中财网建行u盾导出证书:使用组策略实现统一企业形象 - 周海鹏微软技术社区 - 51CTO技术博客
来源：百度文库 编辑：中财网 时间：2024/04/28 23:10:41
使用组策略实现统一企业形象 2008-11-06 21:42:06标签：组策略 桌面 标题 CIS 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://zhouhaipeng.blog.51cto.com/447669/110681 使用组策略实现统一企业形象 开头我想引入一个缩写CIS，那么什么是CIS呢？CIS是现代组织形象整体策划和实施系统的简称。其英文全称是Corporation Identity System。中文译为“企业识别系统”。CIS理论主张将企业理念，企业文化，企业行为及企业视觉标志通过统一设计加以整合，强化其传播效果，使组织迅速提升自己的知名度，美誉度和公众的认可度。当然这里要想统一企业形象，内容是包括了很多方面，IT部门下管理的计算机自然也是其中之一。我们在下面就例举一些IT部门如何做到企业形象的统一。一、 统一企业桌面
第二步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台。（注：这里我是安装了组策略管理工具GPMC）
第三步：打开组策略管理，右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“统一桌面”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
第四步：右键点击“统一桌面”策略→点击“编辑”→右键点击“用户配置”→“管理模板”→“桌面”→“Active Desktop”。
第五步：双击“启用Active Desktop”→点击“已启用”→点击“应用”→点击“确定”。
第六步：双击“启用Active Desktop墙纸”→点击“已启用”→ 在“墙纸名称”里面输入墙纸的位置→选择“墙纸样式”→点击“应用”→点击“确定”。注：在 “墙纸名称”这里我们输入墙纸的路径方法有两种：一种是本地路径另外一种就是UNC路径的方式，在这里我个人推荐UNC路径。
好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在登录客户端后发现客户端桌面就会自动换成我们指定的桌面背景了。如下图所示：
二、 统一Internet Explorer浏览器标题、徽标
第二步：右键点击“统一Internet Explorer”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→“Internet Explorer维护”→“浏览器界面”。
第三步：双击“浏览器标题”→勾选“自定义浏览器标题”→在“标题栏文字”中输入欲要修改的标题内容→点击“确定”。
第四步：双击“自定义徽标”→勾选“自定义静态徽标位图”→在“小徽标位图”和“大徽标位图”点击“浏览”引入我们欲修改的徽标图片→点击“确定”。
同样我们也可以勾选“自定义动画位图”来自定义修改我们在使用Internet Explorer浏览器的时候徽标是动态的。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候浏览器的标题和徽标就该为我们更换后的徽标了。如下图所示：
三、统一IE代理设置
第二步：右键点击“IE代理设置”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“连接”
第三步：双击右边“代理设置”→勾选“启用代理服务器地址”→在“代理服务器”里面的“代理服务器地址”和“端口”内输入企业内的代理服务器地址及代理服务器端口号同时勾选“对于本地（Internet）地址不使用代理服务器”→点击“确定”。
好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候在“Internet选项”→“连接”→“局域网（LAN）设置”→“代理服务器”下面的“地址”、“端口号”、“对本地地址不使用代理服务器”都自动填好了。如下图所示：
四、统一收藏夹和链接和重要URL
第二步：右键点击“统一收藏夹和链接”策略→右键点击“编辑”→点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“URL”
第三步：双击右边“收藏夹和链接”→勾选“按下面指定的顺序将收藏夹和链接放置位于列表顶部”、“删除现有的收藏夹和链接（如果有）”和“删除现有频道”→点击“添加“URL”来一个个添加或是点击“添加文件夹”来批量添加网站地址同样我们也可以点击“导入”导入指定的计算机上的收藏夹内容→完成后点击“确定”。注：这里也可以根据每个企业情况不同、要求不同来调整搜藏夹里面网站地址的顺序，通过你也可以对新增加的网站地址进行测试来验证网站网址的正确性。
第三步：双击右边“重要URL”→勾选“自定义主页URL”在下面输入主页地址和“自定义联机支持页” 在下面输入联机支持页地址→输入完毕后点击“确定”按钮。
好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击收藏夹发现收藏夹里面的网站地址自动更新为指定的网址主页也修改为指定的页面了。如下图所示：
为了防止企业内有些员工擅自修改主页地址，利用策略来禁止修改主页URL，这样企业员工就无法自行修改主页了。第一步：我们在“统一搜藏夹和链接策略”上右键点“编辑”，→点击“用户配置”→点击“管理模板”→点击“Internet控制面板”。
第二步：双击“禁用常规页”策略→点击“已启用”→点击“应用”→点击“确定”。
好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击“工具”→点击“Internet选项”，本来有的常规选项没有了，这样企业内的员工就无法修改主页地址了。如下图所示：÷
好了，到此我的这篇文章就写到这里。还有其他的一些我就不多说了，大家可以根据自己的企业实际情况做相应的调整。
第二步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台。（注：这里我是安装了组策略管理工具GPMC）第三步：打开组策略管理，右键点击zhp.com域→点击“创建并链接（GPO）” →输入组策略名称“统一桌面”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。第四步：右键点击“统一桌面”策略→点击“编辑”→右键点击“用户配置”→“管理模板”→“桌面”→“Active Desktop”。 第五步：双击“启用Active Desktop”→点击“已启用”→点击“应用”→点击“确定”。 第六步：双击“启用Active Desktop墙纸”→点击“已启用”→ 在“墙纸名称”里面输入墙纸的位置→选择“墙纸样式”→点击“应用”→点击“确定”。注：在 “墙纸名称”这里我们输入墙纸的路径方法有两种：一种是本地路径另外一种就是UNC路径的方式，在这里我个人推荐UNC路径。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在登录客户端后发现客户端桌面就会自动换成我们指定的桌面背景了。如下图所示：二、 统一Internet Explorer浏览器标题、徽标第二步：右键点击“统一Internet Explorer”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→“Internet Explorer维护”→“浏览器界面”。 第三步：双击“浏览器标题”→勾选“自定义浏览器标题”→在“标题栏文字”中输入欲要修改的标题内容→点击“确定”。 第四步：双击“自定义徽标”→勾选“自定义静态徽标位图”→在“小徽标位图”和“大徽标位图”点击“浏览”引入我们欲修改的徽标图片→点击“确定”。同样我们也可以勾选“自定义动画位图”来自定义修改我们在使用Internet Explorer浏览器的时候徽标是动态的。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候浏览器的标题和徽标就该为我们更换后的徽标了。如下图所示：三、统一IE代理设置第二步：右键点击“IE代理设置”策略→点击“编辑”→右键点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“连接” 第三步：双击右边“代理设置”→勾选“启用代理服务器地址”→在“代理服务器”里面的“代理服务器地址”和“端口”内输入企业内的代理服务器地址及代理服务器端口号同时勾选“对于本地（Internet）地址不使用代理服务器”→点击“确定”。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候在“Internet选项”→“连接”→“局域网（LAN）设置”→“代理服务器”下面的“地址”、“端口号”、“对本地地址不使用代理服务器”都自动填好了。如下图所示：四、统一收藏夹和链接和重要URL第二步：右键点击“统一收藏夹和链接”策略→右键点击“编辑”→点击“用户配置”→点击“Windows设置”→点击“Internet Explorer维护”→点击“URL”第三步：双击右边“收藏夹和链接”→勾选“按下面指定的顺序将收藏夹和链接放置位于列表顶部”、“删除现有的收藏夹和链接（如果有）”和“删除现有频道”→点击“添加“URL”来一个个添加或是点击“添加文件夹”来批量添加网站地址同样我们也可以点击“导入”导入指定的计算机上的收藏夹内容→完成后点击“确定”。注：这里也可以根据每个企业情况不同、要求不同来调整搜藏夹里面网站地址的顺序，通过你也可以对新增加的网站地址进行测试来验证网站网址的正确性。第三步：双击右边“重要URL”→勾选“自定义主页URL”在下面输入主页地址和“自定义联机支持页” 在下面输入联机支持页地址→输入完毕后点击“确定”按钮。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击收藏夹发现收藏夹里面的网站地址自动更新为指定的网址主页也修改为指定的页面了。如下图所示： 为了防止企业内有些员工擅自修改主页地址，利用策略来禁止修改主页URL，这样企业员工就无法自行修改主页了。第一步：我们在“统一搜藏夹和链接策略”上右键点“编辑”，→点击“用户配置”→点击“管理模板”→点击“Internet控制面板”。第二步：双击“禁用常规页”策略→点击“已启用”→点击“应用”→点击“确定”。好了，到了这里我们先在域控制器上用“gpupdate /froce”强制刷新下策略，然后在到客户端用“gpupdate /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在启动Internet Explorer浏览器的时候点击“工具”→点击“Internet选项”，本来有的常规选项没有了，这样企业内的员工就无法修改主页地址了。如下图所示：÷好了，到此我的这篇文章就写到这里。还有其他的一些我就不多说了，大家可以根据自己的企业实际情况做相应的调整。本文出自 “周海鹏微软技术社区” 博客，请务必保留此出处http://zhouhaipeng.blog.51cto.com/447669/110681
使用统一商标策略的优缺点各有哪些?
使用组策略?
如何使用组策略？
如何借助组策略实现安全管理。
怎样实现组策略的功能
企业形象
有关组策略的使用
组策略怎么使用啊
组策略的使用问题
统一域名策略的优点
公司使用2003服务器,客户端使用NC计算机,如何在组策略里实现一部分上网另一部分不让上网?谢谢
数据仓库的实现策略
如何禁止用启使用组策略？
xp家庭版如何使用组策略编辑器？
我的组策略被禁些使用怎么办
怎样限制来宾帐户使用组策略？
谁懂得“组策略”的使用
使用WINDOWS XP组策略修改系统配置
如何在多网段环境中使用DHCP实现统一地址分配？
在单个域中使用组时，可以使用AGDLP策略，AGDLP策略含义是什么？
如何使用电脑中的组策略限制软件的使用
如果在组策略里,使用了禁用组策略还能打开组策略吗?怎么打开?
如何通过组策略禁止用户使用USB设备
使用组策略管理，删除“开始”菜单中的“关机”项