巧用MMC设置个性化的工作环境
IT商界
利用Windows 2000(XP)提供的MMC(微软管理员控制台)，我们可以定制符合需求的操作系统，设置个性化的工作环境。
在命令提示符状态运行“MMC”，启动管理控制台，选择“添加/删除管理单元”菜单项，在配置服务器方面，添加“组策略”，选择“本地计算机”，界面如图。
在控制台上选择保存，将它保存为组策略，保存到管理工具中，系统管理员以后便可以在管理工具中直接运行组策略了。
以下列出比较有用的一些设置策略：
计算机配置→管理模板→系统项：
1.停用自动播放
启动该项，当光盘放入光驱便不会自动播放。
用户机配置→管理模板→Windows组件→Windows资源管理器：
2.隐藏“我的电脑”中这些指定的驱动器
隐藏了指定的驱动器，在桌面上和在资源管理器中，便看不到被隐藏的驱动器了。防止用户随意地访问驱动器。
3.防止从“我的电脑”访问驱动器，限制C盘。
用户机配置→管理模板→任务栏和开始菜单：
1.从开始菜单删除公用程序组
启动后，那么在Documents and Settings\All Users下的公用程序组便不会在每个用户下均可以运行了。
2.从开始菜单删除“网络和拨号连接”
3.从开始菜单删除“收藏夹”
4.从开始菜单删除“搜索”
5.从开始菜单删除“帮助”
6.从开始菜单删除“运行”
以上几项都比较好理解，如果启动了，那么用户登录到服务器上，出现了桌面，再点击开始，对应的项目都不可见了，防止用户随意地使用其中的项目。
7.禁用开始菜单上的拖放上下文菜单
禁止使用在开始菜单上点击右键菜单，不允许使用者删除、重命名菜单项。
8.禁用任务栏的上下文菜单
禁止在任务栏上点击右键使用右键菜单，不能出现属性、任务管理器等项目。
9.不要保留最近打开的文档的记录
当用户打开一个文档进行编辑，关闭后，便会在开始的文档项中留下记录，如果启动该项，便不会留下记录了。