1 . 当要将 windows server 2008 计算机关机时，系统会要求提供关机理由。通过本地策略设置关闭提供关机理由。★★

【操作步骤】

开始---运行---gpedit.msc----计算机配置---管理模板----系统--- 显示关闭事件跟踪程序---已禁用

2. 通过本地策略设置开机不显示三键。★★

【操作步骤】

开始---运行---gpedit.msc----计算机配置-->Windows 设置-->安全设置-->本地策略，这时在本地策略下面可 见到有“安全选项”，点击“安全选项”在右侧的框内找到“交互式登录:无须按 CTRL+ALT+DEL”

3. 通过本地策略设置删除 IE 因特网选项的安全与连接选项卡。★★

【操作步骤】

开始---运行---gpedit.msc---用户配置--管理模板--windows 组件--IE--internet 控制面板--分别 双击禁用连接页与禁用安全页---已启用

4. 通过本地策略设置隐藏 windows 防火墙★★

【操作步骤】

开始---运行---gpedit.msc---用户配置--管理模板--控制面板--隐藏指定的控制面板--已启用--显示--添加 --输入：windows 防火墙--单击三次确定

5 域策略设置禁止生产部用户运行 IE 浏览器，生产部经理除外。★★★

【操作步骤】

开始---运行---gpedit.msc---用户配置--管理模板--系统--不要运行指定的 windows 应用程序--已 启用--显示--添加--输入：iexplore.exe--单击 3 次确定

注意：阻止继承与强制

组策略例外排除

6 业务部所有用户登录时，其磁盘 Z：会自动连接到\\server\tools 共享文件夹；另外还要使用 筛选功能来设置只有业务部的用户 paul 登录时，其磁盘 Y:会连接到\\server\database 共享文件夹，而业务部的其他用户登录时不会显示 Y：磁盘。★★★★

【操作步骤】

组策略--用户配置--首选项--windows 设置--右击驱动器映射--新建驱动器映射--操作：更改--位置：共享文件

夹的路径--重新连接：打钩--驱动器号：Y---公用---在登录用户的安全上下文件中运行（用户策略选项）,项目级

别目标---目标---新建项目--用户