Windows 2000 組策略在我院信息系統(tǒng)中的應(yīng)用

黃長(zhǎng)進(jìn)

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

Windows 2000 組策略在我院信息系統(tǒng)中的應(yīng)用

黃長(zhǎng)進(jìn)

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

公共機(jī)房的系統(tǒng)維護(hù)、客戶端的管理、應(yīng)用軟件升級(jí)安裝及維護(hù)等工作是機(jī)房管理中公認(rèn)的難題。利用Windows的組策略可以使公共機(jī)房在這些方面的管理更方便、運(yùn)行更穩(wěn)定。本文簡(jiǎn)要介紹了組策略在Windows 2000中的應(yīng)用。

HIS；組策略；Windows 2000；域控制

組策略是管理員為計(jì)算機(jī)和用戶定義的，用來(lái)控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制。通俗一點(diǎn)說(shuō)，是介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具。微軟自Windows NT 4.0開(kāi)始便采用了組策略這一機(jī)制，經(jīng)過(guò)Windows 2000發(fā)展到Windows XP已相當(dāng)完善。利用組策略可以修改Windows的桌面、開(kāi)始菜單、登錄方式、組件、網(wǎng)絡(luò)及IE瀏覽器等許多設(shè)置。

我院于2007年6月份開(kāi)始進(jìn)行HIS系統(tǒng)的切換，如何防病毒、如何更加規(guī)范地管理各個(gè)工作站點(diǎn)，成為我們新系統(tǒng)的工作重點(diǎn)之一。科室全體同事一致認(rèn)為運(yùn)用域控制能有效防止病毒，并且能對(duì)客戶端進(jìn)行批量控制。下面就簡(jiǎn)單介紹一下組策略的應(yīng)用。

首先登錄服務(wù)器，運(yùn)行管理工具中的Active Directory，然后建立控制單元，由于門(mén)診醫(yī)生和前臺(tái)收費(fèi)用戶的需求不同，所以建立了兩個(gè)控制單元(mzdtou、hisou)，兩個(gè)組用戶。然后分別在控制單元中建自己的策略。下面是我們對(duì)策略的編輯。

1 給“開(kāi)始”菜單減肥

Windows 2000的“開(kāi)始”菜單的項(xiàng)很多，可通過(guò)組策略將不需要的刪掉。現(xiàn)在以刪除開(kāi)始菜單中“我的文檔”圖標(biāo)為例來(lái)介紹其具體操作方法：打開(kāi)組策略編輯器，選中開(kāi)始菜單項(xiàng)，在右邊彈出的對(duì)話框中選擇“顯示我的文檔”選項(xiàng)，雙擊后選擇“已啟用” ，然后單擊“確定”，這樣在“開(kāi)始”菜單中“我的文檔”圖標(biāo)將會(huì)隱藏起來(lái)。用同樣的方法，隱藏了控制面板和一些小游戲等。

2 桌面項(xiàng)目設(shè)置

在桌面上，只留了工作必須使用的一些程序和office快捷方式的圖表。做了以下設(shè)置。

2.1 隱藏不必要的桌面圖標(biāo)

桌面上的一些快捷方式可以輕而易舉地刪除，但要?jiǎng)h除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認(rèn)圖標(biāo)，就需要依靠“組策略”了。例如要?jiǎng)h除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標(biāo)”一項(xiàng)中設(shè)置即可。對(duì)于桌面設(shè)置根據(jù)前臺(tái)窗口和醫(yī)生工作站的不同需求做了不同的處理，門(mén)診收費(fèi)等窗口只留了程序的快捷方式，而醫(yī)生工作站，考慮到要使用電子圖書(shū)館，我們留了IE、我的文檔和office圖標(biāo)，并將“我的文檔”路徑改到D盤(pán)下。

2.2 禁止對(duì)桌面的改動(dòng)

用組策略可達(dá)到禁止別人改動(dòng)桌面某些設(shè)置的目的。“禁止用戶更改‘我的文檔’路徑”項(xiàng)可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關(guān)閉任務(wù)欄的工具欄”項(xiàng)可阻止用戶從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時(shí)不保存設(shè)置”后，用戶將不能保存對(duì)桌面的更改。

2.3 啟用或禁止活動(dòng)桌面

利用“Active Desktop”項(xiàng)，可根據(jù)自己的需要設(shè)置活動(dòng)桌面的各種屬性。“啟用活動(dòng)桌面”項(xiàng)可啟用活動(dòng)桌面并防止用戶禁用它。“活動(dòng)桌面墻紙”項(xiàng)可指定在所有用戶的桌面上顯示的桌面墻紙。而啟用“不允許更改”項(xiàng)，便可防止用戶更改活動(dòng)桌面配置。

3 系統(tǒng)項(xiàng)目設(shè)置

這一項(xiàng)在“用戶配置”→“管理模板”→“系統(tǒng)”中設(shè)置。組策略中對(duì)系統(tǒng)的設(shè)置涉及到登錄、電源管理、組策略、腳本等很多項(xiàng)目，下面把和我們聯(lián)系緊密的部分清理出來(lái)分類列舉。

3.1 登錄時(shí)不顯示歡迎屏幕界面

Windows 2000和Windows XP系統(tǒng)登錄時(shí)默認(rèn)情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長(zhǎng)登錄時(shí)間，通過(guò)組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點(diǎn)下的“登錄時(shí)不顯示歡迎屏幕”，則每次用戶登錄時(shí)歡迎屏幕將隱藏。

3.2 禁用注冊(cè)表編輯器

為防止他人修改注冊(cè)表，可在組策略中禁止訪問(wèn)注冊(cè)表編輯器。雙擊啟用“系統(tǒng)”節(jié)點(diǎn)下的“阻止訪問(wèn)注冊(cè)表編輯器”項(xiàng)后，用戶試圖啟動(dòng)注冊(cè)表編輯器時(shí)，系統(tǒng)將提示：注冊(cè)編輯已被管理員停用。另外，如果注冊(cè)表編輯器被鎖死，也可雙擊此設(shè)置，在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“未被配置”項(xiàng)，這樣注冊(cè)表便解鎖了。如果要防止用戶使用其他注冊(cè)表編輯工具打開(kāi)注冊(cè)表，雙擊啟用“只運(yùn)行許可的Windows應(yīng)用程序”。

3.3 關(guān)閉系統(tǒng)自動(dòng)播放功能

一旦將光盤(pán)插入光驅(qū)中，Windows XP就會(huì)開(kāi)始讀取光驅(qū)，并啟動(dòng)相關(guān)的應(yīng)用程序。這樣雖然給我們的工作帶來(lái)了便利，在某些時(shí)候也帶來(lái)了不少麻煩。在“系統(tǒng)”節(jié)點(diǎn)下有一項(xiàng)為“關(guān)閉自動(dòng)播放”設(shè)置項(xiàng)，雙擊其并在彈出對(duì)話框的“設(shè)置”標(biāo)簽中點(diǎn)選“已啟用”，在“關(guān)閉自動(dòng)播放”框中選擇“CD-ROM啟動(dòng)器”或“所有驅(qū)動(dòng)器”項(xiàng)即可。我們選擇的是關(guān)閉所有的驅(qū)動(dòng)器，這樣U盤(pán)插上就不會(huì)自動(dòng)播放，同時(shí)，禁止用戶使用D盤(pán)以外的驅(qū)動(dòng)器，從根源上杜絕了病毒的入侵。

對(duì)分發(fā)下去的機(jī)器都加入預(yù)先設(shè)置好的域中，門(mén)診醫(yī)生站登錄用戶統(tǒng)一使用域用戶名mzdt，收費(fèi)、掛號(hào)和藥房統(tǒng)一使用域用戶名HIS。這樣，只要我們把服務(wù)器上的mzdt和HIS用戶拖到各自的控制單元就可以實(shí)現(xiàn)統(tǒng)一控制和管理的目的。

通過(guò)組策略的應(yīng)用，使新系統(tǒng)能更加安全、更加穩(wěn)定地運(yùn)行，為全院的計(jì)算機(jī)工作站提供一個(gè)“純凈”的工作平臺(tái)。

[1] 微軟公司(美)．Windows Server 2003 中的組策略介紹[EB/OL]．(2003-10-09)[2009-03-06]．pgintro．doc http://www．microsoft．com/china/windows server 2003/techinfo/overview/gpintro．mspx．

[2] 梁晉．windows 2000 智能鏡像技術(shù)[J]．計(jì)算機(jī)工程與設(shè)計(jì),2001 (2):42-46．

[3] 微軟公司(美)．Microsoft Windows 2000 目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理[M]．北京:希望圖書(shū)創(chuàng)作室,譯北京希望電子出版社,2000．

[4] 彭坤,等．基于Web的動(dòng)態(tài)菜單的設(shè)計(jì)與實(shí)現(xiàn)[J]．醫(yī)療設(shè)備信息, 2007(5):36-37．

Application of Windows 2000 Group Policy in Information System in Our Hospital

HUANG Chang-jin

(Information Department,Taixing People's Hospital,Taixing Jiangsu 225400,China)

System maintenance in public machine room,client management,upgrade installation and maintenance of application software are recognized as difficult problems in engine room management.Using Windows group policy can make engine room management convenient and stable.This paper briefly introduces the application of group policy in Windows 2000.

HIS;group policy;Windows 2000; domain control

TP316.86；TP308

B

1674-1633(2010)01-0064-01

2009-05-06

作者郵箱：hcj211@163．com