计算机不让更改所有的设置,虚拟机中为域内计算机设置统一主页并不允许域内用户修改（第四节）...

虚拟机中为域内计算机设置统一主页并不允许域内用户修改(第四节)

首先打开作为域控的计算机的组策略管理器，在用户配置下展开策略—windows设置—Internet Explorer维护—URL，单击打开URL，然后选择“重要的URL”双击打开，打开之后勾选上第一项“自定义主页”在下面的空白处输入想要定义的主页，如：http://www.baidu.com，输入完成后点击最下面的确定按钮就可以了

完成以上设置之后在域控中打开运行，在运行中输入gpupdate  /force命令，强制刷新域控对客户端的策略，并重启客户端计算机就可以实现对域内计算机的主页设置，当再次打开客户端的浏览器时，他的主页就会被默认的打开百度。

经过以上的设置对于菜鸟级别的人来说已经够用的了，但是在实际的工作当中难免会有的职工对计算机比较有研究，在管理员对域内的计算机做了以上设置主页之后让他还能在浏览器工具选项中更改浏览器主页，那么如何使得这样的人也无法更改主页呢？那么就需要进一步的设置，具体设置如下：

完成上面的设置以后再在域控中打开组策略管理器，在用户配置下展开策略—管理模版—Windows组件—Internet Explorer，单击Internet Explorer，在右会出现Internet Explorer里面的一些服务，其中有一项是“禁止更改主页”，双击打开这项服务，并在里面进行设置，首先启用这项服务，然后在标有“主页”后面的框里输入想要设置的主页：http://www.baidu.com，最后点击下面的确定就可以了，退出组策略管理，打开运行，在运行中输入刷新策略的命令：gpupdate  /force，刷新完成以后，重启客户端，再次打开浏览器，就会发现主页成为了百度，并且在工具选项中将不能重新设置主页了。解决了第一次设置的漏洞问题。

解决问题的办法总是伴随着问题的出现而产生，尽管做了以上两重设置，但对于极个别的人来讲主页还是可以被改变的，再次在客户端改变主页的话就要用到计算机内的注册表了，如果想彻底的不让用户改变管理员的设置的主页的话，那就直接再次将注册表编辑工具禁用掉就可以了，具体方法跟以上的第二重设置方法类似，就是在组策略管理“管理模版”下的“系统”服务中有一个“阻止访问注册表编辑工具”，将这个工具启用以后再刷新策略，重启客户端，那么客户端的浏览器主页将不会在被任何人改动，彻底的“死掉”。

通过这次实验会让我们发现在管理过程当中很多有趣的问题，它们相互依存，也带给我们去发现解决问题的兴致。希望这一节能给看到的人一些帮助。