使用組策略實(shí)現(xiàn)統(tǒng)一企業(yè)形象

1、開頭我想引入一個(gè)縮寫CIS,那么什么是CIS呢？CIS是現(xiàn)代組織形象整體策劃和實(shí)施系統(tǒng)的簡(jiǎn)稱。其英文全稱是CorporationIdentitySystem。中文譯為“企業(yè)識(shí)別系統(tǒng)”。CIS理論主張將企業(yè)理念，企業(yè)文化，企業(yè)行為及企業(yè)視覺標(biāo)志通過統(tǒng)一設(shè)計(jì)加以整合,強(qiáng)化其傳播效果,使組織迅速提升自己的知名度,美譽(yù)度和公眾的認(rèn)可度。當(dāng)然這里要想統(tǒng)一企業(yè)形象，內(nèi)容是包括了很多方面，IT部門下管理的計(jì)算機(jī)自然也是其中之一。我們?cè)谙旅婢屠e一些IT部門如何做到企業(yè)形象的統(tǒng)一。、統(tǒng)一企業(yè)桌面因?yàn)楣緝?nèi)很多員工總是總是把工作用的計(jì)算機(jī)的桌面背景改成一些個(gè)性很強(qiáng)的一些圖片，從公司的某一個(gè)角度看過去，每個(gè)顯示器

2、所顯示的桌面都是不一樣。這樣公司管理層對(duì)此總是不滿意，那么就衍生了需要我們IT人員去強(qiáng)制把每一個(gè)員工的桌面背景統(tǒng)一起來(lái)，讓來(lái)訪的客戶或者企業(yè)參觀者看起來(lái)企業(yè)管理非常有序，企業(yè)形象非常強(qiáng)。下面我來(lái)介紹如何統(tǒng)一企業(yè)桌面，自然我們的環(huán)境也必須是要有域環(huán)境才能實(shí)現(xiàn)統(tǒng)一。第一步：我們?cè)谟蚩刂破鱀盤下建一個(gè)共享文件夾share，用于存放我們準(zhǔn)備統(tǒng)一的桌面背景圖片Desktop.jpg，E:shareDesktop.jpg。注：當(dāng)然我在這里建議大家共享文件夾要放在非系統(tǒng)磁盤上，還有一點(diǎn)非常重要的就是，很多朋友在從前到后都是按照我這樣的方法創(chuàng)建好策略就是因?yàn)槲募A共享權(quán)限設(shè)置不當(dāng)，導(dǎo)致客戶端無(wú)權(quán)讀取、復(fù)制該圖

3、片，桌面背景策略是應(yīng)用了就是桌面背景圖片沒有更改，唯一遺漏掉的就是這個(gè)共享文件夾的權(quán)限一定要設(shè)置好，我一般設(shè)置為DomainUser。a文件編輯查看邊收藏如工具豈幫助00J后退t/搜索文什滅地址)|ye：文件和文件夾任務(wù)頤重命名這個(gè)文件夾必移動(dòng)這個(gè)文件夾a復(fù)制這個(gè)文件夾對(duì)將這個(gè)文件夾發(fā)布到*Web垃共李此文件夾shareshare展性叵I區(qū)I|常規(guī)|共享摩全自定義組或用戶名稱AdministratorsCZHPAdministrators)拓CREATOROWNERDomainUsersCHPDoinainUsers)擇SYSTEM燈Users(ZHPUsers)添加刪除DomainUsers

4、的權(quán)限(?)允許拒絕完全控制修改讀取和運(yùn)行列出文件夾目錄讀取芻入特別權(quán)限或高級(jí)設(shè)置，詰單擊“高級(jí)”-確定技朮NT多y,oy第二步：在域控制器上點(diǎn)擊開始f管理工具f組策略管理，打開組策略管理控制臺(tái)。（注：這里我是安裝了組策略管理工具GPMC）第三步：打開組策略管理，右鍵點(diǎn)擊域f點(diǎn)擊“創(chuàng)建并鏈接（GP0）”f輸入組策略名稱“統(tǒng)一桌面”。因?yàn)槲覀冞@次的策略是希望企業(yè)內(nèi)所有計(jì)算機(jī)都應(yīng)用，故我們?cè)谟蚣?jí)別上創(chuàng)建一條GPO組策略。第四步：右鍵點(diǎn)擊“統(tǒng)一桌面”策略f點(diǎn)擊“編輯”f右鍵點(diǎn)擊“用戶配置”f“管理模板f“桌面f“ActiveDesktop。第五步：雙擊“啟用ActiveDesktO”f點(diǎn)擊“已啟用f

5、點(diǎn)擊“應(yīng)用f點(diǎn)擊“確定。第六步：雙擊“啟用ActiveDesktop墻紙”f點(diǎn)擊“已啟用”f在“墻紙名稱”里面輸入墻紙的位置一選擇“墻紙樣式”一點(diǎn)擊“應(yīng)用”一點(diǎn)擊“確定”。注：在“墻紙名稱”這里我們輸入墻紙的路徑方法有兩種：一種是本地路徑另外一種就是UNC路徑的方式，在這里我個(gè)人推薦UNC路徑。好了，到了這里我們先在域控制器上用“gpupdate/froce”強(qiáng)制刷新下策略,然后在到客戶端用“gpupdate/froce”強(qiáng)制刷新下策略或者注銷下客戶端再登錄就會(huì)發(fā)現(xiàn)客戶端在登錄客戶端后發(fā)現(xiàn)客戶端桌面就會(huì)自動(dòng)換成我們指定的桌面背景了。如下圖所示：I常規(guī)域更改()確定取消應(yīng)用憊網(wǎng)歲ID匹口我的奄腦

6、開始JWindows使用以下信息在網(wǎng)貉中標(biāo)識(shí)遠(yuǎn)臺(tái)計(jì)算機(jī)回收站硬件II高級(jí)II擁計(jì)算機(jī)描述網(wǎng)上鄰居舉例：KitchenComputer或MaryeComputern要使用網(wǎng)絡(luò)標(biāo)識(shí)向?qū)ゼ尤胗虿?chuàng)建本地用戶帳戶，諳單擊“網(wǎng)貉ID，?n要重新命名此計(jì)算機(jī)或加入域單擊“更改”完整的計(jì)算機(jī)名稱:E；址Lamas,訐算機(jī)茗系統(tǒng)屬性我的文檔注意：只有管理員才可更改此計(jì)算機(jī)的標(biāo)識(shí)口DternetExplorer、統(tǒng)一InternetExplorer瀏覽器標(biāo)題、徽標(biāo)第一步：在域控制器上點(diǎn)擊開始f管理工具f組策略管理，打開組策略管理控制臺(tái)右鍵點(diǎn)擊域f點(diǎn)擊“創(chuàng)建并鏈接(GPO)”f輸入組策略名稱“統(tǒng)一Interne

7、tExplorer”。第二步：右鍵點(diǎn)擊“統(tǒng)一InternetExplorer”策略f點(diǎn)擊“編輯”f右鍵點(diǎn)擊用戶配置點(diǎn)擊“Windows設(shè)置”f“|nternetExplorer維護(hù)”f“瀏覽器界面”。第三步：雙擊“瀏覽器標(biāo)題”f勾選“自定義瀏覽器標(biāo)題”f在“標(biāo)題欄文字”中輸入欲要修改的標(biāo)題內(nèi)容f點(diǎn)擊“確定”。第四步：雙擊“自定義徽標(biāo)”f勾選“自定義靜態(tài)徽標(biāo)位圖”f在“小徽標(biāo)位圖”和“大徽標(biāo)位圖”點(diǎn)擊“瀏覽”引入我們欲修改的徽標(biāo)圖片f點(diǎn)擊“確定”。同樣我們也可以勾選“自定義動(dòng)畫位圖”來(lái)自定義修改我們?cè)谑褂肐nternetExplorer瀏覽器的時(shí)候徽標(biāo)是動(dòng)態(tài)的。好了，到了這里我們先在域控制器上用

8、“gpupdate/froce”強(qiáng)制刷新下策略,然后在到客戶端用“gpupdate/froce”強(qiáng)制刷新下策略或者注銷下客戶端再登錄就會(huì)發(fā)現(xiàn)客戶端在啟動(dòng)InternetExplorer瀏覽器的時(shí)候?yàn)g覽器的標(biāo)題和徽標(biāo)就該為我們更換后的徽標(biāo)了。如下圖所示：三、統(tǒng)一IE代理設(shè)置在現(xiàn)在很多企業(yè)都有自己的代理服務(wù)器或者是企業(yè)中部署了ISAServer防火墻，客戶端上網(wǎng)都是通過IE代理或者是防火墻客戶端來(lái)訪問Internet。這里會(huì)有朋友問，我不用IE代理我之用防火墻客戶端方式，其實(shí)因?yàn)槊總€(gè)企業(yè)環(huán)境不同，企業(yè)內(nèi)客戶端計(jì)算機(jī)配置也不同，我們針對(duì)企業(yè)內(nèi)有部分客戶端計(jì)算機(jī)配置較低，那么安裝了防火墻客戶端無(wú)疑是針

9、對(duì)配置較低的客戶端計(jì)算機(jī)有增加了開銷。那么此時(shí)我們就需要用到IE代理策略方法來(lái)讓配置較低的計(jì)算機(jī)訪問Internet。第一步：第一步：在域控制器上點(diǎn)擊開始一管理工具一組策略管理，打開組策略管理控制臺(tái)f右鍵點(diǎn)擊域f點(diǎn)擊“創(chuàng)建并鏈接（GPO）”f輸入組策略名稱“IE代理設(shè)置”。憲組策略管理口回岡第二步：右鍵點(diǎn)擊“IE代理設(shè)置”策略一點(diǎn)擊“編輯”一右鍵點(diǎn)擊“用戶配置點(diǎn)擊“Windows設(shè)置”一點(diǎn)擊“InternetExplorer維護(hù)一點(diǎn)擊“連接”第三步：雙擊右邊“代理設(shè)置”一勾選“啟用代理服務(wù)器地址”一在“代理服務(wù)器”里面的“代理服務(wù)器地址”和“端口”內(nèi)輸入企業(yè)內(nèi)的代理服務(wù)器地址及代理服務(wù)器端口號(hào)

10、同時(shí)勾選“對(duì)于本地（Internet）地址不使用代理服務(wù)器”一點(diǎn)擊“確定”。好了，到了這里我們先在域控制器上用“gpupdate/froce”強(qiáng)制刷新下策略，然后在到客戶端用“gpupdate/froce”強(qiáng)制刷新下策略或者注銷下客戶端再登錄就會(huì)發(fā)現(xiàn)客戶端在啟動(dòng)InternetExplorer瀏覽器的時(shí)候在“Internet選項(xiàng)”f“連接”f“局域網(wǎng)（LAN）設(shè)置”f“代理服務(wù)器”下面的“地址”、“端口號(hào)”、“對(duì)本地地址不使用代理服務(wù)器”都自動(dòng)填好了。如下圖所示：四、統(tǒng)一收藏夾和鏈接和重要URL說到這個(gè)，很多朋友會(huì)認(rèn)為此功能用途不是很大。其實(shí)不然，我個(gè)人認(rèn)為還是有必要的也是非常有用處的。我試想

11、下，如果企業(yè)有防火墻，在防火墻策略當(dāng)中定義到只允許企業(yè)員工指定網(wǎng)站，防火墻策略中同時(shí)也禁用了百度、谷歌這樣搜索引擎網(wǎng)站，員工又無(wú)法記住網(wǎng)站的地址更不能通過搜索引擎網(wǎng)站來(lái)搜索，這個(gè)時(shí)候我們通過域控制器統(tǒng)一定制收藏夾和鏈接，避免這些問題。第一步：在域控制器上點(diǎn)擊開始f管理工具f組策略管理，打開組策略管理控制臺(tái)右鍵點(diǎn)擊域f點(diǎn)擊“創(chuàng)建并鏈接（GPO）”f輸入組策略名稱“統(tǒng)一收藏夾和鏈接”第二步：右鍵點(diǎn)擊“統(tǒng)一收藏夾和鏈接策略f右鍵點(diǎn)擊“編輯f點(diǎn)擊“用戶配置”f點(diǎn)擊“Wndows設(shè)置”f點(diǎn)擊“InternetExplorer維護(hù)”f點(diǎn)擊“URL”第三步：雙擊右邊“收藏夾和鏈接”f勾選“按下面指定的順序?qū)?/p>

12、收藏夾和鏈接放置位于列表頂部”、“刪除現(xiàn)有的收藏夾和鏈接（如果有）”和“刪除現(xiàn)有頻道”f點(diǎn)擊“添加“URL”來(lái)一個(gè)個(gè)添加或是點(diǎn)擊“添加文件夾”來(lái)批量添加網(wǎng)站地址同樣我們也可以點(diǎn)擊“導(dǎo)入”導(dǎo)入指定的計(jì)算機(jī)上的收藏夾內(nèi)容f完成后點(diǎn)擊“確定”。注：這里也可以根據(jù)每個(gè)企業(yè)情況不同、要求不同來(lái)調(diào)整搜藏夾里面網(wǎng)站地址的順序，通過你也可以對(duì)新增加的網(wǎng)站地址進(jìn)行測(cè)試來(lái)驗(yàn)證網(wǎng)站網(wǎng)址的正確性。第三步：雙擊右邊“重要URL”一勾選“自定義主頁(yè)URL”在下面輸入主頁(yè)地址和“自定義聯(lián)機(jī)支持頁(yè)”在下面輸入聯(lián)機(jī)支持頁(yè)地址一輸入完畢后點(diǎn)擊“確定”按鈕。注：這里自定義主頁(yè)地址對(duì)于企業(yè)來(lái)說也是很有意義的事情，我們?cè)谶@里主頁(yè)地址可

13、以填寫公司網(wǎng)站地址。自定義聯(lián)機(jī)支持主頁(yè)在這里對(duì)于有些企業(yè)有自己的知識(shí)庫(kù)服務(wù)器，這樣下面客戶端可以直接訪問公司內(nèi)部服務(wù)器來(lái)解決問題，這樣既可以提高訪問速度也可以在給問題找答案有針對(duì)性。好了，到了這里我們先在域控制器上用“gpupdate/froce”強(qiáng)制刷新下策略,然后在到客戶端用“gpupdate/froce”強(qiáng)制刷新下策略或者注銷下客戶端再登錄就會(huì)發(fā)現(xiàn)客戶端在啟動(dòng)InternetExplorer瀏覽器的時(shí)候點(diǎn)擊收藏夾發(fā)現(xiàn)收藏夾里面的網(wǎng)站地址自動(dòng)更新為指定的網(wǎng)址主頁(yè)也修改為指定的頁(yè)面了。如下圖所示：為了防止企業(yè)內(nèi)有些員工擅自修改主頁(yè)地址，利用策略來(lái)禁止修改主頁(yè)URL，這樣企業(yè)員工就無(wú)法自行修改主頁(yè)了。第一步：我們?cè)凇敖y(tǒng)一搜藏夾和鏈接策略”上右鍵點(diǎn)“編輯”，f點(diǎn)擊“用戶配置”一點(diǎn)擊“管理模板”一點(diǎn)擊“Internet控制面板”。第二步：雙擊“禁用常規(guī)頁(yè)”策略f點(diǎn)擊“已啟用”f點(diǎn)擊“應(yīng)用”f點(diǎn)擊確定”好了，到了這里我們先在域控制器上