1. 為什麼在域用戶管理里不顯示用戶類型和描述只顯示用戶名稱，哪位大蝦指點一下
優化一下你的電腦吧，省得再重裝了。。。
提供資料（好不容易收集到的）如下：
-------------------------------
WINXP優化精髓
加快開機與關機的速度：
①選「開始\運行」，鍵入Regedit，展開HKEY_CURRENT_USER\Control Panel\Desktop，將字元串值「HungAppTimeout」的數值更改為200，再將字元串值「WaitToKillAppTimeout」的數值數據更改為1000；
②另在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control下，將字元串值「HungAppTimeout」的數值數據更改為200，將字元串值「WaitToKillServiceTimeout」的數值數據更改為〔1000〕；
③使用微軟 Bootvis.exe 優化啟動速度。我們到微軟官方網站先下載 bootVis.exe，然後解壓後運行bootvis.exe，之後在Trace下選next boot和driver delays等，此後XP會重新啟動，並將記錄啟動數據產生成BIN的文件。再在「file\open中打開這個文件，在Trace下選Optimize system即可。
提示：此優化需時頗長，請耐心等待。
清除注冊表內不用的DLL文件：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕
增加一個機碼〔AlwaysUnloadDLL〕默認值為〔1〕
如默認值設定為〔0〕則代錶停用此功能
加快寬頻連接速度：
在〔開始〕\〔運行〕\鍵入〔regedit〕\在〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Policies〕\〔Microsoft〕 \〔Windows〕
增加一個名為〔Psched〕的機碼
在〔Psched〕右面窗口增加一個 Dword 值〔NonBestEffortLimit〕數值數據為〔0〕
『僅適用用 Windows XP 家用版本』
加快菜單顯示速度：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_CURRENT_USER〕\〔Control Panel〕\〔Desktop〕\將字元串值〔MenuShowDelay〕的數值數據更改為〔0〕
調整後如覺得菜單顯示速度太快而不適應者可將〔MenuShowDelay〕的數值數據更改為〔200〕
重新啟動生效 。
加快自動更新率：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔System〕\〔CurrentControlSet〕\〔Control〕\〔Update〕\將 Dword〔UpdateMode〕的數值數據更改為〔0〕。重新啟動生效。
關閉啟動時載入不需要的程序：
如開機時有太多的程序要運行會影響開機的速度，先檢查哪些些檔案會在開機時運行
在〔開始〕\〔運行〕\鍵入〔msconfig〕\選〔啟動〕
在啟動內的程序是代表開機時要運行的程序，如需暫時停止運行某些程序便取消在〔□〕的〔X〕符號便可，如想恢復開機時運行此程序在〔□〕內加回〔X〕符號便可。
停用不需要的服務：
在〔開始〕\〔運行〕\鍵入〔services.msc〕打開服務窗口
檢查右邊窗口將不需要的服務在〔啟動類型〕內選〔已禁止〕；再在〔服務狀態〕中選〔停用〕
善用 CPU 的 L2 Cache 加快整體效能：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕\〔CurrentControlSet〕\〔Control〕\〔SessionManager〕\在〔MemoryManagement〕的右邊窗口將〔SecondLevelDataCache〕的數值數據更改為與 CPU L2 Cache 相同的十進制數值
例：P4 1.6G 的 L2 Cache 為 256Kb，數值數據更改為十進制數值 256
有關 L2 Cache 的數值並非如某些不負責任的網頁亂抄過來，例如 P4 1.6G 的 L2 Cache 為 256Kb，但 P4 1.6GA 的 L2 Cache 為 512Kb
讀者可以通過網路查詢到有關 CPU 的 L2 Cache 的資料。
在啟動計算機時運行 Defrag 程序 ：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Dfrg〕\〔BootOptimizefunction 〕
將字元串值〔Enable〕設定為〔Y〕等於開啟，而設定為〔N〕等於關閉。
減少多重啟動時等待時間：
方法一：用 Notepad 打開在 C:\ 目錄下的 boot.ini 檔案，將內容〔timeout〕的設定值由預設的 30 (秒) 改為要求等待的秒數數字，存檔。
方法二：也可以通過〔開始〕\〔運行〕\鍵入〔msconfig〕，打開boot.ini 選項，進行秒數的修改。
方法三：右鍵點擊「我的電腦」，選擇屬性\高級\啟動和故障恢復\設置，在此修改啟動等待時間。
關閉 XP 內設的燒碟功能：
如果不打算使用此功能可將其關閉，可加快使用 Nero 燒錄軟體的速度，因為Windows XP 的燒錄系統由 Roxio 公司提供 (即與 Easy Cd Creator 同公司)。
在〔控制面板〕\〔管理工具〕\〔服務〕\在右邊窗口選〔IMAPI CD-Burning COM Service〕\〔啟動類型〕\選〔已停用〕
關機時自動關閉停止響應程序：
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_USERS〕\〔.DEFAULT〕\〔Control Panel〕\在〔Desktop〕右面窗口將〔AutoEndTasks〕的數值資料改為〔1〕
注銷或重新啟動即可。
移除Windows Messenger：
先用 Wordpad 打開 X:\WINDOWS\inf 下的 sysoc.inf 檔案
X=（XP所在的磁碟區）
將內容〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7〕
更改為〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7〕
存檔及退出
然後在〔控制面板〕\〔添加或刪除程序〕\〔添加／刪除 Windows 組件〕\不選〔Windows Messenger〕\〔下一步〕\〔完成〕後便成功移除。
停止「磁碟空間不足」的通知 ：
當磁碟驅動器的容量少於 200MB 時 Windows XP 便會發出「磁碟空間不足」的通知
如需停止此功能,可按下面程序更改登錄文件
在〔開始〕\〔運行〕\鍵入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\在〔Policies〕下增加一個機碼名〔Explorer〕(如果已有便不用增加)\在〔Explorer〕增加一個 DWORD 值〔NoLowDiskSpaceChecks〕
數值數據為〔1〕= 停止通知，值數據為〔0〕= 默認值啟動通知
關閉 windows 自動更新 ：
滑鼠右點〔我的電腦〕\〔內容〕\〔自動更新〕
選「關閉自動更新，我要手動更新我的計算機」
關閉啟動時窗口標志畫面：
在〔開始〕\〔運行〕\鍵入〔msconfig〕\選〔boot.ini〕
然後在〔啟動選項〕內選〔NOGUIBOOT]
重新開機便沒有了窗口標志的畫面
使用 Windows Media Player 9 播放 DVD 盤：
在〔開始〕\〔運行〕\鍵入〔DVDPlay〕便會出現 Windows Media Player
按播放 VCD 型式操作便可播放 DVD 了，當然你一定要有 DVDRom 裝置
如果還出現問題，在〔開始〕\〔運行〕\鍵入〔regedit〕\選〔HKEY_CURRENT_USER〕
\〔Software〕\〔Microsoft〕\〔MediaPlayer〕\〔Player〕\在〔Settings〕右邊窗口
增加一個字元串值〔EnableDVDUI〕數值數據為〔yes〕
關閉自動重新啟動功能：
當 Windows XP 遇到嚴重問題時便會突然重新開機，按下更改可以取消此功能
在〔開始〕\〔運行〕\鍵入〔regedit〕\選〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕
\〔CurrentControlSet〕\〔Control〕\〔CrashControl〕\將〔AutoReboot〕dword 值更改為〔0〕重新開機生效
移除共享文檔：
除正常〔我的文檔〕及〔共享文檔夾〕外，每個用戶都會有一個獨立的活頁夾，
如下設定則只會保留我的活頁夾，其餘的不會顯示出來
在〔開始〕\〔運行〕\鍵入〔regedit〕\選〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕
\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕\〔MyComputer〕\〔NameSpace〕\在〔DelegateFolders〕下刪除〔〕機碼
取消 IE 自動縮圖功能：
Internet Explorer 6 在瀏覽圖片如大出屏幕，圖片便會自動縮小如需取消這功能可按如下修改：
在〔開始〕\〔運行〕\鍵入〔regedit〕\〔HKEY_CURRENT_USER〕\〔Software〕\〔Microsoft〕\〔Internet Explorer〕\在〔Main〕增加一個字元串值〔Enable AutoImageResize〕數據數值為〔NO〕
讓 IE6 可以同時下載超過兩個檔案：
Internet Explorer 6 同時最多隻可以下載兩個檔案，
按下修改可同時下載多達十個檔案
在〔開始〕\〔運行〕\鍵入〔regedit〕\〔HKEY_CURRENT_USER〕\〔\Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔InternetSettings〕
在右邊窗口增加下列兩個〔Dword〕值
〔MaxConnectionsPer1_0Server〕數值資料為〔0000000a〕即十進制〔10〕
〔MaxConnectionsPerServer〕數值資料為〔0000000a〕即十進制〔10〕
重新啟動計算機生效
[轉帖]我的WinXP優化之路〔推薦〕
轉貼〕我的WinXP優化之路〔推薦〕
為了達到這個目的，我們主要從四個方面入手：
1、減少磁碟空間佔用
2、終止不常用的系統服務
3、安全問題
4、另外一些技巧
首先問一下，你是不是很想激活XP，不。。。准確的說你是不是想在ms的站上能夠升級。如果答案是肯定的話，那我們就先來探討一下安裝的問題，目前流行的V4、V5、V6版本我還是比較推薦的，尤其是V5和V6這兩個。安裝的過程中有個序列號的問題，我建議你先在機子上算好，然後用這個序列號安裝，通常這樣安裝的XP都可以到MS的站點自由更新。
如果你是已經安裝好的XP了，但用的序列號是里到處流傳人人都用的那些，也沒關系，我們後面會說用sysrep來重新封裝的時候會解決序列號更換的問題。
我假設你已經安裝完XP了，come on baby ~~
一、瘦身行動
1、在各種軟硬體安裝妥當之後，其實XP需要更新文件的時候就很少了。刪除系統備份文件吧：開始→運行→sfc.exe /purgecache 近3xxM。
2、刪除驅動備份： %windows%\driver cache\i386目錄下的driver.cab文件，通常這個文件是76M。
3、偶沒有看help的習慣，所以保留著%windows%\help目錄下的東西對我來說是一種傷害，呵呵。。。都幹掉，近4xM。
4、一會在升級完成後你還會發現%windows%\多了許多類似$NtUninstallQ311889$這些目錄，都幹掉吧，1x-3xM。
5、正好硬碟中還有win2000/server等，所以順便把pagefile.sys文件都指向一個地方：控制面板→系統→性能—高級→虛擬內存→更改，注意要點「設置」才會生效。
6、卸載不常用組件：用記事本修改\%windows%\inf\sysoc.inf，用查找/替換功能，在查找框中輸入,hide，全部替換為空。這樣，就把所有的,hide都去掉了，存檔退出後再運行「添加-刪除程序」，就會看見「添加/刪除 Windows 組件」中多出不少選項；刪除掉游戲啊，碼表啊等不用的東西。
7、刪除\windows\ime下不用的輸入法，8xM。我重新安裝了自己用的zrm輸入法，赫赫。
8、如果實在空間緊張，啟用NTFS的壓縮功能，這樣還會少用2x% 的空間，不過我沒作。
9、關了系統還原，這破功能對我這樣常下載、測試軟體的人來說簡直是災難，用滑鼠右健單擊桌面上的「我的電腦」，選擇「屬性」，找到「系統還原」，選擇「在所有驅動器上關閉系統還原」呵呵，又可以省空間了。
10、還有幾個文件，挺大的，也沒什麼用。。。。忘了名字 ：（ ，剛安裝的系統可以用查找功能查找大於50M的文件來看看，應該能找到的。
如果你能按照上面的過程做完，你的原本1.4G的XP，完全可以減少到800以下。
二、加速計劃
WinXP的啟動會有許多影響速度的功能，盡管ms說已經作最優化處理過，但對我們來說還是有許多可定製之處。我一般是這樣來做的。
1、修改注冊表的run鍵，取消那幾個不常用的東西，比如Windows Messenger 。啟用注冊表管理器：開始→運行→Regedit→找到「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS」 /BACKGROUND 這個鍵值，右鍵→刪除，世界清靜多了，順便把那幾個什麼cfmon的都幹掉吧。
2、修改注冊表來減少預讀取，減少進度條等待時間，效果是進度條跑一圈就進入登錄畫面了，開始→運行→regedit啟動注冊表編輯器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一個鍵EnablePrefetcher把它的數值改為「1」就可以了。另外不常更換硬體的朋友可以在系統屬性中把匯流排設備上面的設備類型設置為none（無）。
3、關閉系統屬性中的特效，這可是簡單有效的提速良方。點擊開始→控制面板→系統→高級→性能→設置→在視覺效果中，設置為調整為最佳性能→確定即可。這樣桌面就會和win2000很相似的，我還是挺喜歡XP的藍色窗口，所以在「在窗口和按鈕上使用視覺樣式」打上勾，這樣既能看到漂亮的藍色界面，又可以加快速度。
4、我用Windows commadner＋Winrar來管理文件，Win XP的ZIP支持對我而言連雞肋也不如，因為不管我需不需要，開機系統就打開個zip支持，本來就閑少的系統資源又少了一分，點擊開始→運行，敲入：「regsvr32 /u zipfldr.dll」雙引號中間的，然後回車確認即可，成功的標志是出現個提示窗口，內容大致為：zipfldr.dll中的Dll UnrgisterServer成功。
5、據說XP的一個系統服務Qos，這個調度要佔用一定的網路帶寬，像我這樣的一毛不拔的人是無法忍受的，去掉方法是：開始菜單→運行→鍵入 gpedit.msc ，出現「組策略」窗口， 展開 "管理模板」→「網路」 ， 展開 "QoS 數據包調度程序"， 在右邊窗右鍵單擊「限制可保留帶寬" ，在屬性中的「設置」中有「限制可保留帶寬" ，選擇「已禁用」，確定即可。當上述修改完成並應用後，用戶在網路連接的屬性對話框內的一般屬性標簽欄中如果能夠看到"QoS Packet Scheler（QoS 數據包調度程序）"。說明修改成功，否則說明修改失敗，順便把網路屬性中的那個Qos 協議也一起幹掉（卸載）吧。
6、快速瀏覽區域網絡的共享
通常情況下，Windows XP在連接其它計算機時，會全面檢查對方機子上所有預定的任務，這個檢查會讓你等上30秒鍾或更多時間。去掉的方法是開始→運行→Regedit→在注冊表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此鍵值下，會有個鍵，把它刪掉後，重新啟動計算機，Windows XP就不再檢查預定任務了，hoho~~~ ，速度明顯提高啦！
7、關掉調試器Dr. Watson
我好像從win95年代開始一次也沒用過這東西，可以這樣取消：打開冊表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其「數值數據」改為0，最後按F5刷新使設置生效，這樣就取消它的運行了。沿用這個思路，我們可以把所有具備調試功能的選項取消，比如藍屏時出現的memory.dmp，在「我的電腦→屬性→高級→設置→寫入調試信息→選擇無」等等。
8、被我終止的服務列表以及相關說明
1)alerter 錯誤警報
2)automatic updates windows 自動更新
3)background intelligent transfer service 微軟說使用空閑的網路帶寬傳數據
4)clipbook 與遠程電腦來共享剪貼板內容，我看還是免了吧
5)Computer browser 說什麼要維護網路更新列表
6)DHCP client 我不需要這東西
7)Distributed link tracking client 保持區域網連接更新等信息，偶很少用區域網，這東西佔用4M左右內存。
8)Distributed Transaction coordinator 協調xxx，和上面的差不多
9)DNS Client 我不需要這東西
10)Error reporting service 錯誤報告
11)Event Log 系統日誌紀錄
12)Fast user switching compatibility 用戶切換
13)help and support 幫助
14)Human interface device access 據說是智能設備。。。
15)IMAPI CD-burning COM service 偶不用這個刻碟
16)Indexing service 索引，索引什麼呢？
17)Internet Connection Firewall(ICF) ICF防火牆
18)IPSEC Services 這個我不懂，你想知道問Quack去
19)Logical Disk manager administrative service 配置磁碟
20)messenger 好像net send 等東西用的就是這個功能
21)MS software shadow provider 卷復制備份的
22)Net Logon 我可不想讓黑客遠程登錄進來，關！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 動態數據交換傳輸
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 關，我的機子不作共享
27)NTLM Security support provider－telnet 呵呵，關！
28)Performance logs and alert 將系統狀態寫日誌或發警告
29)Portable media serial number 關！
30)Print Spooler 列印機，不幸的是我的機子不連接Print ~
31) QoS RSVP 關！
32)Remote desktop help session manager 遠程幫助服務
33)remote Procere Call LOCATOR 管理RPC
34)remote registry 遠程管理注冊表
35)removable storage
36)routing and remote access 我乾脆禁用了它
37)security accounts manager 我的系統只是一個客戶系統，不用iis。
38)smart card
39)smart card helper 關！！！
40)SSDP Discovery service 我用不到這個
41)system event notification 如果是伺服器肯定要記錄的
42)system restore service 系統還原服務
43)task scheler windows 計劃服務
44)Telephony 撥號服務，我不撥號還不行嗎？
45)telnet
46)terminal services 終端服務
47)uninterruptible power supply UPS，我沒有呀
48)universal plug and play device host 太先進了點，用不到
49)upload manager 關了也能傳輸文件的
50)volume shadow 又是備份，暈
51)webclient 沒用過
52)Windows Installer MSI服務，我一直關著。
53)windows image acquisition (WIA) 數碼設備用的
54)windows management instrumentation driver extensions 關了
55)windows time 時間服務
56)wireless zero configuration 無線網路，偶用不到的
57)WMI perfromance adapter 關！
這裡面的一些服務是剛開始就是關的，但我忘了，所以只好把現在系統中關閉的服務基本都列了出來。你根據自己的情況酌情處理吧。
三、我安全嗎
多了不談，基本的共享還是得關的：
修改注冊表為以下兩個樣式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者將上面兩個保存成個.REG文件，然後雙擊導入就可以了。
順便把不要臉的的3721也屏蔽，在hosts文件中加入：
127.0.0.1 cnsmin.3721.com
127.0.0.1
四、其他技巧
1、給滑鼠右鍵增加個復制到.../移動到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@=""
————————————————————————
將上面內容保存成add.reg文件，然後雙擊導入就可以了。
2、關了錯誤報告，KAO ！這東西搞得我像個微軟免費的測試員似的：點擊控制面板---->系統---->高級---->右下角--->錯誤報告---->禁用錯誤匯報——>確定！
3、取消分組顯示：右鍵單擊任務欄的空白區域，在彈出的菜單中選擇「屬性」，在彈出的窗口中，取消「分組相似任務欄按鈕」前面的對鉤，確定就可以了。
4、找回經典的登錄窗口，WinXP默認的登錄界面雖然漂亮，但如果你想用一個列表中沒有的用戶登錄，你會發現無從下手，改回經典窗口的方法是：點擊「開始」→「控制面板」→「用戶賬戶」→「更改用戶登錄或注銷的方式」→把「使用歡迎屏幕」前面的對鉤取消，最後點「應用選項」就OK啦。
5、將自己最常用的輸入法設置一個快捷鍵：點擊「開始」→「控制面板」→「區域和語言選項」→在彈出的窗口中選擇「語言」→「詳細信息」→「鍵設置」在彈出的窗口中找到自己用的輸入法，點「更改按鍵順序」→在這里選一個快捷鍵就可以了。
6、關閉計算機時自動結束不響應的任務，注冊表：HKEY_CURRENT_USER\Control Panel\Desktop 中的「AugoEndTasks」的鍵值改為「1」
7、關閉自動更新：右鍵單擊「我的電腦」，點擊屬性，點擊「自動更新」，在「通知設置」一欄選擇「關閉自動更新。我將手動更新計算機」一項。
8、減少開機磁碟掃描等待時間，開始→運行，鍵入「chkntfs/t:0」
然後連接到ms站點順便升級一次就算優化基本完成，對於XP而言，可以採用許多內部命令來看看優化情況，比如tasklist.exe /svc 可以查看系統服務實際使用情況。
優化一個系統，挺麻煩的。所以我們把他保存起來，我們用Ghost生成.GHO文件，這樣就可以拿給別人炫耀一下啦，在Ghost之前先要作一個事情，清除系統硬體、注冊等信息，否則克隆到不同的機子上將無法啟動，在Winxp安裝盤上找Deploy.cab 中的sysprep.exe文件。
執行sysprep.exe，選擇「重新封裝」，下面的標記中可以選擇「已提前激活」，還可以選擇封裝完成後是關機還是重新啟動。封裝完成後，我們再用帶有Ghost的系統盤啟動，用Ghost來生成備份.GHO鏡像，備份完成！
在執行封裝後，重新開機，XP會讓我們輸入序列號，文中開頭所提到的換序列號的辦法就是這樣換。
Windows XP最新應用技巧大薈萃
Windows XP最新應用技巧大薈萃
1.恢復EXE文件關聯
EXE文件關聯出錯非常的麻煩，
因為這種情況的出現多是由於病毒引起的，而殺毒軟體的主文件都是EXE文件，既然EXE文件關聯出錯，又怎能運行得了殺毒軟體呢？還好XP提供了安全模式下的命令行工具供我們使用，可以利用命令行工具來解決這個問題。
在安全模式下輸入：assoc<空格>.exe=exefile<回車>，屏幕上將顯示「.exe=exefile」。現在關閉命令提示符窗口，按Ctrl+Alt+Del組合鍵調出「Windows安全」窗口，按「關機」按鈕後選擇「重新啟動」選項，按正常模式啟動Windows後，所有的EXE文件都能正常運行了！
3.更改Windows XP序列號
在Windows XP安裝完畢以後，
可能由於某些原因你又想在已經安裝完畢的Windows XP上更改序列號，該怎麼辦呢？使用激活向導可以滿足你的要求。開始之前，強烈建議你在修改之前作一個系統還原點，以免誤操作引起不必要的麻煩。
點擊「開始」→「運行」，輸入regedit後回車，打開注冊表編輯器，定位到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼WindowsNT＼Current Version＼WPAEvents，在右邊右鍵單擊OOBETimer，然後選擇修改，至少修改一個位元組，確定保存。
點擊「開始」→「運行」，輸入%systemroot%＼system32＼oobe＼msoobe.exe /a，選擇通過電話激活以後點擊「下一步」，點擊修改序列號，輸入新的序列號以後選擇「更新」，如果退回到前一個畫面，那麼選擇稍後激活，並重新啟動，反復前面的步驟直到修改成功為止，重新激活。點擊確定，安裝SP1。
如果你安裝SP1以後不能重新啟動，那麼啟動的時候按F8，選擇使用「最後一次正確的配置」，然後重復以上流程。本方法適用於Windows XP Professional。
4.將EFS選項添加至快捷菜單
Windows XP所配備的加密文件系統(EFS)，可幫助您針對存儲在NTFS磁碟卷上的文件和文件夾執行加密操作。如果您已將這個文件加密/解密選項添加至快捷菜單，那麼，當用戶右鍵單擊某一存儲於NTFS磁碟卷上的文件或文件夾時，加密或解密選項便會出現在隨後彈出的快捷菜單上。請注意Windows XP Home Edition(家用版)並未提供EFS特性。
如欲將EFS選項添加至快捷菜單，請依次執行下列操作步驟：在「運行」對話框內輸入regedit，展開注冊表至下列子鍵：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Exporer＼Advanced，在「編輯」菜單上指向「新建」，並單擊「DWORD值」，輸入EncryptionContextMenu為變數名，並將該變數賦值為1。為確保對注冊表進行修改，應在自己的計算機上擁有管理員帳號。
2. 有什麼值得推薦的基於 web 的文件管理系統
推薦多可文檔管理系統，特別適合區域網用戶進行文件集中管理。
多可使用B/S架構，在區域網伺服器上安裝主程序，區域網內用戶在各自電腦端的瀏覽器上輸入伺服器IP進行訪問。用戶的所有文件都集中上傳、存儲到服務
器端，系統管理員對各用戶進行許可權分配，使各用戶只能訪問與自己許可權匹配的文檔。
3. 如何以windows身份驗證登錄web系統
Windows 2000 身份驗證包括兩個部分：互動式登錄過程和網路身份驗證過程。用戶身份驗
證的成功與否同時取決於這兩個過程。
互動式登錄過程:
互動式登錄過程確認用戶對於域帳戶或本地計算機的身份。根據用戶帳戶類型的不同，交
互式登錄過程也不同：
若持有域帳戶，用戶可以通過存儲在 Active Directory 中的單方簽名憑據使用密碼或智
能卡登錄到網路。通過使用域帳戶登錄，
被授權的用戶可以訪問該域和任何信任域中的資源。如果使用密碼登錄到域帳戶，Window
s 2000 將使用 Kerberos V5 進行身份驗
證。如果使用智能卡，Windows 2000 將使用 Kerberos V5 身份驗證和證書。
若持有本地計算機帳戶，用戶可以通過存儲在安全帳戶管理器 (SAM)（也是本地安全帳戶
資料庫）中的憑據登錄到本地計算機。任
何工作站或成員伺服器均可以存儲本地用戶帳戶，但這些帳戶只能用於訪問該本地計算機
。
網路身份驗證過程:
網路身份驗證確認用戶對於試圖訪問的任意網路服務的身份。為了提供這種類型的身份驗
證，Windows 2000 安全系統支持多種身
份驗證機制，包括 Kerberos V5、安全套接字層/傳輸層安全 (SSL/TLS)，以及為了與 Wi
ndows NT 4.0 兼容而支持的 LAN Manager。
使用域帳戶的用戶看不到網路身份驗證。使用本地計算機帳戶的用戶在每次訪問網路資源
時都必須提供憑據（例如用戶名和密碼）。
通過使用域帳戶，用戶就具有了憑據，該憑據被自動用作單方簽名。
4. 如何通過組策略將域用戶設置為本地管理員賬戶
對於大部分計算機用戶來說，管理計算機基本上是藉助某些第三方工具，甚至是自己手工修改注冊表來實現。其實WindowsXP組策略已經把這些功能集於一體，通過組策略及相關工具完全可以實現我們所需要的功能。一、組策略基礎1.什麼是組策略注冊表是Windows系統中保存系統軟體和應用軟體配置的資料庫，而隨著Windows功能越來越豐富，注冊表裡的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。2.組策略的版本對於Windows9X/NT用戶來說，都知道「系統策略」的概念，其實組策略就是系統策略的高級擴展，它是自Windows9X/NT的「系統策略」發展而來的，具有的管理模板、更靈活的設置對象及的功能，目前主要應用於Windows2000/XP/2003操作系統中。早期系統策略的運行機制是通過策略管理模板，定義特定的POL(通常是Config.pol)文件。當用戶登錄時，它會重寫注冊表中的設置值。當然，系統策略編輯器也支持對當前注冊表的修改，另外也支持連接網路計算機並對其注冊表進行設置。而組策略及其工具，則是對當前注冊表進行直接修改。顯然，Windows2000/XP/2003系統的網路功能是其最大的特色之處，所以其網路功能自然是不可少的，因此組策略工具還可以打開網路上的計算機進行配置，甚至可以打開某個ActiveDirectory(活動目錄)對象(即站點、域或組織單位)並對其進行設置。這是以前「系統策略編輯器」工具無法做到的。當然，無論是「系統策略」還是「組策略」，它們的基本原理都是修改注冊表中相應的配置項目，從而達到配置計算機的目的，只是它們的一些運行機制發生了變化和擴展而已。3.在WindowsXP中運行組策略在Windows2000/XP/2003系統中，系統默認已經安裝了組策略程序，在「開始」菜單中，單擊「運行」選項，在打開的對話框中輸入「gpedit.msc」並確定，即可運行組策略。如圖1所示。使用上面的方法，打開的組策略對象是當前的計算機，而如果需要配置其他的計算機組策略對象，則需要將組策略作為獨立的MMC管理單元打開：(1)打開Microsoft管理控制台(可在「開始」菜單的「運行」對話框中直接輸入「MMC」並確定)。(2)單擊「文件→添加/刪除管理單元」菜單命令，在打開的對話框中單擊「添加」按鈕。(3)在「可用的獨立管理單元」對話框中，單擊「組策略」選項，然後單擊「添加」按鈕。(4)在「選擇組策略對象」對話框中，單擊「本地計算機」選項編輯本地計算機對象，或通過單擊「瀏覽」查找所需的組策略對象。(5)單擊「完成」按鈕，組策略管理單元即打開要編輯的組策略對象。(6)在左窗格中定位需要更改的選項的位置，在右窗格中右鍵單擊需要更改的具體選項，單擊「屬性」命令，即可打開其屬性對話框，從中選擇「已啟用」、「未配置」、「已禁用」選項即可對計算機策略進行管理。4.組策略中的管理模板在Windows2000/XP/2003中包含幾個ADM文件。這些文件是文本文件，被稱為「管理模板」，它們為組策略管理單元的控制樹中「管理模板」文件夾下的項目提供策略信息。在Windows2000/XP/2003中，默認的Admin.adm管理模板位於系統文件夾的INF文件夾中，包含了默認安裝下的4個模板文件，分別為：(1)System.adm：默認安裝在「組策略」中，用於系統設置。(2)Inetres.adm：默認安裝在「組策略」中，用於InternetExplorer(IE)策略設置。(3)Wmplayer.adm：用於WindowsMediaPlayer設置。(4)Conf.adm：用於NetMeeting設置。在策略管理控制台中，可以多次添加「策略模板」，下面讓我們來看看具體操作：首先運行「組策略」程序，然後選擇「計算機配置」或者「用戶配置」下的「管理模板」，單擊滑鼠右鍵，選擇「添加/刪除模板」命令，然後在打開的對話框中單擊「添加」按鈕，在打開的對話框中選擇相應的ADM文件。單擊「打開」按鈕，則在系統策略編輯器中打開選定的腳本文件，並等待用戶執行。返回到「組策略」編輯器主界面後，依次打開目錄「本地計算機策略→用戶配置→管理模板」選項，再單擊相應的目錄樹，就會看到我們新添加的管理模板所產生的配置項目了。注意：下面的操作均在WindowsXP中進行。二、個性化我的電腦1.刪除「開始」菜單中的「文檔」菜單項在多人使用的計算機中，有的用戶不希望其他用戶看到自己曾經編輯過的文檔或其他信息。因此，為了刪除用於記錄歷史文檔的「文檔」菜單項，我們可以通過修改組策略來實現。位置：\用戶配置\管理模板\任務欄和「開始」菜單\啟用此設置，則系統保存「文檔」快捷方式，但不在「文檔」菜單中顯示它們。如果以後禁用此設置或把它設置為未配置，則啟用設置之前及其生效之時保存的「文檔」快捷方式會出現在「文檔」菜單項中。如圖2所示。注意：此設置不會阻止Windows程序在最近打開的文檔中顯示快捷方式。另外，你也可以設置在退出系統時自動清除最近打開的文檔的歷史記錄。位置：\用戶配置\管理模板\任務欄和「開始」菜單\如果禁用該策略設置，系統就會在用戶退出時刪除快捷方式。因此，用戶登錄時，「開始」菜單上的文檔菜單總是空的。如果禁用或不配置此設置，系統將保留文檔快捷方式，並且用戶登錄時的文檔菜單看起來與用戶退出系統時完全相同。注意：系統在\DocumentsandSettings\\Recent文件夾中的用戶配置文件中保存文檔快捷方式。2.刪除「開始」菜單中的「運行」菜單項在「開始」菜單中有「運行」菜單項，可以輸入程序名稱來啟動程序。我們可以將「運行」菜單項從「開始」菜單中刪除。位置：\用戶配置\管理模板\任務欄和「開始」菜單\如果啟用該設置，發生如下更改：(1)「運行」命令從「開始」菜單中刪除。(2)新建任務(運行)命令從任務管理器刪除。(3)阻止用戶在IE地址欄中輸入下列項：UNC路徑：\\＜server＞\＜share＞。訪問本地驅動器：例如，C:。訪問本地文件夾：例如，\temp＞。同時，使用WIN+R組合鍵將無法顯示「運行」對話框。如果禁用或不配置此設置，用戶可以訪問「開始」菜單和任務管理器的「運行」命令，以及使用IE地址欄。注意：這個策略隻影響指定的界面。不會防止用戶使用其他方法運行程序。3.給「開始」菜單減肥如果覺得Windows的「開始」菜單太臃腫，你完全可以通過組策略設置將不需要的菜單項從「開始」菜單中刪除。位置：\用戶配置\管理模板\任務欄和「開始」菜單\在組策略右側窗格中，提供「從『開始』菜單刪除用戶文件夾」、「刪除到『WindowsUpdate』的訪問和鏈接」、從『開始』菜單刪除公用程序組、從『開始』菜單中刪除「我的文檔」圖標等配置項目。你只要將不需要的菜單項所對應的策略啟用即可。4.隱藏和禁用桌面上的所有項目該策略可以從桌面上刪除圖標、快捷方式和其他默認的和用戶定義的項目。位置：\用戶配置\管理模板\桌面\該策略刪除圖標和快捷方式不防止用戶用另一種方法啟動程序或打開圖標和快捷方式所代表的項目。5.退出時不保存用戶設置該策略用於防止用戶保存對桌面的某些更改。位置：\用戶配置\管理模板\桌面\如果你啟用這個設置，用戶可以對桌面做某些更改，但有些更改，比如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷後都無法保存。6.啟用/禁用「活動桌面」(ActiveDesktop)活動桌面是Windows98(及以後版本)或安裝了IE4.0的系統中自帶的高級功能，它最大的特點是可以設置各種圖片格式的牆紙，甚至可以將網頁作為牆紙顯示。但出於對安全和性能的考慮，有時候我們需要禁用這一功能(並且防止用戶啟用它)。位置：\用戶配置\管理模板\桌面\ActiveDesktop提示：如果同時啟用「啟用ActiveDesktop」設置和「禁用ActiveDesktop」設置，「禁用ActiveDesktop」設置會被忽略。如果「禁用ActiveDesktop和Web視圖」設置(在「用戶配置\管理模板\Windows組件\Windows資源管理器」)被啟用，ActiveDesktop就會被禁用，並且這兩個策略都會被忽略。7.從「我的電腦」中刪除共享文檔當Windows用戶在一個工作組中，一個「共享文檔」圖標會以Windows資源管理器的Web視圖出現在「其他位置」和「在這台計算機上存儲的其他文件」中。使用此設置，你可選擇不顯示這些項目。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設置，「共享文檔」文件夾將不會以Web視圖方式顯示或在「我的電腦」中出現。如果禁用或不配置此設置，當用戶是「工作組」的一部分時，「共享文檔」文件夾將會以Web視圖方式顯示或在「我的電腦」中出現。8.不要將已刪除的文件移到「回收站」當Windows資源管理器中的一個文件或文件夾被刪除時，該文件或文件夾的副本會被放在「回收站」里。使用此策略，你能改變此行為。位置：\用戶配置\管理模板\Windows組件\Windows資源管理器\如果啟用此設置，使用Windows資源管理器刪除的文件或文件夾不會被放在「回收站」里，因此被永久刪除。如果禁用或不配置此設置，使用Windows資源管理器刪除的文件或文件夾會被放在「回收站」里。三、利用組策略進行系統設置1.登錄時不顯示歡迎屏幕為了加快計算機啟動的速度，我們完全可以通過組策略設置在每次用戶登錄時將WindowsXP歡迎屏幕隱藏。位置：\用戶配置\管理模板\系統\要顯示歡迎屏幕，請依次單擊「開始→程序→附件→系統工具」選項，然後單擊「開始」選項。要在不指定設置的情況下不顯示歡迎屏幕，請在歡迎屏幕上的復選框中清除「在開始顯示這個屏幕」選項。注意：這項設置出現在「計算機配置」和「用戶配置」文件夾中。如果配置這項設置，「計算機配置」中的設置比「用戶配置」中的設置優先。2.配置驅動程序查找位置默認情況下，Windows將從本地安裝、軟盤驅動器、光碟驅動器、WindowsUpdate等位置搜索驅動程序。此設置配置查找到新硬體時Windows將要搜索驅動程序的位置。位置：\用戶配置\管理模板\系統\如果啟用此設置，你可以通過檢查位置名稱的相關復選框，刪除這三個位置中的任何位置。如果禁用或不配置此設置，Windows將從本地安裝、軟盤驅動器、光碟驅動器和WindowsUpdate等位置中搜索驅動程序。3.關閉自動播放一旦你將媒體插入驅動器，自動運行就開始從驅動器中讀取。這會造成程序的設置文件和在音頻媒體上的音樂立即開始。該策略將關閉自動運行功能。位置：\用戶配置\管理模板\系統\如果你啟動這項設置，你還可以在CD-ROM驅動器禁用自動運行或在所有驅動器上禁用自動運行。注意：這個設置出現在「計算機配置」和「用戶配置」兩個文件夾中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。另外，此設置不阻止自動播放音樂CD。4.只運行許可的Windows應用程序該策略可以限制用戶可以運行的Windows程序。位置：\用戶配置\管理模板\系統\如果你啟用這個設置，用戶只能運行你加入「允許運行的應用程序列表」中的程序。這個設置只能防止用戶從Windows資源管理器啟動程序。無法防止用戶用其他方式啟動程序，例如任務管理器。如果用戶可以訪問命令提示符窗口，這個設置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運行的程序。注意：要創建允許的文件列表，請單擊「顯示」按鈕，在打開的對話框中單擊「添加」按鈕，然後輸入應用程序的執行文件名稱(例如，Winword.exe、Poledit.exe、Powerpnt.exe)。如圖3所示。5.刪除任務管理器當我們同時按下Ctrl+Alt+Del組合鍵將顯示「Windows任務管理器」對話框。任務管理器可以讓用戶啟動或終止程序、監視計算機性能、查看及監視計算機上所有運行中的程序(包含系統服務)、搜索程序的執行文件名、更改程序運行的優先順序。在這里，我們可以通過組策略刪除任務管理器。位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\如果該設置被啟用，並且用戶試圖啟動任務管理器，系統會顯示消息，解釋是一個策略禁止了這個操作。6.刪除改變「密碼」選項該策略可以防止用戶通過任務管理器更改系統密碼。位置：\用戶配置\管理模板\系統\Ctrl+Alt+Del選項\這個設置停用Windows安全設置對話框上的「更改密碼」按鈕。但是，用戶在得到系統提示時依舊可以更改密碼。管理員要求新密碼和密碼作廢時，系統會提示用戶輸入新密碼。7.不允許運行WindowsMessengerWindowsXP自帶有聊天工具WindowsMessenger，但是，我們也有可能在系統中安裝MSNMessenger。該策略允許你禁用WindowsMessenger。位置：\用戶配置\管理模板\Windows組件\WindowsMessenger如果啟用該策略，WindowsMessenger將不會運行。如果禁止或不配置該策略，WindowsMessenger可以被使用。注意：如果啟用這個策略，遠程協助無法使用WindowsMessenger。另外，這個策略也會出現在「計算機配置」中。如果兩個設置都配置，「計算機配置」中的設置比「用戶配置」中的設置優先。8.關閉系統還原功能系統還原是WindowsXP/2003中集成的強大功能，它在系統運行的同時，備份被更改的文件和數據，如果出現問題，系統還原使用戶能夠在不丟失個人數據文件的情況下，將計算機還原到以前的狀態。默認情況下，系統還原處於打開狀態。但這一功能付出的代價也是相當大的，系統性能會明顯下降，磁碟空間也會被佔用很多。對於配置不高的計算機來說，強烈建議關閉此功能。位置：\計算機配置\管理模板\系統\系統還原\關閉系統還原啟用此設置後即可關閉系統還原功能，並且不能訪問「系統還原向導」和「配置界面」。四、利用組策略調整上網設置1.禁用導入和導出收藏夾禁止用戶使用「導入/導出向導」菜單項導入或導出收藏夾鏈接。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「導入/導出向導」菜單項將無法導入/導出收藏夾鏈接和Cookie。如果禁用該功能或不對其進行配置，則用戶可以通過單擊「文件」菜單上的「導入和導出」菜單項，然後運行「導入/導出向導」，導入/導出IE中的收藏夾。注意：如果啟用該策略，用戶仍然可以查看「導入/導出向導」，但當用戶單擊「完成」按鈕時，將出現說明該功能已被禁用的提示信息。2.禁用更改「高級」選項卡的設置禁止用戶更改「Internet選項」對話框中「高級」選項卡上的設置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，則用戶無法更改高級Internet設置，如安全、多媒體和列印。用戶無法選中「高級」選項卡上的復選框，也不能清除這些復選框的復選標記。如果禁用該策略或不對其進行配置，則用戶可以選擇或清除「高級」選項卡上的設置。如果設置了位於\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的「禁用高級頁」策略，則無需設置該策略，因為「禁用高級頁」策略將刪除界面上的「高級」選項卡。3.對撥號連接使用「自動檢測」屬性自動檢測在瀏覽器第一次啟動時使用DHCP(動態主機配置協議)或DNS伺服器來自定義瀏覽器。該策略指定自動檢測用於用戶的撥號設置的配置。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該設置，自動檢測將配置用戶的撥號設置。如果禁用該配置或不配置，自動檢測不會配置用戶的撥號設置，除非用戶指定。4.禁用Internet連接向導禁止用戶運行Internet連接向導。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「Internet選項」對話框中「連接」選項卡上的「建立連接」按鈕將變灰。用戶也無法通過單擊桌面上的「連接到Internet」圖標或單擊「開始→程序→附件→通訊」，然後單擊「Internet連接向導」運行Internet連接向導。如果禁用該策略或不對其進行配置，則用戶可以通過運行Internet連接向導，更改連接設置。注意：該策略與位於＼用戶配置＼管理模板＼Windows組件＼InternetExplorer＼Internet控制面板中的「禁用連接頁」策略有相似之處，後者將刪除界面上的「連接」選項卡。從界面上刪除「連接」選項卡並不會妨礙用戶從桌面或「開始」菜單中運行Internet連接向導。5.禁用表單的自動完成功能禁止IE自動完成表單，如填寫用戶以前在網頁中輸入過的姓名或密碼。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果啟用該策略，「表單」復選框將變灰。單擊「Internet選項」對話框中「內容」選項卡上的「自動完成」按鈕，即可出現「表單」復選框。如果禁用該策略或不對其進行配置，則用戶可以啟用表單的自動完成功能。位於\用戶配置\管理模板\Windows組件\InternetExplorer\Internet控制面板中的「禁用內容頁」策略的優先順序高於該策略。如果啟用了「禁用內容頁」策略，該策略將被忽略，因為「禁用內容頁」策略將刪除「控制面板」中「InternetExplorer屬性」對話框中的「內容」選項卡。注意：如果用戶已開始使用啟用了表單自動完成功能的瀏覽器後，再啟用該策略，則不會清除用戶已經使用表單自動完成功能在表單中所填寫的內容。6.配置媒體瀏覽欄屬性媒體瀏覽器欄播放來自Internet的音樂和視頻內容，該策略允許管理員啟用和禁用媒體瀏覽器欄和設置默認自動播放。位置：\用戶配置\管理模板\Windows組件\InternetExplorer如果禁用媒體瀏覽器欄，用戶無法顯示媒體瀏覽器欄。自動播放功能也被禁用。當用戶在IE中單擊一個鏈接，系統中的默認媒體客戶端將播放內容。如果啟用媒體瀏覽器欄或不配置，用戶可以顯示和隱藏媒體瀏覽器欄。管理員也可以打開和關閉自動播放功能。該設置只在媒體瀏覽器欄啟用時應用。如果選擇，媒體瀏覽器欄將在用戶單擊媒體鏈接時自動顯示和播放媒體內容。如果不選擇，系統上的默認媒體客戶端將播放內容。7.禁用右鍵快捷菜單禁止在用戶使用IE過程中單擊滑鼠右鍵時出現快捷菜單。位置：\用戶配置\管理模板\Windows組件\InternetExplorer\瀏覽器菜單如果啟用該策略，在用戶指向網頁，然後單擊滑鼠右鍵時將不出現快捷菜單。如果禁用該策略或不對其進行配置，則用戶可以使用快捷菜單。8.自定義IE標題欄我們可以利用組策略自定義出現在IE和OE標題欄中的文本。無論軟體包中是否有OE或者用戶計算機上已經安裝了OE，都將更新OE標題欄。位置：\用戶配置\管理模板\Windows設置\InternetExplorer維護\瀏覽器用戶界面\瀏覽器標題請在打開的對話框中選中「自定義標題欄」選項，然後在「標題欄文本」框中鍵入希望的文本。注意：在選擇某個點陣圖時，要確保顏色與文本的對比度。這為用戶確保了更高程度的可讀性。9.自定義IE工具按鈕我們可以利用該策略個性化出現在IE中的工具欄，給你一定的靈活性和設計機會。可以使用的元素包括用於標准工具欄按鈕(例如「搜索」和「歷史」)的工具欄背景和圖標外觀。位置：＼用戶配置＼管理模板＼Windows設置＼InternetExplorer維護＼瀏覽器用戶界面＼瀏覽器工具欄自定義在打開的對話框中單擊「添加」按鈕，然後在打開的對話框中在「工具欄標題(必需)」框中，鍵入用戶滑鼠懸停在工具欄按鈕上時出現的文本。必須指定該按鈕的標題或標簽。建議的最大長度是10個字元。在「工具欄操作(作為腳本文件或可執行文件，必需)」框中，鍵入腳本文件或可執行文件的名稱，或者單擊「瀏覽」按鈕查找文件。必須指定用戶單擊工具欄按鈕時運行的腳本文件或可執行文件。在「工具欄顏色圖標(必需)」框中，鍵入表示按鈕為活動狀態的文件的名稱，或者單擊「瀏覽」按鈕查找該文件。必須指定出現在工具欄上的按鈕的彩色圖標。圖標由活動和非活動狀態的20×20像素的圖像組成。在「工具欄灰度圖標(必需)」框中，鍵入出現在黑白監視器上的工具欄的灰度圖標文件名和位置，或者單擊「瀏覽」按鈕查找文件。必須指定顯示在工具欄上按鈕的灰度圖標。選中「默認情況下，該按鈕應顯示在工具欄上」復選框來顯示默認情況下用戶瀏覽器中的工具欄按鈕。五、利用組策略設置優化網路環境1.禁止訪問網路連接組件的屬性「本地連接屬性」對話框包括連接時使用的網路組件列表。要查看或更改組件屬性，請單擊組件名稱，然後單擊組件列表下面的「屬性」按鈕，如圖4所示。該策略確定用戶是否可以更改由網路連接使用的組件屬性，它確定是否啟用用於網路連接組件的「屬性」按鈕。位置：\用戶配置\管理模板\網路\網路連接\如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就會為管理員禁用「屬性」按鈕。無論「為管理員啟用網路連接設置」設置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置「為管理員啟用網路連接設置」。如果禁用或不配置此設置，將為用戶啟用「屬性」按鈕。2.禁用TCP/IP高級配置確定用戶是否可以配置TCP/IP設置。位置：\用戶配置\管理模板\網路\網路連接\如果啟用此設置(並啟用「為管理員啟用網路連接設置」設置)，就對所有用戶(包括管理員)禁用「Internet協議(TCP/IP)屬性」對話框上的「高級」按鈕。因此，用戶不能打開「高級TCP/IP設置」對話框並修改IP設置(例如，DNS和WINS伺服器信息)。如果禁用此設置，則啟用「高級」按鈕，並且所有用戶均可打開「高級TCP/IP設置」對話框。注意：此設置會由禁止訪問連接屬性或連接組件屬性的設置取代。如果將這些策略設置為拒絕訪問連接屬性對話框或用於連接組件的「屬性」按鈕，用戶就無法訪問用於TCP/IP配置的「高級」按鈕。不管此設置如何，非管理員用戶均不具有訪問用於網路連接的TCP/IP高級配置的許可權。在用戶退出系統之前，將此設置從「啟用」更改為「未配置」不會啟用「高級」按鈕。3.禁止添加或刪除用於網路連接……
5. 域用戶如何加入域，如何登陸伺服器
1、再電腦桌面上找到搜索系統，直接搜索「控制面板」。
6. 什麼是web應用系統
Web應用程序是一種可以通過Web訪問的應用程序。Web應用程序的一個最大好處是用戶很容易訪問應用程序。用戶只需要有瀏覽器即可，不需要再安裝其他軟體。一個Web應用程序是由完成特定任務的各種Web組件（web components)構成的並通過Web將服務展示給外界。在實際應用中，Web應用程序是由多個Servlet、JSP頁面、HTML文件以及圖像文件等組成。所有這些組件相互協調為用戶提供一組完整的服務。
(6)域用戶管理系統web擴展閱讀：
應用程序有兩種模式C/S、B/S。C/S是客戶端/伺服器端程序，也就是說這類程序一般獨立運行。而B/S就是瀏覽器端/伺服器端應用程序，這類應用程序一般藉助IE等瀏覽器來運行。WEB應用程序一般是B/S模式。Web應用程序首先是「應用程序」，和用標準的程序語言，如C、C++等編寫出來的程序沒有什麼本質上的不同。然而Web應用程序又有自己獨特的地方，就是它是基於Web的，而不是採用傳統方法運行的。換句話說，它是典型的瀏覽器/伺服器架構的產物。
7. 如何讓普通域用戶運行本地管理員安裝的軟體
問題解決的方法：
1，通過網路掃描工具破解管理許可權，（不鼓勵此辦法）達到個人目的即可，不可肆意破壞 2.與管理員建立遠程共享連接，根據共享連接目錄達到個人想要安裝的軟體。（此辦法要與管理員溝通好）
8. AD域控對用戶來說究竟好在哪裡
您好，我根據個人感受回答一下您的問題。
其實域是方便了管理員，不方便用戶的。
第一、微軟基於AD的域模式，最大的優點是實現了集中式管理。以前在無數客戶端要重復多次的設置，只要在域控制器上做一次設置就可以了。減少了管理員的工作量，甚至可以裁員了，減少了維護企業網路的開支，降低了總體擁有成本。方便了管理員。
第二、對於域中的普通用戶來說可能不是一件好事了，原來是工作組每個人都是本地計算機的管理員，想裝QQ裝QQ，想裝迅雷裝迅雷，人人都是土皇帝。在域模式後。普通的域用戶對於客戶機的許可權少的可憐，可以說管理員讓干什麼才能幹什麼，失去了對主機的控制。對平常工作時間炒個股、玩個游戲、裝個亂七八糟的軟體的人來說是沒有任何實惠的。但是公司不是網吧，這樣做可以提高工作的效率，是符合公司整體利益的。
第三、AD是一個大的安全邊界，用戶只要在登錄時驗證了身份，這個域林中所有允許訪問資源都可以直接訪問，不用再做身份驗證，也提高的效率減少了維護成本。
第四、對於用戶好處，通過文件夾的重定向我們可以將所有用戶桌面的「我的文檔」重定向到文件伺服器上。一來可以集中備份，不用擔心客戶端重裝和故障造成用戶數據丟失；而來不管用戶在域中哪台計算機登錄都可以找到自己的「我的文檔」，實現文檔跟隨用走。
9. 公司電腦加入AD域管理有什麼好處
AD域項目說明
一、許可權管理集中、管理成本下降
域環境，所有網路資源，包括用戶，均是在域控制器上維護，便於集中管理。所有用戶只要登入到域，在域內均能進行身份驗證，管理人員可以較好的管理計算機資源，管理網路的成本大大降低。防止公司員工在客戶端隨意安裝軟體, 能夠增強客戶端安全性、減少客戶端故障，降低維護成本。通過域管理可以有效的分發和指派軟體、補丁等，實現網路內的一起安裝，保證網路內軟體的統一性。限制員工上網環境，禁止訪問非工作以外的其他網站。
二、安全性能加強、許可權更加分明
有利於企業的一些保密資料的管理,比如說某個盤允許某個人可以讀寫，但另一個人就不可以讀寫；哪一個文件只讓哪個人看；或者讓某些人可以看,但不可以刪/改/移等。可以封掉客戶端的USB埠，防止公司機密資料的外泄。安全性完全與活動目錄(Active
Directory) 集成。不僅可在目錄中的每個對象上定義訪問控制，而且還可在每個對象的屬性上定義。活動目錄(Active
Directory)提供安全策略的存儲和應用范圍。安全策略可包含帳戶信息：如域范圍內的密碼限制或對特定域資源的訪問權；通過組策略設置下發並執行安全策略。
三、賬戶漫遊和文件夾重定向
個人賬戶的工作文件及數據等可以存儲在伺服器上，統一進行備份、管理，用戶的數據更加安全、有保障。當客戶機故障時，只需使用其他客戶機安裝相應軟體以用戶帳號登錄即可，用戶會發現自己的文件仍然在「原來的位置」（比如，我的文檔），沒有丟失，從而可以更快地進行故障修復。在伺服器離線時（故障或其他情況），「離線文件夾」技術會自動讓用戶使用文件的本地緩存版本繼續工作，並在注銷或登錄系統時與伺服器上的文件同步，保證用戶的工作不會被打斷。
四、方便用戶使用各種共享資源
可由管理員指派登錄腳本映射分布式文件系統根目錄，統一管理。用戶登錄後就可以像使用本地盤符一樣，使用網路上的資源，且不需再次輸入密碼，用戶也只需記住一對用戶名/密碼即可。各種資源的訪問、讀取、修改許可權均可設置，不同的賬戶可以有不同的訪問許可權。即使資源位置改變，用戶也不需任何操作，只需管理員修改鏈接指向並設置相關許可權即可，用戶甚至不會意識到資源位置的改變，不用像從前那樣，必須記住哪些資源在哪台伺服器上。
五、SMS系統管理服務（System Management Server）
通過能夠分發應用程序、系統補丁等，用戶可以選擇安裝，也可以由系統管理員指派自動安裝。並能集中管理系統補丁（如WindowsUpdates），不需每台客戶端伺服器都下載同樣的補丁，從而節省大量網路帶寬。
六、靈活的查詢機制
用戶和管理員可使用「開始」菜單、「網上鄰居」或「ActiveDirectory 用戶和計算機」上的「搜索」命令，通過對象屬性快速查找網路上的對象。例如，您可通過名字、姓氏、電子郵件名、辦公室位置或用戶帳戶的其他屬性來查找用戶。通過使用全局編錄來優化查找信息。
七、擴展性能較好
WIN2K的活動目錄具有很強的可擴展性，管理員可以在計劃中增加新的對象類，或者給現有的對象類增加新的屬性。計劃包括可以存儲在目錄中的每一個對象類的定義和對象類的屬性。
八、方便在 MS 軟體方面集成
如ISA、Exchange、Team Foundation Server、SharePoint、 SQL Server等。
J九、域的規劃建議
1、系統集成在做企業網路維護過程中，採用單域單站點管理模式，建設AD與BAD，即主域控器與備份域控制器，在其下面採用OU（組織單元）的模式進行集中管理各部門人員與電腦。此種管理模式，成本降低，且減少管理復雜度和維護量。
2、AD(主域控制器)：公司所有許可權管理，用戶建立以及各種策略、軟體等的管理及實施到每台電腦。
3、BAD(備份域控制器)：採用與AD完全相同的設置，繼承AD上的所有管理資料，防止AD出現故障後，公司電腦無法登陸AD和使用網路資源，，將BAD伺服器做成WSUS伺服器（windows補丁伺服器），管理公司所有電腦的補丁的下載與提供安裝的服務，如有需要還可集成ISA SERVER伺服器，進行公司網路的管控（上網行為管理）
4、域的伺服器配置建議在XEON 2.8G 4G內存，硬碟視需求而定，硬碟做RAID，AD數據定期做完整，增量，異地備份。
10. WIN2003域管理,怎麼在里邊設置域用戶的許可權,比如我要某個用戶禁用迅雷和QQ
以本地管理員身份登陸，刪除軟體，將域用戶添加到本地管理員組，使用域帳戶登陸，安裝軟體（建議裝完後運行一次），再將域帳戶取消本地管理員許可權，注銷一下再登陸回來看看，這時軟體應該就可以用了。