标签: group-policy

使用 Windows 7 Professional 我需要访问文件夹选项屏幕。

在工作中，我们主要使用 Windows XP 并连接到域。通过组策略，我们禁用了对文件夹选项的访问。我们使用名为 KillPol 的工具临时删除组策略并让我访问屏幕。此工具不适用于 Windows 7，我找不到替代品。

关于如何在通过 GP 禁用 Windows 7 中的文件夹选项屏幕时访问它的任何想法？

公司有一些员工安装pirated software在他们的电脑上，我害怕他们用于商业用途，所以，我决定使用一种软件来检测他们的电脑是否安装了任何盗版软件或任何可以帮助检测的网站？

有什么建议？

我们的用户目前混合使用 Outlook 2007、2010 和 2013 来管理电子邮件。我们使用活动目录，我们的服务器运行 Windows Server 2008 R2。

无论如何，我们是否可以通过组策略或通过其他软件来强制执行一种锁定电子邮件签名样式以及正文字体格式的方法。我们遇到了用户更改字体和发送的看起来不一致的电子邮件的问题。

我们需要允许一些用户不受此规则的约束，并允许所有用户维护多个签名，因为有些人跨部门工作。

如果出于任何原因，您只能推荐适用于 Outlook 2010 和 2013 的解决方案，因为我们可以升级 2007 用户。

任何建议将不胜感激。

更新以添加规格：

版主建议我不够具体。确切的问题是，我们的用户可以使用他们喜欢的任何格式向客户发送电子邮件——这导致外发电子邮件缺乏一致性，从而影响公司的专业形象。为了解决这个问题，我们希望为我们的用户设置他们在通过 Outlook 2010、2013 和 OWA 回复所有电子邮件时必须使用的格式。在撰写新电子邮件和回复任何非纯文本电子邮件时，应强制执行我们选择的格式。

在签名方面，我们希望为每个用户提供一个签名并且不允许他们更改它，因为我们再次注意到当前场景中的不一致。

我们必须能够将某些用户排除在这种强制执行之外，因为在某些合法用例中，有人需要多个签名或使用不同的格式。

我希望这有帮助。

是的，我意识到这违背了标准用户的目的。但情况就是这样。我的一个朋友想为他在家上学的儿子设置时间限制，他的儿子需要成为标准用户才能使用家庭安全。但与此同时，他的儿子（我个人认为他太老了，没有时间限制）需要能够在他的电脑上更新和安装他的一些游戏。所以我想这只是一种“轻量级”的家长控制（只是帮助他集中注意力而不是因为玩几个小时而分心）。

它是 Windows 8.1 的基本版本，因此没有组策略编辑器 (gpedit.msc)。但是，我对计算机相当熟练，并且我想出了如何安装它。但是它没有很多“真正的”gpedit 似乎具有的功能。这是我的 gpedit 中的示例：

我在整个组策略编辑器的很多地方都看到过这个，我不知道它是什么意思：

我在一家医院工作，部门的一位护士经理希望将音量设置为特定水平并防止用户调整它。这是一台 Windows 10 计算机。有没有办法通过组策略、注册表编辑来实现此目的？

我知道 IE11 已停用，不建议使用，但我需要它。

我们有一个测试实验室（与互联网隔离），用于一些运行 Windows 10 企业版 21H2 的 Windows 10 电脑（用于旧版应用程序）。

安装 10 月 Windows 补丁后：

https://support.microsoft.com/help/5031356

https://support.microsoft.com/help/5031539

我们现在遇到一个问题：通常使用 IE11 打开的快捷方式现在会打开 Microsoft Edge。今年早些时候，我们遇到了类似的问题，升级 Edge 版本导致了这个问题。在论坛上进行一些搜索后，我们通过组策略进行了修复。

GPO 的详细信息如下：

我知道可以选择将 IE 模式与 MS Edge 一起使用（目前也正在尝试进行此设置）。

我尝试过重命名 BHO 文件夹，修改 Internet 选项（取消选中选项“启用第三方浏览器扩展”），默认浏览器已设置为 IE11，Edge 中的设置“让 Internet Explorer 在 Microsoft Edge 中打开站点”设置为“从不” “并且无法卸载 Edge，因为我们也使用它。

我还尝试了 CMD.exe 中的以下命令也不起作用：

"C:\Program Files\Internet Explorer\iexplore.exe" https://some.webiste.com

我们运行的 Edge 版本是 92.0.902.84（官方版本）（64 位）

我通过 Stack Exchange 从用户 markalex 获得了解决方案（谢谢！）

您可以使用以下上下文创建 vbs 文件（将very-old-site.example.com 更改为您的地址）：

Set objIE = CreateObject("InternetExplorer.Application")
objIE.Navigate "very-old-site.example.com"
objIE.Visible = 1 …

例如，为了省电。你能不能制定一个域策略，让电脑在晚上 9 点到早上 6 点之间进入睡眠状态。您可以随时将其重新打开。它只是进入睡眠状态，除非它正在被使用或被唤醒。

谢谢你。

编辑：对不起，它们都是 Windows 机器。XP、Vista 和 Windows 7，但主要是 XP Pro。很多机器。

我一直在尝试完全禁用我管理的域中所有 W7 PC 的脱机文件功能。我一直无法做到。

我不想要这个功能，因为它会在每次计算机登录（并且大概 - 退出？）

我已经尝试在计算机配置和用户配置中设置 GPO 设置（例如 - 登录时同步所有离线文件 - 禁用，注销前同步所有离线文件 - 禁用，允许或禁止使用离线文件功能 - 禁用）。但是我的 W7 机器在登录时仍然很高兴地同步文件。

我想知道这是不是因为我的域功能级别是 2003。这些设置应该是 2008 年才能在 W7 机器上工作吗？

如果没有，有什么想法为什么我不能应用这些设置？（其他 GPO 设置适用于 W7 机器）

我无法在 Windows 8.1 上启用我的 Windows SmartScreen

我的电脑没有加入任何域。

我不是在谈论 IE 中可用的 SmartScreen 功能，而是在文件资源管理器中可用的功能。

控制面板 > 操作中心 > 更改 Windows SmartScreen 设置

我搜索了组策略，但找不到任何阻止我启用它的内容。

更新 1：

我的用户是管理员组的成员。

其他工作正常。当我尝试更改需要管理权限的内容时，会出现 UAC 窗口，但此处没有任何内容。

更新 2：

组策略设置看起来不错。