![通过组策略锁定 Windows 7 实验室计算机](https://linux22.com/image/578065/%E9%80%9A%E8%BF%87%E7%BB%84%E7%AD%96%E7%95%A5%E9%94%81%E5%AE%9A%20Windows%207%20%E5%AE%9E%E9%AA%8C%E5%AE%A4%E8%AE%A1%E7%AE%97%E6%9C%BA.png)
我对 Windows 管理还不太熟悉,所以如果我听起来好像不知道自己在说什么,请原谅我。我们有一个域环境,其中混合了 Windows Server 2003 和 Server 2008。我一直在管理 Windows Server 2003 实验室服务器,该服务器控制着我们拥有 Windows 7 客户端的实验室。
我遇到的问题是,学生们一直在安装浏览器工具栏(conduit 似乎是罪魁祸首),这样他们就可以在工具栏中安装诸如 bittorrent 客户端之类的应用程序。这还会将搜索引擎更改为管道搜索。他们一直在使用它来绕过上一任管理员制定的安全策略。
他们似乎还可以更改壁纸,当所有客户端都是 Windows XP 时,这不是问题。
有人知道如何通过组策略或其他方法解决这个问题吗?
答案1
这个线程可能会对你有帮助。
https://superuser.com/questions/9411/prevent-installation-of-ie-toolbars
在组策略中,还有许多关于用户如何与桌面交互的内容。您可以通过强制选择所需的背景来关闭更改背景的功能。如果您有权访问组策略,那就再好不过了,如果没有,您可以通过运行 gpedit.msc 使用本地安全策略。本地安全策略更难维护,但如果您按照自己想要的方式进行操作,就不必经常调整它。