给“网吧”做管理系统续篇-----gpedit.msc等具体的设置

上次有朋友要求我把具体的gpedit.msc设置发表出来，我这里根据我的经验做几个重要设置，供参考(一定要结合我的那篇《给“网吧”做管理系统 》一文，切勿断章取义)

首先用administrator登录将所有软件都在桌面上创建图标，然后将图标剪切到c:/Documents and Settings/All Users/桌面(为了方便用户运行程序)

运行gpedit.msc,在用户配置设置的内容如下：

管理模板/windows组件/Internet explorer

1.禁用更改主页

管理模板/windows组件/Internet explorer/Internet控制面板

1.禁用常规页

2.禁用安全页

3.禁用内容页

4.禁用连接页
5.禁用程序页

6.禁用高级页

管理模板/任务栏和[开始]菜单

1.禁用将“注销”添加到[开始]菜单

2.禁止更改任务栏和[开始]菜单设置

3.启用退出时清除最近打开的文档的纪录

管理模板/控制面板/显示

1.隐藏背景选项卡

2.禁止更改墙纸

3.隐藏屏幕保护选项卡

4.隐藏设置选项卡(这个主要是防止用户调节分辨率，可根据实际情况考虑)

管理模板/系统/登录/注销

1.禁用“锁定计算机”

2.禁止更改密码

3.禁止注销

4.在用户登录时运行这些程序(把在《给“网吧”做管理系统 》一文中的c语言源代码编译成exe文件取名为config_2000.exe存放在winnt文件夹下面，然后再双击“在用户登录时运行这些程序”-->启用-->显示-->添加-->“输入config_2000.exe”->确定)

以上是gpedit.msc的配置，根据我3个月的测试经验还应该注意以下问题：

1.将“c:/Documents and Settings/[吉胜软件创建的用户]/桌面”这个文件夹设置为只读

2.在计算机管理->服务里面禁用以下服务

Automatic Updates

DHCP Client(可选)

DNS Client(可选)

Messenger(必选)

print Spooler

Remote Registry Service

Runas Service

SMTP

Task Scheduler

Tcp/IP NetBIOS HElper Service

以上服务针对网吧用户完全没有必要，还可以根据自己的实际情况把其他不不要的服务关闭了，在当时我配置的那个环境里面，我关闭了不必要的服务，启动好了以后windows 2000占用60多M的内存，呵呵，以上工作安装完了以后用优化大试做一次优化，这样你的2000跑起来也很快的哦，还有注意c:/这个目录要设置为只读，否则不良用户修改了boot.ini文件可就不好了！！！

该系统配置相对于98来说有如下优点：

1.安全性。如果不拆计算机，再把最新的所有安全补丁都打上，恐怕各位还找不到破解方法，同样，所有的病毒，包括CIH都拿他没有办法，不相信你们可以试试自己去运行木马看看

2.稳定性。这个不用说了吧，如果用户经常来你这你上网，而你的计算机跑起来够稳定，你想，谁愿意来呢？何况用这套系统可以保证用户所有密码安全(被别人在旁边偷看了密码除外)

目前的缺点：

1.入法经常出错。有些用户经常添加删除输入法，导致某些输入法需要用户手工添加，而大多数来网吧上网的用户不会自己添加输入法。

2.某些需要修改系统盘的软件无法运行。比如说VB等