文件名、更改程序運行的優先順序。在這里，我們可以通過組策略刪除任務管理器。
位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\
如果該設置被啟用，並且用戶試圖啟動任務管理器，系統會顯示消息，解釋是一個策略禁止了這個操作。
6.刪除改變「密碼」選項
該策略可以防止用戶通過任務管理器更改系統密碼。
位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\
這個設置停用Windows安全設置對話框上的「更改密碼」按鈕。但是，用戶在得到系統提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統會提示用戶輸入新密碼。
7.不允許運行Windows
Messenger
Windows XP自帶有聊天工具Windows Messenger，但是，我們也有可能在系統中安裝MSN
Messenger。該策略允許你禁用Windows Messenger。
位置：\用戶配置\管理模板\Windows組件\Windows Messenger
如果啟用該策略，Windows
Messenger將不會運行。如果禁止或不配置該策略，Windows
Messenger可以被使用。
注意：如果啟用這個策略，遠程協助無法使用Windows
Messenger。另外，這個策略也會出現在「計算機配置」中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。
8.關閉系統還原功能
系統還原是Windows
XP/2003中集成的強大功能，它在系統運行的同時，備份被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原處於打開狀態。
但這一功能付出的代價也是相當大的，系統性能會明顯下降，磁碟空間也會被佔用很多。對於配置不高的計算機來說，強烈建議關閉此功能。
位置：\計算機配置\管理模板\系統\系統還原\關閉系統還原
啟用此設置後即可關閉系統還原功能，並且不能訪問「系統還原向導」和「配置界面」。
四、利用組策略調整上網設置
1.禁用導入和導出收藏夾
禁止用戶使用「導入/導出向導」菜單項導入或導出收藏夾鏈接。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「導入/導出向導」菜單項將無法導入/導出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置，則用戶可以通過單擊「文件」菜單上的「導入和導出」菜單項，然後運行「導入/導出向導」，導入/導出IE中的收藏夾。
注意：如果啟用該策略，用戶仍然可以查看「導入/導出向導」，但當用戶單擊「完成」按鈕時，將出現說明該功能已被禁用的提示信息。
2.禁用更改「高級」選項卡的設置
禁止用戶更改「Internet
選項」對話框中「高級」選項卡上的設置。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，則用戶無法更改高級Internet設置，如安全、多媒體和列印。用戶無法選中「高級」選項卡上的復選框，也不能清除這些復選框的復選標記。如果禁用該策略或不對其進行配置，則用戶可以選擇或清除「高級」選項卡上的設置。
如果設置了位於\用戶配置\管理模板\Windows組件\Internet
Explorer\Internet控制面板中的「禁用高級頁」策略，則無需設置該策略，因為「禁用高級頁」策略將刪除界面上的「高級」選項卡。
3.對撥號連接使用「自動檢測」屬性
自動檢測在瀏覽器第一次啟動時使用
DHCP(動態主機配置協議)或DNS伺服器來自定義瀏覽器。該策略指定自動檢測用於用戶的撥號設置的配置。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該設置，自動檢測將配置用戶的撥號設置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設置，除非用戶指定。
4.禁用Internet連接向導
禁止用戶運行Internet連接向導。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「Internet選項」對話框中「連接」選項卡上的「建立連接」按鈕將變灰。用戶也無法通過單擊桌面上的「連接到Internet」圖標或單擊「開始→程序→附件→通訊」，然後單擊「Internet連接向導」運行Internet連接向導。如果禁用該策略或不對其進行配置，則用戶可以通過運行Internet連接向導，更改連接設置。
注意：該策略與位於＼用戶配置＼管理模板＼Windows
組件＼Internet
Explorer＼Internet控制面板中的「禁用連接頁」策略有相似之處，後者將刪除界面上的「連接」選項卡。從界面上刪除「連接」選項卡並不會妨礙用戶從桌面或「開始」菜單中運行Internet連接向導。
5.禁用表單的自動完成功能
禁止IE自動完成表單，如填寫用戶以前在網頁中輸入過的姓名或密碼。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「表單」復選框將變灰。單擊「Internet選項」對話框中「內容」選項卡上的「自動完成」按鈕，即可出現「表單」復選框。如果禁用該策略或不對其進行配置，則用戶可以啟用表單的自動完成功能。
位於\用戶配置\管理模板\Windows組件\Internet
Explorer\Internet控制面板中的「禁用內容頁」策略的優先順序高於該策略。如果啟用了「禁用內容頁」策略，該策略將被忽略，因為「禁用內容頁」策略將刪除「控制面板」中「Internet
Explorer屬性」對話框中的「內容」選項卡。
注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器後，再啟用該策略，則不會清除用戶已經使用表單自動完成功能在表單中所填寫的內容。
6.配置媒體瀏覽欄屬性
媒體瀏覽器欄播放來自Internet的音樂和視頻內容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設置默認自動播放。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當用戶在IE中單擊一個鏈接，系統中的默認媒體客戶端將播放內容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。
管理員也可以打開和關閉自動播放功能。該設置只在媒體瀏覽器欄啟用時應用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內容。如果不選擇，系統上的默認媒體客戶端將播放內容。
7.禁用右鍵快捷菜單
禁止在用戶使用IE過程中單擊滑鼠右鍵時出現快捷菜單。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer\瀏覽器菜單
如果啟用該策略，在用戶指向網頁，然後單擊滑鼠右鍵時將不出現快捷菜單。如果禁用該策略或不對其進行配置，則用戶可以使用快捷菜單。
8.自定義IE標題欄
我們可以利用組策略自定義出現在IE和OE標題欄中的文本。無論軟體包中是否有OE或者用戶計算機上已經安裝了OE，都將更新OE標題欄。
位置：\用戶配置\管理模板\Windows設置\Internet
Explorer維護\瀏覽器用戶界面\瀏覽器標題
請在打開的對話框中選中「自定義標題欄」選項，然後在「標題欄文本」框中鍵入希望的文本。
注意：在選擇某個點陣圖時，要確保顏色與文本的對比度。這為用戶確保了更高程度的可讀性。
9.自定義IE工具按鈕
我們可以利用該策略個性化出現在IE中的工具欄，給你一定的靈活性和設計機會。可以使用的元素包括用於標准工具欄按鈕(例如「搜索」和「歷史」)的工具欄背景和圖標外觀。
位置：＼用戶配置＼管理模板＼Windows設置＼Internet
Explorer維護＼瀏覽器用戶界面＼瀏覽器工具欄自定義
在打開的對話框中單擊「添加」按鈕，然後在打開的對話框中在「工具欄標題(必需)」框中，鍵入用戶滑鼠懸停在工具欄按鈕上時出現的文本。必須指定該按鈕的標題或標簽。建議的最大長度是10個字元。
在「工具欄操作(作為腳本文件或可執行文件，必需)」框中，鍵入腳本文件或可執行文件的名稱，或者單擊「瀏覽」按鈕查找文件。必須指定用戶單擊工具欄按鈕時運行的腳本文件或可執行文件。
在「工具欄顏色圖標(必需)」框中，鍵入表示按鈕為活動狀態的文件的名稱，或者單擊「瀏覽」按鈕查找該文件。必須指定出現在工具欄上的按鈕的彩色圖標。圖標由活動和非活動狀態的20×20像素的圖像組成。
在「工具欄灰度圖標(必需)」框中，鍵入出現在黑白監視器上的工具欄的灰度圖標文件名和位置，或者單擊「瀏覽」按鈕查找文件。必須指定顯示在工具欄上按鈕的灰度圖標。
選中「默認情況下，該按鈕應顯示在工具欄上」復選框來顯示默認情況下用戶瀏覽器中的工具欄按鈕。
五、利用組策略設置優化網路環境
1.禁止訪問網路連接組件的屬性
「本地連接屬性」對話框包括連接時使用的網路組件列表。要查看或更改組件屬性，請單擊組件名稱，然後單擊組件列表下面的「屬性」按鈕，如圖4所示。該策略確定用戶是否可以更改由網路連接使用的組件屬性，它確定是否啟用用於網路連接組件的「屬性」按鈕。
位置：\用戶配置\管理模板\網路\網路連接\
如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就會為管理員禁用「屬性」按鈕。無論「為管理員啟用網路連接設置」設置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置「為管理員啟用網路連接設置」。
如果禁用或不配置此設置，將為用戶啟用「屬性」按鈕。
2.禁用TCP/IP高級配置
確定用戶是否可以配置TCP/IP
設置。
位置：\用戶配置\管理模板\網路\網路連接\
如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就對所有用戶(包括管理員)禁用「Internet協議(TCP/IP)
屬性」對話框上的「高級」按鈕。因此，用戶不能打開「高級TCP/IP設置」對話框並修改IP設置(例如，DNS和WINS伺服器信息)。如果禁用此設置，則啟用「高級」按鈕，並且所有用戶均可打開「高級TCP/IP設置」對話框。
注意：此設置會由禁止訪問連接屬性或連接組件屬性的設置取代。如果將這些策略設置為拒絕訪問連接屬性對話框或用於連接組件的「屬性」按鈕，用戶就無法訪問用於TCP/IP配置的「高級」按鈕。不管此設置如何，非管理員用戶均不具有訪問用於網路連接的TCP/IP高級配置的許可權。在用戶退出系統之前，將此設置從「啟用」更改為「未配置」不會啟用「高級」按鈕。
3.禁止添加或刪除用於網路連接
5. 如何讓非系統內置的ADMINISTRATOR用戶在訪問伺服器共享時提示輸入用戶名和密碼
問題原因：
客戶端電腦與文件伺服器默認都有本地administrtor賬戶，訪問共享時賬戶匹配一致，只是密碼不一致，需要重新輸入用戶名和密碼進行驗證；當客戶端電腦以非administrator賬戶登陸系統時，在訪問共享時與文件伺服器上的本地賬戶不匹配，這時默認會以guest賬戶去訪問共享，所以沒有任何許可權。總結下，有三種情況：
1.賬戶匹配，密碼也匹配，直接訪問共享列表，許可權不能確定；（如果文件夾安全選項卡添加了該本地賬戶，則有相應的許可權）
2.賬戶匹配，密碼不匹配，彈出用戶名密碼對話窗口；（輸入有許可權的用戶名及密碼，進行正常訪問，這用戶可以是文件伺服器的本地賬戶，也可以是域用戶賬戶，輸入時格式有區別）
3.賬戶也不匹配，默認用guest賬戶訪問，直接訪問共享列表，沒有任何許可權；
解決方法：（都在文件伺服器的本地組策略中設置）
1.設置－〉安全選項下面
賬戶：重命名來賓賬戶改為其它名稱，如guestadmin
賬戶：來賓賬戶狀態改為禁用；
2.設置－用戶許可權分配
拒絕從網路訪問這台這台計算機：添加文件伺服器的本地guestadmin賬戶
注意事項：
以上設置中，一定要重命名來賓賬戶，否則會有如下的問題出現：
1.有些客戶端如XP系統會出現「未授予用戶在此計算機上的請求登錄類型」錯誤；
2.當把guest添加到「拒絕從網路訪問這台這台計算機」後，來賓用戶guest無法禁用，會自動啟用。
可查看我的博客：
網頁鏈接
6. windows server2012 網路操作系統
如果只是執行幾次，可以在自己的電腦架設。如果長期使用，建議買伺服器。主要不是系統的問題，應該是資料庫的問題吧?你可以考慮單獨買資料庫。
7. 什麼叫組策略作用是什麼怎麼應用
首先告訴你，組策略高於注冊表，如果修改了組策略，改注冊表也還是受到組策略限制，所以高手修改組策略！
對於大部分計算機用戶來說，管理計算機基本上是藉助某些第三方工具，甚至是自己手工修改注冊表來實現。其實Windows
XP組策略已經把這些功能集於一體，通過組策略及相關工具完全可以實現我們所需要的功能。
一、組策略基礎
1.什麼是組策略
注冊表是Windows系統中保存系統軟體和應用軟體配置的資料庫，而隨著Windows功能越來越豐富，注冊表裡的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。
其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。
2.組策略的版本
對於Windows 9X/NT用戶來說，都知道「系統策略」的概念，其實組策略就是系統策略的高級擴展，它是自Windows
9X/NT的「系統策略」發展而來的，具有更多的管理模板、更靈活的設置對象及更多的功能，目前主要應用於Windows
2000/XP/2003操作系統中。
早期系統策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設置值。當然，系統策略編輯器也支持對當前注冊表的修改，另外也支持連接網路計算機並對其注冊表進行設置。
而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows
2000/XP/2003系統的網路功能是其最大的特色之處，所以其網路功能自然是不可少的，因此組策略工具還可以打開網路上的計算機進行配置，甚至可以打開某個Active
Directory(活動目錄)對象(即站點、域或組織單位)並對其進行設置。這是以前「系統策略編輯器」工具無法做到的。
當然，無論是「系統策略」還是「組策略」，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發生了變化和擴展而已。
3.在Windows
XP中運行組策略
在Windows
2000/XP/2003系統中，系統默認已經安裝了組策略程序，在「開始」菜單中，單擊「運行」選項，在打開的對話框中輸入「gpedit.msc」並確定，即可運行組策略。如圖1所示。
使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：
(1)打開Microsoft管理控制台(可在「開始」菜單的「運行」對話框中直接輸入「MMC」並確定)。
(2)單擊「文件→添加/刪除管理單元」菜單命令，在打開的對話框中單擊「添加」按鈕。
(3)在「可用的獨立管理單元」對話框中，單擊「組策略」選項，然後單擊「添加」按鈕。
(4)在「選擇組策略對象」對話框中，單擊「本地計算機」選項編輯本地計算機對象，或通過單擊「瀏覽」查找所需的組策略對象。
(5)單擊「完成」按鈕，組策略管理單元即打開要編輯的組策略對象。
(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊「屬性」命令，即可打開其屬性對話框，從中選擇「已啟用」、「未配置」、「已禁用」選項即可對計算機策略進行管理。
4.組策略中的管理模板
在Windows
2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為「管理模板」，它們為組策略管理單元的控制樹中「管理模板」文件夾下的項目提供策略信息。
在Windows
2000/XP/2003中，默認的Admin.adm管理模板位於系統文件夾的INF文件夾中，包含了默認安裝下的4個模板文件，分別為：
(1)System.adm：默認安裝在「組策略」中，用於系統設置。
(2)Inetres.adm：默認安裝在「組策略」中，用於Internet
Explorer(IE)策略設置。
(3)Wmplayer.adm：用於Windows Media
Player設置。
(4)Conf.adm：用於NetMeeting設置。
在策略管理控制台中，可以多次添加「策略模板」，下面讓我們來看看具體操作：
首先運行「組策略」程序，然後選擇「計算機配置」或者「用戶配置」下的「管理模板」，單擊滑鼠右鍵，選擇「添加/刪除模板」命令，然後在打開的對話框中單擊「添加」按鈕，在打開的對話框中選擇相應的ADM文件。單擊「打開」按鈕，則在系統策略編輯器中打開選定的腳本文件，並等待用戶執行。
返回到「組策略」編輯器主界面後，依次打開目錄「本地計算機策略→用戶配置→管理模板」選項，再單擊相應的目錄樹，就會看到我們新添加的管理模板所產生的配置項目了。
注意：下面的操作均在Windows
XP中進行。
二、個性化我的電腦
1.刪除「開始」菜單中的「文檔」菜單項
在多人使用的計算機中，有的用戶不希望其他用戶看到自己曾經編輯過的文檔或其他信息。因此，為了刪除用於記錄歷史文檔的「文檔」菜單項，我們可以通過修改組策略來實現。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
啟用此設置，則系統保存「文檔」快捷方式，但不在「文檔」菜單中顯示它們。如果以後禁用此設置或把它設置為未配置，則啟用設置之前及其生效之時保存的「文檔」快捷方式會出現在「文檔」菜單項中。如圖2所示。
注意：此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。
另外，你也可以設置在退出系統時自動清除最近打開的文檔的歷史記錄。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
如果禁用該策略設置，系統就會在用戶退出時刪除快捷方式。因此，用戶登錄時，「開始」菜單上的文檔菜單總是空的。如果禁用或不配置此設置，系統將保留文檔快捷方式，並且用戶登錄時的文檔菜單看起來與用戶退出系統時完全相同。
注意：系統在\Documents
and
Settings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。
2.刪除「開始」菜單中的「運行」菜單項
在「開始」菜單中有「運行」菜單項，可以輸入程序名稱來啟動程序。我們可以將「運行」菜單項從「開始」菜單中刪除。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
如果啟用該設置，發生如下更改：
(1)「運行」命令從「開始」菜單中刪除。
(2)新建任務(運行)命令從任務管理器刪除。
(3)阻止用戶在IE地址欄中輸入下列項：
UNC路徑：\\＜server＞\＜share＞。
訪問本地驅動器：例如，C:。
訪問本地文件夾：例如，\temp＞。
同時，使用WIN+R組合鍵將無法顯示「運行」對話框。如果禁用或不配置此設置，用戶可以訪問「開始」菜單和任務管理器的「運行」命令，以及使用IE地址欄。
注意：這個策略隻影響指定的界面。不會防止用戶使用其他方法運行程序。
3.給「開始」菜單減肥
如果覺得Windows的「開始」菜單太臃腫，你完全可以通過組策略設置將不需要的菜單項從「開始」菜單中刪除。
位置：\用戶配置\管理模板\任務欄和「開始」菜單\
在組策略右側窗格中，提供「從『開始』菜單刪除用戶文件夾」、「刪除到『Windows
Update』的訪問和鏈接」、從『開始』菜單刪除公用程序組、從『開始』菜單中刪除「我的文檔」圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。
4.隱藏和禁用桌面上的所有項目
該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。
位置：\用戶配置\管理模板\桌面\
該策略刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目。
5.退出時不保存用戶設置
該策略用於防止用戶保存對桌面的某些更改。
位置：\用戶配置\管理模板\桌面\
如果你啟用這個設置，用戶可以對桌面做某些更改，但有些更改，比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。
6.啟用/禁用「活動桌面」(Active
Desktop)
活動桌面是Windows 98(及以後版本)或安裝了IE
4.0的系統中自帶的高級功能，它最大的特點是可以設置各種圖片格式的牆紙，甚至可以將網頁作為牆紙顯示。但出於對安全和性能的考慮，有時候我們需要禁用這一功能(並且防止用戶啟用它)。
位置：\用戶配置\管理模板\桌面\Active
Desktop
提示：如果同時啟用「啟用Active Desktop」設置和「禁用Active Desktop」設置，「禁用Active
Desktop」設置會被忽略。如果「禁用Active Desktop和Web視圖」設置(在「用戶配置\管理模板\Windows組件\Windows資源管理器」)被啟用，Active
Desktop就會被禁用，並且這兩個策略都會被忽略。
7.從「我的電腦」中刪除共享文檔
當Windows用戶在一個工作組中，一個「共享文檔」圖標會以Windows資源管理器的Web視圖出現在「其他位置」和「在這台計算機上存儲的其他文件」中。使用此設置，你可選擇不顯示這些項目。
位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\
如果啟用此設置，「共享文檔」文件夾將不會以Web視圖方式顯示或在「我的電腦」中出現。如果禁用或不配置此設置，當用戶是「工作組」的一部分時，「共享文檔」文件夾將會以Web視圖方式顯示或在「我的電腦」中出現。
8.不要將已刪除的文件移到「回收站」
當Windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在「回收站」里。使用此策略，你能改變此行為。
位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\
如果啟用此設置，使用Windows資源管理器刪除的文件或文件夾不會被放在「回收站」里，因此被永久刪除。如果禁用或不配置此設置，使用Windows資源管理器刪除的文件或文件夾會被放在「回收站」里。
三、利用組策略進行系統設置
1.登錄時不顯示歡迎屏幕
為了加快計算機啟動的速度，我們完全可以通過組策略設置在每次用戶登錄時將Windows
XP歡迎屏幕隱藏。
位置：\用戶配置\管理模板\系統\
要顯示歡迎屏幕，請依次單擊「開始→程序→附件→系統工具」選項，然後單擊「開始」選項。要在不指定設置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復選框中清除「在開始顯示這個屏幕」選項。
注意：這項設置出現在「計算機配置」和「用戶配置」文件夾中。如果配置這項設置，「計算機配置」中的設置比「用戶配置」中的設置優先。
2.配置驅動程序查找位置
默認情況下，Windows將從本地安裝、軟盤驅動器、光碟驅動器、Windows
Update等位置搜索驅動程序。此設置配置查找到新硬體時Windows將要搜索驅動程序的位置。
位置：\用戶配置\管理模板\系統\
如果啟用此設置，你可以通過檢查位置名稱的相關復選框，刪除這三個位置中的任何位置。如果禁用或不配置此設置，Windows將從本地安裝、軟盤驅動器、光碟驅動器和Windows
Update等位置中搜索驅動程序。
3.關閉自動播放
一旦你將媒體插入驅動器，自動運行就開始從驅動器中讀取。這會造成程序的設置文件和在音頻媒體上的音樂立即開始。該策略將關閉自動運行功能。
位置：\用戶配置\管理模板\系統\
如果你啟動這項設置，你還可以在CD-ROM驅動器禁用自動運行或在所有驅動器上禁用自動運行。
注意：這個設置出現在「計算機配置」和「用戶配置」兩個文件夾中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。
另外，此設置不阻止自動播放音樂
CD。
4.只運行許可的Windows應用程序
該策略可以限制用戶可以運行的Windows程序。
位置：\用戶配置\管理模板\系統\
如果你啟用這個設置，用戶只能運行你加入「允許運行的應用程序列表」中的程序。
這個設置只能防止用戶從Windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務管理器。如果用戶可以訪問命令提示符窗口，這個設置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運行的程序。
注意：要創建允許的文件列表，請單擊「顯示」按鈕，在打開的對話框中單擊「添加」按鈕，然後輸入應用程序的執行文件名稱(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如圖3所示。
5.刪除任務管理器
當我們同時按下Ctrl+Alt+Del組合鍵將顯示「Windows任務管理器」對話框。任務管理器可以讓用戶啟動或終止程序、監視計算機性能、查看及監視計算機上所有運行中的程序(包含系統服務)、搜索程序的執行文件名、更改程序運行的優先順序。在這里，我們可以通過組策略刪除任務管理器。
位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\
如果該設置被啟用，並且用戶試圖啟動任務管理器，系統會顯示消息，解釋是一個策略禁止了這個操作。
6.刪除改變「密碼」選項
該策略可以防止用戶通過任務管理器更改系統密碼。
位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\
這個設置停用Windows安全設置對話框上的「更改密碼」按鈕。但是，用戶在得到系統提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統會提示用戶輸入新密碼。
7.不允許運行Windows
Messenger
Windows XP自帶有聊天工具Windows Messenger，但是，我們也有可能在系統中安裝MSN
Messenger。該策略允許你禁用Windows Messenger。
位置：\用戶配置\管理模板\Windows組件\Windows Messenger
如果啟用該策略，Windows
Messenger將不會運行。如果禁止或不配置該策略，Windows
Messenger可以被使用。
注意：如果啟用這個策略，遠程協助無法使用Windows
Messenger。另外，這個策略也會出現在「計算機配置」中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。
8.關閉系統還原功能
系統還原是Windows
XP/2003中集成的強大功能，它在系統運行的同時，備份被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原處於打開狀態。
但這一功能付出的代價也是相當大的，系統性能會明顯下降，磁碟空間也會被佔用很多。對於配置不高的計算機來說，強烈建議關閉此功能。
位置：\計算機配置\管理模板\系統\系統還原\關閉系統還原
啟用此設置後即可關閉系統還原功能，並且不能訪問「系統還原向導」和「配置界面」。
四、利用組策略調整上網設置
1.禁用導入和導出收藏夾
禁止用戶使用「導入/導出向導」菜單項導入或導出收藏夾鏈接。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「導入/導出向導」菜單項將無法導入/導出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置，則用戶可以通過單擊「文件」菜單上的「導入和導出」菜單項，然後運行「導入/導出向導」，導入/導出IE中的收藏夾。
注意：如果啟用該策略，用戶仍然可以查看「導入/導出向導」，但當用戶單擊「完成」按鈕時，將出現說明該功能已被禁用的提示信息。
2.禁用更改「高級」選項卡的設置
禁止用戶更改「Internet
選項」對話框中「高級」選項卡上的設置。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，則用戶無法更改高級Internet設置，如安全、多媒體和列印。用戶無法選中「高級」選項卡上的復選框，也不能清除這些復選框的復選標記。如果禁用該策略或不對其進行配置，則用戶可以選擇或清除「高級」選項卡上的設置。
如果設置了位於\用戶配置\管理模板\Windows組件\Internet
Explorer\Internet控制面板中的「禁用高級頁」策略，則無需設置該策略，因為「禁用高級頁」策略將刪除界面上的「高級」選項卡。
3.對撥號連接使用「自動檢測」屬性
自動檢測在瀏覽器第一次啟動時使用
DHCP(動態主機配置協議)或DNS伺服器來自定義瀏覽器。該策略指定自動檢測用於用戶的撥號設置的配置。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該設置，自動檢測將配置用戶的撥號設置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設置，除非用戶指定。
4.禁用Internet連接向導
禁止用戶運行Internet連接向導。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「Internet選項」對話框中「連接」選項卡上的「建立連接」按鈕將變灰。用戶也無法通過單擊桌面上的「連接到Internet」圖標或單擊「開始→程序→附件→通訊」，然後單擊「Internet連接向導」運行Internet連接向導。如果禁用該策略或不對其進行配置，則用戶可以通過運行Internet連接向導，更改連接設置。
注意：該策略與位於＼用戶配置＼管理模板＼Windows
組件＼Internet
Explorer＼Internet控制面板中的「禁用連接頁」策略有相似之處，後者將刪除界面上的「連接」選項卡。從界面上刪除「連接」選項卡並不會妨礙用戶從桌面或「開始」菜單中運行Internet連接向導。
5.禁用表單的自動完成功能
禁止IE自動完成表單，如填寫用戶以前在網頁中輸入過的姓名或密碼。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果啟用該策略，「表單」復選框將變灰。單擊「Internet選項」對話框中「內容」選項卡上的「自動完成」按鈕，即可出現「表單」復選框。如果禁用該策略或不對其進行配置，則用戶可以啟用表單的自動完成功能。
位於\用戶配置\管理模板\Windows組件\Internet
Explorer\Internet控制面板中的「禁用內容頁」策略的優先順序高於該策略。如果啟用了「禁用內容頁」策略，該策略將被忽略，因為「禁用內容頁」策略將刪除「控制面板」中「Internet
Explorer屬性」對話框中的「內容」選項卡。
注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器後，再啟用該策略，則不會清除用戶已經使用表單自動完成功能在表單中所填寫的內容。
6.配置媒體瀏覽欄屬性
媒體瀏覽器欄播放來自Internet的音樂和視頻內容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設置默認自動播放。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer
如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當用戶在IE中單擊一個鏈接，系統中的默認媒體客戶端將播放內容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。
管理員也可以打開和關閉自動播放功能。該設置只在媒體瀏覽器欄啟用時應用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內容。如果不選擇，系統上的默認媒體客戶端將播放內容。
7.禁用右鍵快捷菜單
禁止在用戶使用IE過程中單擊滑鼠右鍵時出現快捷菜單。
位置：\用戶配置\管理模板\Windows組件\Internet
Explorer\瀏覽器菜單
如果啟用該策略，在用戶指向網頁，然後單擊滑鼠右鍵時將不出現快捷菜單。如果禁用該策略或不對其進行配置，則用戶可以使用快捷菜單。
8.自定義IE標題欄
我們可以利用組策略自定義出現在IE和OE標題欄中的文本。無論軟體包中是否有OE或者用戶計算機上已經安裝了OE，都將更新OE標題欄。
位置：\用戶配置\管理模板\Windows設置\Internet
Explorer維護\瀏覽器用戶界面\瀏覽器標題
請在打開的對話框中選中「自定義標題欄」選項，然後在「標題欄文本」框中鍵入希望的文本。
注意：在選擇某個點陣圖時，要確保顏色與文本的對比度。這為用戶確保了更高程度的可讀性。
9.自定義IE工具按鈕
我們可以利用該策略個性化出現在IE中的工具欄，給你一定的靈活性和設計機會。可以使用的元素包括用於標准工具欄按鈕(例如「搜索」和「歷史」)的工具欄背景和圖標外觀。
位置：＼用戶配置＼管理模板＼Windows設置＼Internet
Explorer維護＼瀏覽器用戶界面＼瀏覽器工具欄自定義
在打開的對話框中單擊「添加」按鈕，然後在打開的對話框中在「工具欄標題(必需)」框中，鍵入用戶滑鼠懸停在工具欄按鈕上時出現的文本。必須指定該按鈕的標題或標簽。建議的最大長度是10個字元。
在「工具欄操作(作為腳本文件或可執行文件，必需)」框中，鍵入腳本文件或可執行文件的名稱，或者單擊「瀏覽」按鈕查找文件。必須指定用戶單擊工具欄按鈕時運行的腳本文件或可執行文件。
在「工具欄顏色圖標(必需)」框中，鍵入表示按鈕為活動狀態的文件的名稱，或者單擊「瀏覽」按鈕查找該文件。必須指定出現在工具欄上的按鈕的彩色圖標。圖標由活動和非活動狀態的20×20像素的圖像組成。
在「工具欄灰度圖標(必需)」框中，鍵入出現在黑白監視器上的工具欄的灰度圖標文件名和位置，或者單擊「瀏覽」按鈕查找文件。必須指定顯示在工具欄上按鈕的灰度圖標。
選中「默認情況下，該按鈕應顯示在工具欄上」復選框來顯示默認情況下用戶瀏覽器中的工具欄按鈕。
五、利用組策略設置優化網路環境
1.禁止訪問網路連接組件的屬性
「本地連接屬性」對話框包括連接時使用的網路組件列表。要查看或更改組件屬性，請單擊組件名稱，然後單擊組件列表下面的「屬性」按鈕，如圖4所示。該策略確定用戶是否可以更改由網路連接使用的組件屬性，它確定是否啟用用於網路連接組件的「屬性」按鈕。
位置：\用戶配置\管理模板\網路\網路連接\
如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就會為管理員禁用「屬性」按鈕。無論「為管理員啟用網路連接設置」設置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置「為管理員啟用網路連接設置」。
如果禁用或不配置此設置，將為用戶啟用「屬性」按鈕。
2.禁用TCP/IP高級配置
確定用戶是否可以配置TCP/IP
設置。
位置：\用戶配置\管理模板\網路\網路連接\
如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就對所有用戶(包括管理員)禁用「Internet協議(TCP/IP)
屬性」對話框上的「高級」按鈕。因此，用戶不能打開「高級TCP/IP設置」對話框並修改IP設置(例如，DNS和WINS伺服器信息)。如果禁用此設置，則啟用「高級」按鈕，並且所有用戶均可打開「高級TCP/IP設置」對話框。
注意：此設置會由禁止訪問連接屬性或連接組件屬性的設置取代。如果將這些策略設置為拒絕訪問連接屬性對話框或用於連接組件的「屬性」按鈕，用戶就無法訪問用於TCP/IP配置的「高級」按鈕。不管此設置如何，非管理員用戶均不具有訪問用於網路連接的TCP/IP高級配置的許可權。在用戶退出系統之前，將此設置從「啟用」更改為「未配置」不會啟用「高級」按鈕。
3.禁止添加或刪除用於網路連接
8. 同一個區域網中怎麼知道誰在用你的共享文件夾
你看你的進程有個其他用戶名的進程不是adm開頭的也不是system 那個是他的計算機名,知道他的計算機名就知道了
9. 如何打開.adm格式文件
各種文件後綴名與打開方式
擴展名 文件類型 打開方式
.aiff 聲音文件 Windows media Player
.!!! Netants 暫存文件 Netants
.ani 動畫滑鼠
.arj 壓縮文件 ARJ
.avi 電影文件 Windows media Player
.awd 傳真文檔
.bak 備份文件
.bas Basic 語言 Basic
.bat DOS批處理文件
.bin MAC 二進制碼文件 Stuffit Expander
.bmp 圖象文件 畫圖/看圖軟體
.cab 壓縮文件 Winzip
.cdr Corel圖畫文件 Corel Draw
.chk Scandisk檢察後製作的文件 可以刪掉
.com DOS命令文件 自執行
.cpx Cryptapix加密圖片文件 Cryptapix
.cur 靜態滑鼠
.dbf 資料庫文件 dBase, FoxBase, Access
.dll 應用程序擴展
.doc 文檔文件 Word
.dwg AutoCAD文件 AutoCAD
.eps Illustrator 圖畫文件 Adobe Illustrator
.exe 執行文件 自執行
.fon 字體文件
.gb 國標碼文件 南極星文字處理
.get Getright 暫存文件
.gif 256色圖象文件 畫圖/看圖軟體
.gz 可供UNIX或LINUX使用的壓縮文件 Winzip
.hqx Macintosh 文件 Stuffit Expander
.htm 網頁 瀏覽器
.html 網頁 瀏覽器
.ico 圖標
.ini 配置設置 筆記本或WordPad
.ipx IPX演示文件 瀏覽器加裝IPX 插件
.jiff 圖象文件 畫圖/看圖軟體
.jpeg 壓縮過的圖象文件 畫圖/看圖軟體
.jpg 壓縮過的圖象文件 畫圖/看圖軟體
.js javascript
.lnk 快捷方式連接文件 連接文件的相應程序
.m3u Winamp播放列表 Winamp
.mid 聲音文件 Windows media Player
.vod Quicktime影像文件 Quick Time
.mp3 壓縮音樂文件 Winamp
.mpeg 影像 Windows media Player
.mpg 影像 Windows media Player
.njx 南極星文檔 南極星文字處理
.pcb 電子電路圖設計文件 Protel PCB
.pdf 攜帶型文檔格式，內含圖片文字等等 Adobe Acrobat, Adobe Acrobat Reader
.pm5 PageMaker 5 排版文件 Page Maker
.ppt Power Point 文件 Microsoft Power Point
.ps GhostScript
.psd Photoshop文件 Adobe Photoshop
.pub Publisher排版文件 Microsoft Publisher
.qt Quicktime影像文件 Quick Time
.ra Real Audio聲音文件 Real Audio
.ram Real Audio影像文件 Real Audio
.rar 壓縮文件 Winrar
.rsf Richwin 字體文件
.sch 電子原理圖設計文件 Protel Schematic
.scr 屏保文件
.sea Macintosh 啟動文件
.sit 壓縮 Stuffit Expander
.swf Flash動畫文件 瀏覽器加裝Macromedia flash 插件
.sys 系統文件
.tar UNIX壓縮文件 Winzip
.tif 高質量圖象文件 畫圖/看圖軟體
.tiff 高質量圖象文件 畫圖/看圖軟體
.tmp 暫存文件 可以刪掉
.ttf 字體文件
.txt 純文本文件 筆記本或全部文字處理系統
.vbs Visual Basic 編程文件 Microsoft Viasual Basic
.viv VIVO影像文件 瀏覽器加裝VIVO 插件
.vqf 壓縮聲音文件 Yamaha SoundVQ Player
.wav 未壓縮的聲音文件 Windows media Player
.wk1 Lotus 123 試算軟體文件 Lotus 123, Excel
.wq1 Q-Pro 試算軟體文件 Q-Pro, Excel
.wri Write文字文檔 Word
.xls Excel 試算軟體文件 Microsoft Excel
.Z UNIX壓縮文件 Winzip
.zip 壓縮文件 Winzip
圖像文件：
bmp Windows or OS/2 Bitmap
clp Windows Clipboard
cup Dr. Halo
dib Windows or OS/2 DIB
emf Windows Enhanced Meta file
eps Encapsulated PostScript
fpx Flash Pix
gif Compuserver
iff Amiga
img GEM Paint
jpg JPEG - JFIF Compliant
lbm Deluxe Paint
mac Mac Paint
msp Macrosoft Paint
pbm Potable Bitmap
pct Macintosh Pict
pcx Zsoft Paintbrush
pic PC Paint
png Portable Network Graphics
ppm Portable Pixelmap
psd Photoshop
psp Paint Shop Pro Image
ras Sun Raster Image
raw Eaw File format
rle Windows or CompuServer RLE
sct SciTex Continuous Tone
tga Truevision Targa
tif Tagged Image file format
wmf Windows Meta File
wpg WordPefect Bitmap
.ACA
Microsoft的代理使用的角色文檔
.ace
一種壓縮格式文檔，壓縮率甚至超過WinRAR,可以使用WINACE等工具打開
.acf
系統管理配置
.acm
音頻壓縮管理驅動程序,為Windows系統提供各種聲音格式的編碼和解碼功能
.acs
同.acm，但保存於本地
.ADE
Microsoft Access項目擴展
.ADN
Microsoft Access的空白項目模板
.ADP
Microsoft Access的項目
.aif
聲音文件，支持壓縮，可以使用Windows Media Player和QuickTime Player播放
.AIF
音頻文件，使用Windows Media Player播放
.AIFC
音頻文件，使用Windows Media Player播放
.AIFF
音頻文件，使用Windows Media Player播放
.ani
動畫游標文件擴展名，例如動畫沙漏。
.ans
ASCII字元圖形動畫文件
.ap
應用文件，存在於Dbase,Foxbase,Foxpro系統軟體的環境下
.app
應用文件，存在於Dbase,Foxbase,Foxpro系統軟體的環境下
.arc
一種較早的壓縮文件，可以使用WinZip,WinRAR,PKARC等軟體打開
.arj
壓縮文件。可以使用WinZip,WinRAR,PKARC等軟體打開
.art
是美國在線最常使用的映象格式，如果使用Windows 2000必須安裝補丁才能查看
.asc
ASCII文本文件，這些文本可以被所有類型的字處理構件處理。有些系統中也可能會使用這些文件擴展名來表示文件中包含圖象信息
.asf
數據文件或是蓮花(Lotus)1-2-3下的屏幕文件
.asf
微軟的媒體播放器支持的視頻流，可以使用Windows Media Player播放
.ash
匯編語言包含文件，類似C/C++中的.h文件
.asm
匯編語言源程序文件，一般使用MASM或者Turbo ASM編譯
.asp
微軟的視頻流文件，可以使用Windows Media Player打開
.asp
微軟提出的Active Server Page,是伺服器端腳本，常用於大型網站開發，支持資料庫連接，類似PHP。可以使用Visual InterDev編寫，是目前的大熱門
.asx
Windows Media 媒體文件的快捷方式
.au
是Internet中常用的聲音文件格式，多由Sun工作站創建，可使用軟體Waveform Hold and Modify 播放。Netscape Navigator中的LiveAudio也可以播放.au文件
.avi
一種使用Microsoft RIFF規范的Windows多媒體文件格式，用於存儲聲音和移動的圖片
.awd
傳真瀏覽文檔，用於傳真的顯示
.awp
傳真關鍵詞瀏覽器
.aws
傳真簽名瀏覽器
.adm
ADM_auto 文件
.b64
Base64編碼的文件，可以使用WinZip編碼
.bak
備份文件，一般是被自動或是通過命令創建的輔助文件，它包含某個文件的最近一個版本，並且具有於該文件相同的文件名
.bas
Basic 語言源程序文件，可編譯成可執行文件,目前使用Basic開發系統的是Visual Basic
.bat
批處理文件，在MS-DOS中，.bat文件是可執行文件，有一系列命令構成，其中可以包含對其他程序的調用
.bbs
電子告示板系統文章信息文件
.bfc
Windows的公文包文件
.bin
二進制文件，其用途依系統或應用而定
.bmp
Bitmap點陣圖文件，這是微軟公司開發Paint的自身格式，可以被多種Windows和Windows NT平台及許多應用程序支持，支持32位顏色，用於為Windows界面創建圖標的資源文件格式。
.bw
是包含各種像素信息的一中黑白圖形文件格式
.c
C 語言源程序文件，在C語言編譯程序下編譯使用
.cab
Microsoft制訂的壓縮包格式，常用於軟體的安裝程序，使用Windows自帶的實用程序，Extract.exe可以對其解壓縮，WinZip,WinRAR等都支持這種格式
.cad
AUTOCAD 圖形文件
.cal
Windows 中的日歷文件
.cbx
標簽文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.cda
保存在AudioCD上的CD音軌
.cdf
Internet Explorer的頻道文件
.cdr
CorelDraw中的一種圖形文件格式，它是所有CorelDraw應用程序中均能夠使用的一種圖形圖像文件格式
.cdx
索引文件，存在於Dbase,Foxbase,Foxpro系統軟體環境下
.cfg
配置文件，系統或應用軟體用於進行配置自己功能，特性的文件
.chm
編譯過後的HTML文件，常用於製作幫助文件和電子文檔
.clp
在Windows下剪貼板中的文件格式
.cmd
用於Windows NT/2000的批處理文件，其實與BAT文件功能相同，只是為了與DOS/Windows 9x下的BAT有所區別
.cmf
音效卡標準的音樂文件，FM合成器等可以回放
.cnf
NetMeetting會議連接文件
.cnt
聯機幫助文件目錄索引文件，通常和同名的.hlp文件一起保存
.col
由Autodesk Animator,Autodesk Animator Por等程序創建的一種調色板文件格式，其中存儲的是調色板中各種項目的RGB值
.com
DOS可執行命令文件，一般小於64KB
.cpd
傳真封面文件
.cpe
傳真封面文件
.cpi
國際代碼頁，用於提供相應國家的代碼頁信息
.cpl
控制面板擴展文件，Windows操作系統使用
.cpp
C++語言源程序，非常強大的語言，在各種平台中都有相應的開發系統
.crd
Windows中的卡片文件
.crd
Windows中的卡片文件
.crt
用於安全方面的證書認證文件
.csv
用逗號分割的文本文件，一般用於在不同應用程序之間進行數據交換
.cur
Windows下的游標資源文件格式，可用游標編輯軟體編輯
.css
Text/css文件
.dat
數據文件，在應用程序中使用
.dat
VCD中的圖象聲音文件，VCD播放軟體可調用，或是通過VCD機播放
.dbf
資料庫文件，Foxbase,Dbase,Visual FoxPro,等資料庫處理系統所產生的資料庫文件
.dcx
傳真瀏覽文檔文件
.ddi
映象文件，DUP,HD,IMG等工具可展開
.dev
設備驅動程序
.dib
設備無關點陣圖文件，這是一種文件格式，其目的是為了保證用某個應用程序創建的點陣圖圖形可以被其它應用程序裝載或顯示一樣
.dir
目錄文件
.dll
Windows動態連接庫，幾乎無處不在，但有時由於不同版本DLL沖突會造成敗各種各樣的問踢
.doc
是目前市場佔有率最高的辦公室軟體Microsoft Office中的字處理軟體Word創建的文檔
.dos
Windows保留的MS-DOS的某些系統文件
.dot
Microsoft Word的文檔模板文件，通過模板可以簡化一些常用格式文檔的創建工作,而且可以內嵌VBA程序來實現某些自動化功能
.drv
設備驅動程序文件，用在各種系統中
.dwg
AutoCAD的圖紙文件，也是許多繪圖軟體都支持的格式，常用於共享數據
.dxb
AutoCAD創建的一中圖形文件格式
.dxf
圖形交換格式，一種計算機輔助設計的文件格式，最初開發用來與AutoCAD一起使用，以便於圖形文件在應用程序之間的傳遞,它以ASCII方式儲存圖形，在表現圖形的大小方面十分精確
.der
Certiticate文件
.dic
Txt文件
.emf
由Microsoft公司開發的Windows 32位擴展圖元文件格式，其總體設計目標是要彌補在Microsoft Windows 3.1(Win16)中用的*.wmf文件格式的不足,使得圖元文件更加易於使用
.eps
用PostScript語言描述的一種圖形文件格式，以文本文件保存，在PostScript圖形列印機上能列印出高品質的圖形圖象，最高能表示32點陣圖形圖象
.err
編譯錯誤文件，存在於Dbase,Foxbase,Foxpro系列軟體環境下
.exe
可執行文件，雖然後綴名相同，但具有不同的格式和版本
.exp
3DS使用的顯示卡驅動程序
.exc
Txt文件
.fky
鍵宏文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.flc
Autodesk Animator和Animatorpro的動畫文件，支持256色，最大的圖象象索是64000*64000,支持壓縮，廣泛用於動畫圖形中的動畫序列，計算機輔助設計和計算機游戲應用程序
.fnd
保存的搜索結果
.fon
點陣字型檔文件
.for
Fortran語言程序
.fot
指向字體的快捷鍵
.fp
配置文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.fpt
備注欄位文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.frt
報表文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.frx
報表文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.fxp
編譯後的程序，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.h
C語言源程序頭文件
.hlp
Windows應用程序幫助文件
.hqx
Macintosh中使用BinHex將二進制文件編碼為7位的文本文件，大多數Macintosh文件皆以.hqx出現(.bin極少使用)，在Macintosh中,可使用StuffIt Expander對.hqx解碼，在Windows中可使用BinHex 13解碼
.ht
超級終端
.htm
保存超文本描述語言的文本文件，用於描述各種各樣的網頁，使用各種瀏覽器打開
.html
同.htm文件
.icm
圖象配色描述文件
.ico
Windows中的圖標文件，可以包含同一個圖標的多種格式，使用圖標編輯軟體創建
.idf
MIDI樂器定義
.idx
索引文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.iff
文件交換格式文件，這種文件格式多用於Amiga平台,在這種平台上它幾乎可以存儲各種類型的數據，在其它平台上，IFF文件格式多用於存儲圖象和聲音文件
.image
MAcintosh磁碟映象文件，常見於萍果機的FTP網點，在Macintosh中由Shrink Wrap處理
.ime
Windows下的輸入法文件
.img
磁碟映象文件，用HD-COPY,WinImage等工具打開後可以恢復到一張磁碟上
.inc
匯編語言包含文件，類似C/C++中的.H文件
.inf
Windows下的軟體安裝信息，Windows的標准安裝程序根據此文件內的安裝信息對軟體，驅動程序等進行安裝
.ini
Windows中的初始化信息文件,已經用的不多了，新的應用程序將設置保存在系統的注冊表中
.jar
一種壓縮文件，ARJ的新版本，不過不太流行，可以使用WinJar,Winrar等打開
.jpeg
一種圖片壓縮文件,同.jpg
.jpg
靜態圖象專家組制訂的靜態圖象壓縮標准，具有很高的壓縮比，使用非常廣泛，可使用PhotoShop等圖象處理軟體創建
.job
JobObject
.jfif
Jpeg文件
.kbd
鍵盤布局文件
.lmb
Deluxe Paint中使用的一種圖形文件格式，其編碼方式類似於*.iff
.lnk
快捷方式，這個文件指向另一個文件，開始菜單的程序文件夾下每條項目都是一個LNK文件
.log
日誌文件,通常用來記錄一些事件之類
.lzh
一種古老的壓縮文件，可以使用WinRAR打開
.mac
Macintosh中使用的一中灰度圖形文件格式，在Macintosh Paintbrush中使用，其解析度只能是720*567
.mag
圖形文件格式
.mcc
Dialer10CallingCard(電話卡文件)
.mci
MCI命令集
.mdb
Microsoft Access使用的資料庫格式，是非常流行的桌面資料庫
.men
內存應用文件,存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.mid
音頻壓縮文件，曾經非常流行，不過在現在的軟體中用的很少了
.mif
MIDI樂器
.mmf
Microsoft 郵件，比較少見
.mnt
菜單文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.mnx
菜單文件，存在於Dbase,Foxbase,Foxpro系列軟體的環境下
.moov
QuickTime或蘋果機的影視格式，在Macintosh中由Sparkle,FastPlayer,MoviePlayer等軟體播放，在Windows中可由Quicktime播放
.mov
使用Apple『s QuickTime格式的電影文件，在Macintosh中由Sparkle,FastPlayer,MoviePlayer等軟體播放，在Windows中可由Quicktime播放
.movie
QuickTime或蘋果機的影視格式，在Macintosh中由Sparkle,FastPlayer,MoviePlayer等軟體播放,在Windows中可由QuickTime播放
.mp3
採用MPEG-1 Layout 3標准壓縮的音頻文件，是網上主要的壓縮音頻文件，這種文件由於具有極高的壓縮率和失真低的特點，是目前音樂盜版的主要文件格式，但目前受到VQF,WMA等新標準的挑戰
.mpg
採用MPEG-1標准壓縮的視頻文件，與VCD使用的格式非常相近，提供CD質量的音頻信號和320*240的視頻分辯率，目前的媒體播放軟體大都能播放,Microsoft的WMV8和MPEG-4壓縮的AVI文件是其強大的競爭對手
.mpt
Macintosh中使用的一種圖形文件格式
.msg
Microsoft郵件文檔
.msk
Animator Pro中的一種圖形文件格式，其中包含一個點陣圖圖形
.msn
Microsoft網路的文件
.mmm
Mplayer
.mlv
MPEG文件
.mak
Mak文件
.man
Application/x-trof-man格式的文件
.mpa
MPEG文件
.mpe
MPEG文件
.nws
Microsoft Internet News Message
.obj
對象代碼
.opt
是Animator Pro創建的圖形文件格式
.ovl
由於軟體功能多，內存偏小，不能一次性全部調入內存的可執行文件可能有同文件名的ovl文件
.obd
Office.binder.95
.obt
Office.Binder.Template
.obz
Office.Binder.Wizard
.ofn
Office.File.New
.qic
Microsoft備份策略
.qpr
查詢文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.qpx
查詢文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.qt
Machintosh 的QuickTime影視格式，在Macintosh中由Sparkle,FastPlayer,MoviePlayer等軟體播放，在Windows中可由Quicktime播放
.qtm
動畫文件，這種文件格式是由Apple計算機公司開發，被Apple Macintosh和Microsoft Windows平台所支持，支持25位顏色，最大圖像分辯率是64000*64000,支持壓縮，用於保存音頻和運動視頻信息
.que
QueueObject
.rar
WinRAR提供的壓縮文件格式，壓縮率超過ZIP,同時提供的功能也更為豐富
.rec
Windows下的記錄器宏文件
.reg
Windows 95的系統及應用程序注冊文件，這種文件雖然以純文本文件保存，但一樣存在版本問題，不同的操作系統使用的REG文件版本是不同的
.rif
RTF格式(Rich Text format)文件
.rle
一種壓縮過的點陣圖文件格式，RLE壓縮方案是一種極其成熟的壓縮方案，特點是無損失壓縮，既節省了磁碟空間又不損失任何圖像數據，但在打開這種壓縮文件時，要花費更多時間，此外，一些兼容性不太好的應用程序可能會搭不開
.rm
Windows下的RealPlayer所支持的視頻壓縮文件，網上非常流行的流式視頻文件，很多實時視頻新聞等都是採用這種格式的，不過，最新的Windows Media Video V8已經對其發起了強大的攻勢
.rmi
MIDI音序文件
.rtf
豐富文本格式文件，以純文本描述內容，能夠保存各種格式信息，可以用寫字版，Word等創建
.ra
ReadAudio文件
.ram
ReadAudio文件
.rnk
Rnk文件
.rpm
Audio/x-pn-realaudio-plugin格式文件
.sav
存檔文件
.scp
用於Windows系統中Internet撥號用戶，自動撥號登錄用的腳本文件，可避免手動登錄時繁瑣的鍵盤輸入
.scr
屏障保護文件
.sct
屏幕文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.scx
屏幕文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.set
Microsoft備份集文件，用於保存要備份的內容，設置等信息
.shb
指向一個文檔的快捷方式
.shs
碎片，可以從寫字板中拖放一段文本到桌面上創建一個碎片，但使用價值不大
.snd
Mac聲音文件,Apple計算機公司開發的聲音文件格式，被Macintosh平台和多種Macintosh應用程序所支持，支持某些壓縮
.spd
PostScript列印機描述文件
.sql
查詢文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.svg
SVG可以算是目前最火熱的圖像文件格式了，它是基於XML由WorldWideWebConsortium聯盟開發的，SVG是可縮放的矢量圖形
.svx
Amiga聲音文件，Commodore所開發的聲音文件格式，被Amiga平台和應用程序所支持，不支持壓縮
.swf
flash是Micromedia公司的產品，嚴格說它是一種動畫編輯軟體，實際上它是製作出一種後綴名為.swf的動畫，這種格式的動畫能用比較小的體積來表現豐富的多媒體形式，並且還可以與HTML文件達到一種「水乳交融」的境界
.swg
虛擬內存交換文件，由操作系統使用
.sys
系統文件，驅動程序等，在不同的操作系統中有不同的定義
.slk
Excel.SLK
.sit
Application/x-stuffit格式文件
.taz
是以.Z格式壓縮的TAR文件
.tbk
臨時資料庫文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.tga
圖像文件，此文件格式的結構比較簡單，屬於一種圖形，圖像數據的通用格式，在多媒體領域有著很大影響，是計算機生成圖像向電視轉換的一種首選格式
.tgz
Winzip
.tif
同tiff
.tiff
圖像文件，此圖像格式復雜，存儲內容多，佔用存儲空間大，其大小是GIF圖像的3倍，是相應的JPEG圖像的10倍，最早流行於Macintosh,現在Windows主流的圖像應用程序都支持此格式
.tmp
臨時文件，一般是系統和應用程序產生的臨時使用的文件，當系統和應用程序退出時，會自動地刪除其建立的臨時文件，如果是非正常退出，臨時文件可能保留在磁碟上，在單任務系統下，可立即刪除它們，在多任務系統下，應刪除那些不是正在使用的臨時文件
.trn
翻譯文件
.tsp
電話服務提供者
.ttf
TrueType格式的字體文件，可以使用FontView.Exe查看
.txt
文本文件
.ttc
Ttc 文件
.tar
Winzip
.url
InternetShortcut(internet 上URL地址的快捷方式)
.uls
ULS文件
.vbx
Microsoft 的Visual Basic語言的控制項
.vcd
虛擬光碟機工具製作的光碟鏡像文件
.ver
版本描述，用於描述某個軟體的版本信息的文件，內容因軟體而異
.voc
聲音文件，此文件格式由Creative Labs公司開發，被Windows和DOS平台所支持，支持壓縮
.vxd
虛擬設備驅動程序，在Windows操作系統中非常常見，是重要的系統文件
.vir
Vir文件
.vsd
Visio.Drawing.4
.vss
Visio.Drawing.4
.vst
Visio.Drawing.4
.vsw
Visio.Drawing.4
.wab
通信簿文件，由系統中的通信簿程序使用
.wav
音頻文件，此文件格式是在Windows上用於保存音頻信息的資源格式，Windows中由Waveform Hold and Modify或Navigator，或「媒體播放機」播放，存在許多編碼方式，需要相應的解碼程序才能播放
.win
窗口文件，在Dbase,Foxbase,Foxpro系列軟體的環境下使用
.wmf
Microsoft Windows中常見的一種圖元文件格式，它具有文件短小，圖案造型化的特點，整個圖形常由各個獨立的組成部分拼接而成，但其圖形往往較粗糙，並且只能在Microsoft Office中調用編輯
.wpc
寫字板文檔轉換
.wps
Wps文本文件，有多種版本，可以使用Wps Office,Wps 2000等打開
.wri
Windows寫字板文檔
.wll
Word.Addin
.wbk
Work.Backup
.wiz
Word.Wizard
.wht
Whiteboard
.xab
Microsoft郵件地址簿
.xbm
Animator Pro創建的一種圖形文件格式，其中包含用來描述多邊形的一系列點的信息
.xif
Xifimage下產生的文檔
.xla
EXCEL.Addim
.xlk
Excel.Backup
.xlc
Excel.Chart.5
.xlb
Excel.Sheet.5
.xlc
Excel.Chart.5
.xlt
Excel.Template
.xlv
Excel.VBAMole
.xlw
Excel.Workspace
.xll
Excel.XLL
.xlm
Excel.Macro.Sheet
.z
一種壓縮文件
.zip
是DOS/Windows中最常見文件壓縮格式，也是互聯網上的標准壓縮格式，可以包含路徑和多個文件
10. REHEL5.4用smb伺服器共享文件，但是文件夾有些文件看不到，在虛擬機裡面就可以看到
你能看到的文件都是adm用戶的，看不到root用戶的文件，許可權問題，給予許可權即可