Windows XP本地策略控制方法

前提：首先一定要记住机器的名字，IP地址；把所有的HIS程序需要的配置全部都设置好（包括各种ODBC：例如医院HIS的、LIS的、PACS的、医保的、农保的等等，相关打印机：如果有多台，要注意所有打印机要先设置好等等）

1、 在服务器上单击“开始”→“程序” →“管理工具” →”Active Directory用户和计

算机打开如下图示：

对于里面的每一个用户名，都右键点击打开其“属性” →“配置文件”打开如下图示：

1

在“配置文件路径”中填入\\\\eahis\\profile\\用户名,(如SSGL就填写SSGL)，再在服务器的D盘根目录底下新建“profile”文件夹，把其共享为超级用户的完全共享，普通用户的只读属性，再在“profile”文件夹下面新建活动目录中用户名对应的文件夹，如SSGL就应在profile下新建一个SSGL这个文件夹。

2、 将本地网络TCP/IP属性中的DNS服务器的IP地址，配置为域控制器（一般为医院的主服务器）的IP地址中把XP系统加入域。

3、 以准备使用的用户名(以用户名为ssgl域名为domain01为例)登录本地计算机,这样会在C盘的Documents and Settings目录底下生成ssgl.DOMAIN01文件夹. 4、 注消ssgl，以本地计算机administrator用户登录。

5、 点击“开始”→“运行”输入MMC，打开“控制台1”。出现如下图示：

6、 点击“文件”→“添加/删除管理单元” 。出现如下图示：

2

7、 点击“添加”，出现如下图示：

8、 在“添加管理单元”中选择“组策略”→“添加”，出现如下图示：

3

9、 点击“完成”，出现如下图示：

10、

点击“关闭”→“确定”，出现如下图示：

4

11、

展开“本地计算机”策略，如下图所示：

12、

选择“任务栏和[开始]菜单”右边的选项按如下两张图设置(中间有几项重复)：

5

13、

选择“桌面”,按如下图设置：

6

14、

选择“系统”,按如下图设置：

15、

到此组策略设置完成，关闭“组策略控制台”，会出现如下图示：

7

16、 17、

点击“否”然后退出。

点击“开始”→双击“程序”出现如下图示：

18、 只要在没有用组策略之前，“开始”“程序”中没有“管理工具”而且关闭“控制台”

时点击“否”不保存，上面的图示中就会没有“管理工具”这个选项。如果在没有用组

8

策略之前就有“管理工具”这个选项，则可以通过“开始”→“设置”→“任务栏和开始菜单”→“开始菜单”如下图所示：

→“经典开始菜单”→“自定义”，出现如下图示：

把“显示管理工具”前面的“√”去掉就行了。

9

19、 把上图中除了“启动”项之外另外所有的选项全部删除。这样点击“开始”“程序”

中就只有“启动”这一项。再把“D:\\Documents and Settings\\All Users\\「开始」菜单”目录下除“程序”一项之外的全部删除，“启动”的作用就是把系统重新启动或者注消后把入在其中的可执行文件自动运行。如果想在“开始”“程序”连“启动”都没有，可以在如下图示中把“启动”这个文件夹的属性设置为“隐藏”这样“启动”项就不会显示了。

20、

把HIS程序的快捷方式（如：ssgl的快捷方式）复制到如下图的路径中。

10

21、

再把所有的窗口关闭，则出现的效果如下图所示：

22、

重复第4步到第10步。把“任务栏和开始菜单”右边的“从[开始]菜单中删除运

行菜单”设置为“已启用”这样“开始”菜单中就没有了“运行”这个选项了。

如果想双击“程序”不能访问任务目录可以这样做，重复第4步到第10步，选择到如下图所示

11

把“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”两项设置为“已启用”

要把这台机器还原成没有修改组策略之前的模式，可以通过这种方式来实现：

1、找一台另外没有被控制的XP的机器，重复上面的第4步到第7步。肯定出现以下的图示：

12

2、点击上图中的“浏览”，出现如下的图示：

3、点击“另一台计算机”，输入被控制机器的名字或者IP地址。点击“确定”，就可以修改对这台机器做过的组策略。

13

至此该台电脑ssgl用户配置完成，如果要使用其它用户例如mzsf，则应该按照如下步骤修改：

1、 注消ssgl，以域mzsf用户登录。

2、 这样会在C盘的Documents and Settings目录底下生成mzsf.DOMAIN01文件夹. 3、 注消mzsf。

4、 将找一台另外没有被控制的电脑，将mzsf快捷方式复制到目标电脑上，路径如下：

\\\\电脑名称\\c$\\Documents and Settings\\ mzsf.DOMAIN01\\[开始]菜单中。 5、 以域mzsf用户登录，系统即可正常使用。

6、 考虑到不同系统的相关配置不太一样，例如打印机配置等等。所以建议单台电脑尽可能

固定运行单个系统。

7、 工作组为服务器域名的XP机器访问网络中的资源速度可能会比较慢，可以通过以下方

式把速度提高，但是不能达到加入服务器域的XP机器同样的速度。在WinXP中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。 a) 关掉WinXP的计划任务服务（Task Scheduler）

可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。

b) 删除注册表中的两个子键

到注册表中找到主键“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion\\Explorer\\RemoteComputer\\NameSpace” 删除下面的两个子健：：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。

其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜

寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。

8、 由于涉及到组策略，当把XP本地的组策略做好了以后，如果将来要把其还原，刚只能

通过另一台没有做过组策略的XP机器来实现，而且有一个注意的问题就是如果要通过另一台机器来还原组策略，则必须两台机器都加入到同一个域内，否则就不能实现，所在我们建议医院把XP的机器加入到域内。

9、 XP的机器在添加网络打印机的时候如果按照键入打印机名的方式,则应该输入机器名加

上打印机的共享名,如机器名为:aabb,打印机的共享名为ccdd,则应该输入\\\\aabb\\ccdd.还不能直接输入共享的打印机名称.这样会找不到网络打印机.

14