第一章 简介 1
第一章 简介 1
1．1 初衷 2
1．4新的家庭用户 3
1．3新的公司计算机用户 3
1．2如此短的时间，如此多的Windows 版本 3
1．7什么是系统策略？ 4
1．6系统策略、混合与匹配 4
1．5网络文件服务器 4
1．9在不同操作系统上部署系统策略 7
1．8什么是用户配置文件？ 7
序言 11
1．10 Microsoft软件应用程序 13
1．11快速浏览 15
第二章 Windows NT用户环境 17
第二章 Windows NT用户环境 17
2．2登录脚本 18
2．3系统策略 18
2．4共享、文件夹和文件的权限 18
2．5理解用户配置文件 18
2．1系统登录 18
2．6Windows NT 4.0本地型用户配置文件 19
2．7创建新的用户配置文件 21
2．8通过Control Panel支持用户配置文件 23
2．9复制用户配置文件 24
2．10更改配置文件类型 25
2．11删除配置文件 26
2．12漫游型配置文件 26
2．13强制型用户配置文件 28
2．14使用NETLOGON创建默认用户配置文件 29
2．15 Windows 98本地型用户配置文件 30
2．16漫游型用户配置文件和Windows 98 32
2．17 Windows 98客户和强制型配置文件 33
2．17 Windows NT 4.0与Windows 98用户配置文件的比较 34
2．18使用登录脚本 34
2．20系统策略 35
2．21为Windows NT客户部署系统策略的方法 36
2．22为Windows 98客户部署系统策略的方法 36
2．23计算机的策略 37
2．24用户的策略 37
2．25组策略 38
2．26非Windows NT Server和NetWare网络的策略 39
2．27Windows NT文件安全性 39
2．28在NTFS分区上设置目录和文件权限 40
2．29Windows NT域的用户和组 42
第三章 安装和使用系统策略编辑器 43
第三章 安装和使用系统策略编辑器 43
3．1安装系统策略编辑器 44
3．2安装系统策略编辑器的办公室管理员选项 47
3．3系统策略模板 48
3．4加载错误的ADM模板 50
3．5加载多个系统策略模板文件 50
3．6使用系统策略编辑器 51
3．7注册表模式 52
3．8Windows 98的远程注册表服务 54
3．9系统策略模式 56
3．10Windows 2000与系统策略 57
3．11使用Microsoft管理控制台 58
第四章 Windows NT 4.0中的策略模板 63
第四章 Windows NT 4.0中的策略模板 63
4．1选择想要使用的系统策略模板 64
4．2 COMMON.ADM模板：计算机策略 64
4．3 WINNT ADM模板：计算机策略 66
4．4 COMMON.ADM模板：用户策略 71
4．5 COMMON.ADM：用户设置 71
4．6 WINNT ADM模板：用户配置文件 73
4．7Windows 95和Windows 98的WINDOWS.ADM计算机设置 76
第五章 部署系统策略和用户配置文件 85
第五章 部署系统策略和用户配置文件 85
5．1部署系统策略和用户配置文件 86
5．2在部署系统策略之前询问的问题 86
5．3在部署用户配置文件之前询问的问题 87
5．4实现客户安全性 88
5．5域或工作组登录 88
5．6全局组成工作组 88
5．7目录复制 90
5．8用户配置文件类型 93
5．9登录脚本 96
5．10文件和文件夹权限 97
5．11网络文件夹 98
5．12快捷方式与安全性 98
5．13系统策略和用户配置文件的组合 98
5．14默认的系统范围的锁定 99
5．15用户和（或）组的强制型配置文件 100
5．16用户和（或）组的漫游型配置文件 100
5．17用户和（或）组的强制型配置文件及系统策略 101
5．18工作组的本地系统策略 102
5．19远程用户的系统策略和用户配置文件 102
5．20特殊的用户环境 103
5．21最后的步骤：保护配置单元 105
5．22需要注意的安全漏洞 105
5．23为了获得最高的安全性而调整策略的安全设置 108
5．24检查审核控制的情况 108
第六章 Internet Explorer 5与策略设置 111
第六章 Internet Explorer 5与策略设置 111
6．1 Internet Explorer 5.0 112
6．2使用Internet Explorer Customization Wizard 113
6．3使用IEAK Profile Manager 119
6．4策略、限制和Profile Manager 122
第七章 系统策略与注册表 129
第七章 系统策略与注册表 129
7．1从软件的角度看注册表 130
7．2将系统策略编辑器用作注册表编辑器 131
7．3Windows NT注册表编辑器 134
7．4系统策略使用的注册表数据值 139
7．5导出和导入注册表设置 142
7．6什么是REG文件 142
7．7使用Regedt32 146
7．8 Windows NT注册表中的系统策略配置 152
7．9 Windows 98注册表中的系统策略设置 155
7．10 备份注册表：Windows NT注册表软件备份工具 156
7．12 Windows 98注册表的结构 157
7．11使用紧急修复磁盘 157
7．13系统策略编辑器修改的注册表键 158
第八章 创建自定义的系统策略模板 167
第八章 创建自定义的系统策略模板 167
8．2 ADM模板文件的结构 168
8．1什么是系统策略模板 168
8．3模板的PART控件指示器 175
8．4 PART控件提示器 176
8．5检查模板代码示例 180
8．6创建用于Windows NT的自定义模板 184
8．7编写自己的自定义模板 189
第九章 系统策略疑难解答 199
第九章 系统策略疑难解答 199
9．1疑难解答基础 200
9．2要主动，不要被动 200
9．3有关策略和配置文件的10点提示 200
9．4服务包与系统策略 201
9．5系统策略和用户配置文件疑难解答的21个问题及答案 203
9．6策略模板中的编程错误 211
9．7使用USERENV.LOG文件解决问题 213
9．8管理用户配置文件 215
9．9在实模式中更改Windows 98客户的系统策略设置 216
9．10在MS-DOS提示符下替换Winows 98注册表 217
第十章 创建Office 97的系统策略 219
第十章 创建Office 97的系统策略 219
10．1 Office 97计算机策略选项 220
10．2 Office 97计算机设置 221
10．3计算机的Excel策略设置 222
10．4计算机的PowerPoint设置 224
10．5计算机的Word设置 224
10．6 Office 97用户和组设置 227
10．7 Excel 97用户和组选项 233
10．8 PowerPoint用户和组选项 235
10．9 Word 97用户和组选项 239
10．10用户和组的Access 97系统策略设置 242
10．11 Outlook 97和系统策略选项 246
10．12 Outlook 97用户和组选项 246
第十一章 创建Windows 2000的系统策略 249
第十一章 创建Windows 2000的系统策略 249
11．1 Active Directory 250
11．2 Windows 2000和组 255
11．3用户账户 256
11．4组策略 257
11．5 Windows NT 4.0策略与Windows 2000策略的兼容性 272
11．6 ADM文件与Windows 2000 272
11．7 Windows 2000的模板设置 273
11．8 Windows 2000与漫游型用户配置文件 277
11．9文件部署 280
11．10文件夹重定向 282
11．11脱机文件夹 284
第十二章 Windows 98的系统策略 285
第十二章 Windows 98的系统策略 285
12．1 Active Desktop设置与SHELLM.ADM模板 286
12．2 Windows 98第二版：WINDOWS.ADM模板中的新增选项 291
12．3 APPSINI.ADM模板中的设置 292
第十三章 Office 2000的系统策略 295
第十三章 Office 2000的系统策略 295
13．1 OFFICE9.ADM模板：用户策略 296
13．2 CLIPGAL5.ADM模板：CLIPART 5.0的用户策略 302
13．3 EXCEL 9.ADM模板：Excel 2000的用户策略 302
13．4 FRONTPG 4.ADM模板：FrontPage 2000的用户策略 306
13．5 OUTLK9.ADM模板：Outlook 2000的计算机和用户选项 308
13．6 WMP.ADM模板：Media Player的计算机和用户策略 318
13．7 PUB9.ADM模板：Publisher的用户策略 319
13．8 PowerPoint 2000的PPOINT9.ADM模板 321
13．9 Word 2000的WORD9.ADM模板 327
第十四章 Terminal Server 的系统策略 339
第十四章 Terminal Server 的系统策略 339
14．1用于Windows NT 4.0的Terminal Server 340
14．2 Terminal Server的优点 342
14．3用户配置文件与Terminal Server 344
14．4有关成功部署Terminal Server的提示 346
14．5 Terminal Server客户的系统策略选项 347
14．6 ZAK与Terminal Server 348
14．7 ZAK脚本文件 348
14．8作为Terminal Server应用程序来运行的软件 358
第十五章 NetWare与Windows NT的混合环境 361
第十五章 NetWare与Windows NT的混合环境 361
15．1 NetWare 5.0与策略包 362
15．2创建策略包对象 362
15．4 NetWare 3.X和NetWare 4.X的系统策略支持 364
15．5 NetWare提供的系统策略模板 364
15．3对Windows NT用户的支持 364
15．6 IntranetWare Client for Windows NT 365
15．7 NetWare和Windows NT网络的NWNT模板设置 366
15．8Windows 98与IntranetWare 371
15．9 Microsoft Client for NetWare的系统策略设置 379
第十六章 Zero Administration简介 383
第十六章 Zero Administration简介 383
16．1一开始……在ZAK之前 384
16．2 ZAK的好处 385
16．3 ZAK模式：AppStation和TaskStation 385
16．4基于任务的工作者：TaskStation模式 386
16．5基于应用程序的模式：AppStation模式 386
16．6安装Windows NT的Zero Administration Kit 387
16．7 ZAK客户的用户和组账户 388
16．8 ZAK客户的打印机支持 388
16．9 ZAK客户的文件服务器管理 388
16．10 ZAK系统策略模板 388
16．12 ZAK客户对于Windows NT Workstation的最低需求 390
16．13其他软件需求 390
16．11 ZAK客户的最低Windows NT Server要求 390
16．14完成Windows NT客户ZAK安装的手工步骤 397
16．15 Windows NT TaskStation的限制 403
16．16 Windows NT AppStation的限制 404
16．17 ZAK软件工具 404
16．18 Windows NT客户的ZAK系统策略选项 406
16．19 Windows 98客户的ZAK 408
16．20 Windows 98客户的ZAK安装 409
16．21完成Windows 98客户的ZAK安装 412
16．22启动Windows 98客户的ZAK安装的最后步骤 416
16．23 Windows 98客户的当前Zero Administration设置 417
16．24 Windows 98 AppStation系统策略 417
16．25 Windows 98客户的ZAK系统策略选项 418