黃長進(jìn)

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

Windows 2000 組策略在我院信息系統(tǒng)中的應(yīng)用

黃長進(jìn)

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

公共機(jī)房的系統(tǒng)維護(hù)、客戶端的管理、應(yīng)用軟件升級安裝及維護(hù)等工作是機(jī)房管理中公認(rèn)的難題。利用Windows的組策略可以使公共機(jī)房在這些方面的管理更方便、運行更穩(wěn)定。本文簡要介紹了組策略在Windows 2000中的應(yīng)用。

HIS；組策略；Windows 2000；域控制

組策略是管理員為計算機(jī)和用戶定義的，用來控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制。通俗一點說，是介于控制面板和注冊表之間的一種修改系統(tǒng)、設(shè)置程序的工具。微軟自Windows NT 4.0開始便采用了組策略這一機(jī)制，經(jīng)過Windows 2000發(fā)展到Windows XP已相當(dāng)完善。利用組策略可以修改Windows的桌面、開始菜單、登錄方式、組件、網(wǎng)絡(luò)及IE瀏覽器等許多設(shè)置。

我院于2007年6月份開始進(jìn)行HIS系統(tǒng)的切換，如何防病毒、如何更加規(guī)范地管理各個工作站點，成為我們新系統(tǒng)的工作重點之一?？剖胰w同事一致認(rèn)為運用域控制能有效防止病毒，并且能對客戶端進(jìn)行批量控制。下面就簡單介紹一下組策略的應(yīng)用。

首先登錄服務(wù)器，運行管理工具中的Active Directory，然后建立控制單元，由于門診醫(yī)生和前臺收費用戶的需求不同，所以建立了兩個控制單元(mzdtou、hisou)，兩個組用戶。然后分別在控制單元中建自己的策略。下面是我們對策略的編輯。

1 給“開始”菜單減肥

Windows 2000的“開始”菜單的項很多，可通過組策略將不需要的刪掉?，F(xiàn)在以刪除開始菜單中“我的文檔”圖標(biāo)為例來介紹其具體操作方法：打開組策略編輯器，選中開始菜單項，在右邊彈出的對話框中選擇“顯示我的文檔”選項，雙擊后選擇“已啟用” ，然后單擊“確定”，這樣在“開始”菜單中“我的文檔”圖標(biāo)將會隱藏起來。用同樣的方法，隱藏了控制面板和一些小游戲等。

2 桌面項目設(shè)置

在桌面上，只留了工作必須使用的一些程序和office快捷方式的圖表。做了以下設(shè)置。

2.1 隱藏不必要的桌面圖標(biāo)

桌面上的一些快捷方式可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認(rèn)圖標(biāo)，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標(biāo)”一項中設(shè)置即可。對于桌面設(shè)置根據(jù)前臺窗口和醫(yī)生工作站的不同需求做了不同的處理，門診收費等窗口只留了程序的快捷方式，而醫(yī)生工作站，考慮到要使用電子圖書館，我們留了IE、我的文檔和office圖標(biāo)，并將“我的文檔”路徑改到D盤下。

2.2 禁止對桌面的改動

用組策略可達(dá)到禁止別人改動桌面某些設(shè)置的目的?！敖褂脩舾摹业奈臋n’路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關(guān)閉任務(wù)欄的工具欄”項可阻止用戶從桌面上添加或刪除任務(wù)欄。雙擊啟用“退出時不保存設(shè)置”后，用戶將不能保存對桌面的更改。

2.3 啟用或禁止活動桌面

利用“Active Desktop”項，可根據(jù)自己的需要設(shè)置活動桌面的各種屬性?！皢⒂没顒幼烂妗表椏蓡⒂没顒幼烂娌⒎乐褂脩艚盟??！盎顒幼烂鎵垺表椏芍付ㄔ谒杏脩舻淖烂嫔巷@示的桌面墻紙。而啟用“不允許更改”項，便可防止用戶更改活動桌面配置。

3 系統(tǒng)項目設(shè)置

這一項在“用戶配置”→“管理模板”→“系統(tǒng)”中設(shè)置。組策略中對系統(tǒng)的設(shè)置涉及到登錄、電源管理、組策略、腳本等很多項目，下面把和我們聯(lián)系緊密的部分清理出來分類列舉。

3.1 登錄時不顯示歡迎屏幕界面

Windows 2000和Windows XP系統(tǒng)登錄時默認(rèn)情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長登錄時間，通過組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點下的“登錄時不顯示歡迎屏幕”，則每次用戶登錄時歡迎屏幕將隱藏。

3.2 禁用注冊表編輯器

為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器。雙擊啟用“系統(tǒng)”節(jié)點下的“阻止訪問注冊表編輯器”項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用。另外，如果注冊表編輯器被鎖死，也可雙擊此設(shè)置，在彈出對話框的“設(shè)置”標(biāo)簽中點選“未被配置”項，這樣注冊表便解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表，雙擊啟用“只運行許可的Windows應(yīng)用程序”。

3.3 關(guān)閉系統(tǒng)自動播放功能

一旦將光盤插入光驅(qū)中，Windows XP就會開始讀取光驅(qū)，并啟動相關(guān)的應(yīng)用程序。這樣雖然給我們的工作帶來了便利，在某些時候也帶來了不少麻煩。在“系統(tǒng)”節(jié)點下有一項為“關(guān)閉自動播放”設(shè)置項，雙擊其并在彈出對話框的“設(shè)置”標(biāo)簽中點選“已啟用”，在“關(guān)閉自動播放”框中選擇“CD-ROM啟動器”或“所有驅(qū)動器”項即可。我們選擇的是關(guān)閉所有的驅(qū)動器，這樣U盤插上就不會自動播放，同時，禁止用戶使用D盤以外的驅(qū)動器，從根源上杜絕了病毒的入侵。

對分發(fā)下去的機(jī)器都加入預(yù)先設(shè)置好的域中，門診醫(yī)生站登錄用戶統(tǒng)一使用域用戶名mzdt，收費、掛號和藥房統(tǒng)一使用域用戶名HIS。這樣，只要我們把服務(wù)器上的mzdt和HIS用戶拖到各自的控制單元就可以實現(xiàn)統(tǒng)一控制和管理的目的。

通過組策略的應(yīng)用，使新系統(tǒng)能更加安全、更加穩(wěn)定地運行，為全院的計算機(jī)工作站提供一個“純凈”的工作平臺。

[1] 微軟公司(美)．Windows Server 2003 中的組策略介紹[EB/OL]．(2003-10-09)[2009-03-06]．pgintro．doc http://www．microsoft．com/china/windows server 2003/techinfo/overview/gpintro．mspx．

[2] 梁晉．windows 2000 智能鏡像技術(shù)[J]．計算機(jī)工程與設(shè)計,2001 (2):42-46．

[3] 微軟公司(美)．Microsoft Windows 2000 目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理[M]．北京:希望圖書創(chuàng)作室,譯北京希望電子出版社,2000．

[4] 彭坤,等．基于Web的動態(tài)菜單的設(shè)計與實現(xiàn)[J]．醫(yī)療設(shè)備信息, 2007(5):36-37．

Application of Windows 2000 Group Policy in Information System in Our Hospital

HUANG Chang-jin

(Information Department,Taixing People's Hospital,Taixing Jiangsu 225400,China)

System maintenance in public machine room,client management,upgrade installation and maintenance of application software are recognized as difficult problems in engine room management.Using Windows group policy can make engine room management convenient and stable.This paper briefly introduces the application of group policy in Windows 2000.

HIS;group policy;Windows 2000; domain control

TP316.86；TP308

B

1674-1633(2010)01-0064-01

2009-05-06

作者郵箱：hcj211@163．com