1、局域网互访

　　从Windows 2000开始，微软增加了系统对网络方面的支持。在局域网互访中，虽然启用了Guest用户，但有些情况下还是不能在局域网中进行访问，出现的提示可能是“您没有权限访问这台服务器，请与这台服务器的管理员联系”。有人会问，这是什么原因呢?其实，打开组策略，你就会明白了。

　　依次展开“计算机设置→Windows设置→安全设置→本地策略→用户权利指派”，在右侧找到“从网络访问此计算机”，将Guest用户添加进去;再找到“拒绝从网络访问这台计算机”，将里面的Guest删掉。经过这样的设置后，就可以在局域网中正常访问其它电脑了。

　　2、关闭P2P协议

　　每个网络管理人员，都对P2P软件占用的网络带宽很烦恼。其实，利用组策略，可以封闭P2P软件的协议，从根本上减少P2P软件的使用。

　　依次展开“计算机设置→管理模板→网络→Microsoft点对点网络服务”，将右侧的“关闭Microsoft点对点网络服务”设置为“已启用”，这样将完整地关闭Microsoft点对点网络服务并将使所有依赖于它的应用程序停止工作。

　　3、管理Internet Explorer的加载项

　　许多Active 控件都是通过IE的加载项来实现安装并应用的，而它又是病毒和木马蔓延的主要途径，一些第三方软件如360安全卫士、瑞星卡卡上网助手等都有管理加载项的功能。不过，Windows本身就可以管理这些加载项。

　　依次展开“计算机设置→管理模板→Windows组件→Internet Explorer”，将右侧的“禁用Internet Explorer组件的自动安装”和“禁止用户启动或禁用加载项”的属性都设置为“已启用”，则可防止用户下载到一些有害的IE组件，提高系统的安全性。

　　4、禁用更改分级审查

　　随着电脑走进千家万户，儿童也成了主要的电脑用户。现在网络上的许多东西又良莠不齐，在上网冲浪时，许多黄色或是暴力的内容会进入我们的视野，虽然有第三方软件和利用分级审查功能可以阻止这些内容，但只要拥有管理员权限，分级审查是可以更改的。利用组策略，可以禁止更改分级审查。

　　依次展开“用户配置→管理模板→Windows组件→Internet Explorer”，将右侧的“禁用更改分级设置”的属性设为“已启用”，则可以禁止更改分级审查。当然，它的前提是分级审查的设置已经完成。

　　通过以上对组策略的设置，我们就能让电脑更好的为我们服务。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点