本文主要引见了无盘系统上网组战略的配置详解，详细内容如下所述。
无盘上网运用过程中，主要经过对组战略的编辑来控制终端用户对平台操作的权限。本配置是本着平安最优化的准绳编写的，即只允许终端用户运用Internet Explorer阅读器上网阅读和注销登录，其他功用一概屏蔽。假如希望开放其中的局部权限，能够依据详细状况灵敏调整。
调出控制台的办法如下：
点击开端→程序→管理工具→控制台（或控制台管理），就能够开启控制台。
控制台窗口分左右两局部。左边窗口为控制台根节点，下面包括一个到多个管理单元，你们要用到其中的”Defaule Domain Policy[tzzh-win2000.com]”战略。右边窗口是左窗口每一单项的战略组成，你们就是经过改动相应战略的设置来控制终端用户的运用权限。
以下是详细组战略的配置状况：
①在左边窗口依次展开控制台根节点→”Default Domain Policy[tzzh-win2000.com]”战略→用户配置→管理模板→Windows资源管理器，在右边窗口会看到很多的战略条目，配置如下表：
启用传统外壳 未被配置
从“工具”菜单删除“文件夹选项”菜单 已启用
从Windows资源管理器中删除“文件”菜单 已启用
删除“映射网络驱动器”和“断开网络驱动器” 已启用
从Windows资源管理器上删除寻觅按钮 已启用
禁用Windows资源管理器的默许上下文菜单 已启用
躲藏Windows资源管理器上下文菜单上的“管理”项目 已启用
只允许答应的扩展外壳程序 未被配置
遨游时不＊＊外壳程序快捷方式 未被配置
躲藏“我的电脑”中的这些指定的驱动器（全部驱动器） 已启用
避免从“我的电脑”访问驱动器 已启用
躲藏“硬件”选项卡 已启用
禁用更改菜单动画设置的UI 已启用
禁用更改键盘阅读指示器设置的UI 未被配置
禁用DFS选项卡 未被配置
“网上邻居”中没有“我左近的计算机” 已启用
“网上邻居”中不含“整个网络” 已启用
“最近的文档”的最大数目 未被配置
不要申请其它凭据 未被配置
为网络装置申请凭据 未被配置
②展开Windows组件→任务方案程序，配置如下表：
躲藏“属性”页面 已启用
避免任务运转或中止 已启用
禁用拖和放 已启用
禁用“创立新任务” 已启用
禁用“删除任务” 已启用
禁用“高级”菜单 已启用
制止阅读 未被配置
③展开任务栏和开端菜单，配置如下表：
从[开端]菜单删除用户文件夹 已启用
禁用并删除”Windows Update”的链接 已启用
从[开端]菜单删除公用程序组 已启用
从[开端]菜单上删除“文档”菜单 已启用
在设置菜单上禁用程序（假如不用调整拨号网络） 已启用
从[开端]菜单删除“网络和拨号衔接” 已启用
从[开端]菜单中删除“珍藏夹”菜单 已启用
从[开端]菜单中删除“搜索”菜单 已启用
从[开端]菜单中删除“协助”命令 已启用
从[开端]菜单中删除“运转”菜单 未被配置
将“注销”添加到[开端]菜单 已启用
禁用[开端]菜单上的“注销” 未被配置
禁用和删除“关机”命令 已启用
禁用[开端]菜单上的拖放上下文菜单 已启用
制止更改“任务栏和[开端]菜单”设置 已启用
禁用任务栏的上下文菜单 未被配置
不要保存最近翻开文档的记载 已启用
禁用个性化菜单 已启用
禁用用户跟踪 未被配置
将“在单独的内存空间运转”复选框添加到“运转”对话框 未被配置
解析外壳程序快捷方式时不要运用搜索办法 未被配置
解析外壳程序快捷方式时不要运用＊＊办法 未被配置
从[开端]菜单禁用不可用的Windows装置效劳程序的快捷方式 未被配置
④展开桌面，配置如下表：
躲藏桌面上的一切图标 未被配置
删除桌面上的“我的文档”图标 已启用
从[开端]菜单中删除“我的文档”图标 已启用
躲藏桌面上“网上邻居”图标 已启用
躲藏桌面上的Internet Explorer图标 未被配置
不要将最近翻开的文档的共享添加到“网上邻居” 已启用
制止用户更改“我的文档”途径 已启用
制止添加、拖、放和关闭任务栏的工具栏 已启用
禁用调整桌面工具栏 已启用
退出时不保管设置 已启用
⑤展开控制面板，配置如下表：
禁用控制面板 已启用
躲藏指定的控制面板应用小程序 未被配置
只显现指定的控制面板应用小程序 未被配置
⑥展开系统，配置如下表：
登录时不要显现欢送运用屏幕 已启用
2000年份转译 未被配置
设备驱动程序的代码签名 未被配置
自定义用户界面 未被配置
停用命令提示符 已启用
禁用注册表编辑工具 已启用
只运转答应的Windows应用程序 未被配置
不要运转指定的Windows应用程序 未被配置
停用自动播放 未被配置
下载丧失的COM组件 未被配置
⑦展开系统→登录/注销，配置如下表：
禁用任务管理器 已启用
禁用“锁定计算机” 已启用
制止改动密码 已启用
制止注销 未被配置
同步运转登录脚本 为被配置
以躲藏方式运转现用登录脚本 未被配置
以可见方式运转登录脚本 未被配置
显现注销脚本的运转状态 未被配置
将宿主目录衔接到共享根目录 未被配置
限制配置文件大小 未被配置
不包括遨游配置文件中的目录 未被配置
在用户登录时运转这些程序 未被配置
禁用只运转一次列表 未被配置
禁用现用的“运转”列表 未被配置
以上就是需求配置的组战略明细。需求补充阐明的是，经过以上配置，在开端菜单中依然能够看到附件一栏。为了平安起见，我倡议用户在配置战略前将tzzh-win2000用户的“附件”文件夹移到别的位置。这样用户除了运用Internet Explorer外，就无法运用其他Windows2000自带的程序。
希望本文对无盘系统上网组战略配置的解说可以对读者有所协助。更多有关组战略的学问还有待读者去学习和稳固。
