WindowsXP本地策略控制方法.docVIP

Windows XP本地策略控制方法 前提：首先一定要记住机器的名字，IP地址；把所有的HIS程序需要的配置全部都设置好（包括各种ODBC：例如医院HIS的、LIS的、PACS的、医保的、农保的等等，相关打印机：如果有多台，要注意所有打印机要先设置好等等） 在服务器上单击“开始”→“程序” →“管理工具” →”Active Directory用户和计算机打开如下图示： 对于里面的每一个用户名，都右键点击打开其“属性” →“配置文件”打开如下图示： 在“配置文件路径”中填入\\eahis\profile\用户名,(如SSGL就填写SSGL)，再在服务器的D盘根目录底下新建“profile”文件夹，把其共享为超级用户的完全共享，普通用户的只读属性，再在“profile”文件夹下面新建活动目录中用户名对应的文件夹，如SSGL就应在profile下新建一个SSGL这个文件夹。 将本地网络TCP/IP属性中的DNS服务器的IP地址，配置为域控制器（一般为医院的主服务器）的IP地址中把XP系统加入域。 以准备使用的用户名(以用户名为ssgl域名为domain01为例)登录本地计算机,这样会在C盘的Documents and Settings目录底下生成ssgl.DOMAIN01文件夹. 注消ssgl，以本地计算机administrator用户登录。 点击“开始”→“运行”输入MMC，打开“控制台1”。出现如下图示： 点击“文件”→“添加/删除管理单元” 。出现如下图示： 点击“添加”，出现如下图示： 在“添加独立管理单元”中选择“组策略”→“添加”，出现如下图示： 点击“完成”，出现如下图示： 点击“关闭”→“确定”，出现如下图示： 展开“本地计算机”策略，如下图所示： 选择“任务栏和[开始]菜单”右边的选项按如下两张图设置(中间有几项重复)： 选择“桌面”,按如下图设置： 选择“系统”,按如下图设置： 到此组策略设置完成，关闭“组策略控制台”，会出现如下图示： 点击“否”然后退出。 点击“开始”→双击“程序”出现如下图示： 只要在没有用组策略之前，“开始”“程序”中没有“管理工具”而且关闭“控制台”时点击“否”不保存，上面的图示中就会没有“管理工具”这个选项。如果在没有用组策略之前就有“管理工具”这个选项，则可以通过“开始”→“设置”→“任务栏和开始菜单”→“开始菜单”如下图所示： →“经典开始菜单”→“自定义”，出现如下图示： 把“显示管理工具”前面的“√”去掉就行了。 把上图中除了“启动”项之外另外所有的选项全部删除。这样点击“开始”“程序”中就只有“启动”这一项。再把“D:\Documents and Settings\All Users\「开始」菜单”目录下除“程序”一项之外的全部删除，“启动”的作用就是把系统重新启动或者注消后把入在其中的可执行文件自动运行。如果想在“开始”“程序”连“启动”都没有，可以在如下图示中把“启动”这个文件夹的属性设置为“隐藏”这样“启动”项就不会显示了。 把HIS程序的快捷方式（如：ssgl的快捷方式）复制到如下图的路径中。 再把所有的窗口关闭，则出现的效果如下图所示： 重复第4步到第10步。把“任务栏和开始菜单”右边的“从[开始]菜单中删除运行菜单”设置为“已启用”这样“开始”菜单中就没有了“运行”这个选项了。 如果想双击“程序”不能访问任务目录可以这样做，重复第4步到第10步，选择到如下图所示 把“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”两项设置为“已启用” 要把这台机器还原成没有修改组策略之前的模式，可以通过这种方式来实现： 1、找一台另外没有被控制的XP的机器，重复上面的第4步到第7步。肯定出现以下的图示： 2、点击上图中的“浏览”，出现如下的图示： 3、点击“另一台计算机”，输入被控制机器的名字或者IP地址。点击“确定”，就可以修改对这台机器做过的组策略。 至此该台电脑ssgl用户配置完成，如果要使用其它用户例如mzsf，则应该按照如下步骤修改： 注消ssgl，以域mzsf用户登录。 这样会在C盘的Documents and Settings目录底下生成mzsf.DOMAIN01文件夹. 注消mzsf。 将找一台另外没有被控制的电脑，将mzsf快捷方式复制到目标电脑上，路径如下： \\电脑名称\c$\Documents and Settings\ mzsf.DOMAIN01\[开始]菜单中。 以域mzsf用户登录，系统即可正常使用。 考虑到不同系统的相关配置不太一样，例如打印机配置等等。所以建议单台电脑尽可能固定运行单个系统。 工作组为服务器域名的XP机器访问网络中的资源速度可能会比较慢，可以通过以下方式把速度提高，但