组策略；该程序位于C：系统 system32文件夹，命名为GPEDIT. msc。当你启动组策略，首先单击开始按钮，选择运行命令，在；；运行；在文本框中输入gpedit.msc命令，然后单击确定开始Windows组策略。


让我们来看一下WindowsXP专业本地组策略的应用程序示例：


显示属性无变化


在Windows桌面空白处右击，选择属性进入显示设置；；；；对话框中，在桌面主题，桌面背景，屏幕保护程序，显示设置和其他设置，如果你不想别人更改设置，可以通过组策略隐藏它的方法。：在组策略控制台，展开用户配置管理，具有；具有，控制面板模板；RARR；显示：分支，使隐藏桌面选项卡，隐藏主题选项卡、隐藏的Saver tab，标签是隐藏的，也可以进行个性化的桌面主题、屏幕保护程序等。


禁止更改开始菜单和任务栏


我们可以使用组策略禁止用户随意更改电脑中的开始菜单和任务栏的设置，扩大具有用户配置设置；具有管理模板；任务栏和开始菜单：分支，在右侧窗格中双击；停止任务栏和开始菜单的变化'；'；在弹出的设置对话框；策略；；；选项框。当我们点击开始菜单或右击任务栏，系统会有一个错误消息，一定设置禁止操作。


禁用注册表管理器


为了防止他人进入电脑修改注册表文件，注册表编辑器可以禁止在组策略的访问设置。在设置，扩大用户设置{ RARR }，{ }具有管理模板，{系统}分支，然后双击右侧窗口中的阻止访问注册表编辑器，策略，然后选择工具，在弹出的对话框中的启用。


限制应用程序的使用


如果你的电脑有多个用户，你想限制用户可以运行应用程序，你可以设置它在组策略。当设置展开用户配置：RARR；具有系统管理模板；然后双击右侧窗口的只允许；运行Windows应用程序；战略，然后选择对话框中的启用；；期权激励；应用程序列表（图），然后点击按钮在未来的显示，一般用户只能运行允许的应用程序列表在应用程序。




禁用添加/删除程序；


计算机中的添加/删除程序；的选项隐藏阻止其他用户安装和卸载应用程序的意愿。当设置扩大在组策略具有用户配置；模板具有管理；控制面板rarr；添加/删除程序，双击右；删除添加/删除程序；策略，在弹出的添加/删除程序；删除对话框中选择使然后单击选项，确定。此外，在添加/删除程序；；分支机构还可以添加/删除程序windows项目添加新程序和；；增加从CD-ROM或软盘，程序；程序添加FROM微软，从网络中添加程序；等隐藏，开始保护计算机系统文件和应用效果。


没有设置新的拨号。


如果你不想有人拨打互联网计算机中的组策略可以做。创建一个新的连接屏蔽，在组策略首先，展开用户配置：RARR；具有管理模板；具有网络；网络连接的分支；在窗口右侧点击；禁止访问新建连接向导，玩设置对话框时，在设置对话框中启用；广播，请单击确定。通过这样的设置，在网络连接；；文件夹和开始菜单；在它没有一个新的连接；。


如何，由上述一组其他用户在我们的电脑上不会轻举妄动！