Win 2000/XP/2003管理模板及应用实战(2)
2.其他模板
首先来看一下Microsoft Office 2003的模板(表3),这些模板在Office 2003资源工具包中可以得到,通过这些模板可对Office应用程序在受管理环境即组策略环境中进行更多的控制。
表3 Office 2003管理模板
模板 | 注释 |
Aer_1033.adm | 显示配置应用程序出错报告的策略设置 |
Access11.adm | 显示配置Microsoft Access 2003的策略设置 |
Dw20.adm | 配置应用程序出错报告的一个较早期模板,在Office 2003中被Aer_1033.adm取代 |
Excel11.adm | 显示配置Microsoft Excel 2003的策略设置 |
Fp11.adm | 显示配置Microsoft FrontPage 2003的策略设置 |
Gal11.adm | 显示配置Microsoft Clip Organizer的策略设置 |
Inf11.adm | 显示配置Microsoft InfoPath 2003的策略设置 |
Instlr11.adm | 显示配置Microsoft Windows Installer的策略设置 |
Office11.adm | 显示所有Office 2003组件相同的策略设置 |
Onent11.adm | 显示配置Microsoft OneNote 2003的策略设置 |
Outlk11.adm | 显示配置Microsoft Outlook 2003的策略设置 |
Ppt11.adm | 显示配置Microsoft PowerPoint 2003的策略设置 |
Pub11.adm | 显示配置Microsoft Publisher 2003的策略设置 |
Word11.adm | 显示配置Microsoft Word 2003的策略设置 |
在Microsoft下载中心还可以找到Office 2003 Service Pack 1的一些最新模板,Office的早期版本也有自己的模板。
另外,还有一些模板,如Windows Server 2003资源工具包中的Inetesc.adm,它显示Windows Server 2003中Internet Explorer增强安全配置的策略设置,你可以从Microsoft下载中心得到最新的组策略管理模板文件。
二、管理模板应用实战
1.添加模板
通过添加一个新模板,你可以对一些操作系统或应用程序特性在一个受管理的Windows环境中进行更多的控制,这个环境就是应用组策略管理用户和计算机的环境。例如,我们希望对Internet Explorer的增强安全配置在Windows Server 2003计算机上的行为特性进行控制,当你使用Internet Explorer浏览一个没有添加进受信任地址区的网页时,就会弹出一个提示框,这让人感到很厌烦。为了控制这一特性,我们需要Inetesc.adm模板,它可以作为Windows Server 2003资源工具包的一部分从Microsoft下载中心下载。
首先下载工具并将其安装到一个目录,然后将Inetesc.adm模板复制到标准模板安装的缺省文件夹%windir\inf下面或你创建的存放非标准和定制模板的其他文件夹下面。通过组策略对象编辑器打开组策略对象,右键单击计算机配置或用户配置下的管理模板部分,选择“添加/删除模板”,此时就会显示已经安装模板的列表(图2)。
图2 已安装的缺省模板