黃長進

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

Windows 2000 組策略在我院信息系統(tǒng)中的應用

黃長進

（泰興市人民醫(yī)院 信息科，江蘇泰興 225400）

公共機房的系統(tǒng)維護、客戶端的管理、應用軟件升級安裝及維護等工作是機房管理中公認的難題。利用Windows的組策略可以使公共機房在這些方面的管理更方便、運行更穩(wěn)定。本文簡要介紹了組策略在Windows 2000中的應用。

HIS；組策略；Windows 2000；域控制

組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統(tǒng)設置和管理模板的一種機制。通俗一點說，是介于控制面板和注冊表之間的一種修改系統(tǒng)、設置程序的工具。微軟自Windows NT 4.0開始便采用了組策略這一機制，經(jīng)過Windows 2000發(fā)展到Windows XP已相當完善。利用組策略可以修改Windows的桌面、開始菜單、登錄方式、組件、網(wǎng)絡及IE瀏覽器等許多設置。

我院于2007年6月份開始進行HIS系統(tǒng)的切換，如何防病毒、如何更加規(guī)范地管理各個工作站點，成為我們新系統(tǒng)的工作重點之一。科室全體同事一致認為運用域控制能有效防止病毒，并且能對客戶端進行批量控制。下面就簡單介紹一下組策略的應用。

首先登錄服務器，運行管理工具中的Active Directory，然后建立控制單元，由于門診醫(yī)生和前臺收費用戶的需求不同，所以建立了兩個控制單元(mzdtou、hisou)，兩個組用戶。然后分別在控制單元中建自己的策略。下面是我們對策略的編輯。

1 給“開始”菜單減肥

Windows 2000的“開始”菜單的項很多，可通過組策略將不需要的刪掉。現(xiàn)在以刪除開始菜單中“我的文檔”圖標為例來介紹其具體操作方法：打開組策略編輯器，選中開始菜單項，在右邊彈出的對話框中選擇“顯示我的文檔”選項，雙擊后選擇“已啟用” ，然后單擊“確定”，這樣在“開始”菜單中“我的文檔”圖標將會隱藏起來。用同樣的方法，隱藏了控制面板和一些小游戲等。

2 桌面項目設置

在桌面上，只留了工作必須使用的一些程序和office快捷方式的圖表。做了以下設置。

2.1 隱藏不必要的桌面圖標

桌面上的一些快捷方式可以輕而易舉地刪除，但要刪除“我的電腦”、“回收站”、“網(wǎng)上鄰居”等默認圖標，就需要依靠“組策略”了。例如要刪除“我的文檔”，只需在“刪除桌面上的‘我的文檔’圖標”一項中設置即可。對于桌面設置根據(jù)前臺窗口和醫(yī)生工作站的不同需求做了不同的處理，門診收費等窗口只留了程序的快捷方式，而醫(yī)生工作站，考慮到要使用電子圖書館，我們留了IE、我的文檔和office圖標，并將“我的文檔”路徑改到D盤下。

2.2 禁止對桌面的改動

用組策略可達到禁止別人改動桌面某些設置的目的?！敖褂脩舾摹业奈臋n’路徑”項可防止用戶更改“我的文檔”文件夾的路徑。“禁止添加、拖、放和關閉任務欄的工具欄”項可阻止用戶從桌面上添加或刪除任務欄。雙擊啟用“退出時不保存設置”后，用戶將不能保存對桌面的更改。

2.3 啟用或禁止活動桌面

利用“Active Desktop”項，可根據(jù)自己的需要設置活動桌面的各種屬性?！皢⒂没顒幼烂妗表椏蓡⒂没顒幼烂娌⒎乐褂脩艚盟！盎顒幼烂鎵垺表椏芍付ㄔ谒杏脩舻淖烂嫔巷@示的桌面墻紙。而啟用“不允許更改”項，便可防止用戶更改活動桌面配置。

3 系統(tǒng)項目設置

這一項在“用戶配置”→“管理模板”→“系統(tǒng)”中設置。組策略中對系統(tǒng)的設置涉及到登錄、電源管理、組策略、腳本等很多項目，下面把和我們聯(lián)系緊密的部分清理出來分類列舉。

3.1 登錄時不顯示歡迎屏幕界面

Windows 2000和Windows XP系統(tǒng)登錄時默認情況下都有歡迎屏幕，雖然漂亮但也麻煩且延長登錄時間，通過組策略便可將其除去。雙擊啟用“系統(tǒng)”節(jié)點下的“登錄時不顯示歡迎屏幕”，則每次用戶登錄時歡迎屏幕將隱藏。

3.2 禁用注冊表編輯器

為防止他人修改注冊表，可在組策略中禁止訪問注冊表編輯器。雙擊啟用“系統(tǒng)”節(jié)點下的“阻止訪問注冊表編輯器”項后，用戶試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用。另外，如果注冊表編輯器被鎖死，也可雙擊此設置，在彈出對話框的“設置”標簽中點選“未被配置”項，這樣注冊表便解鎖了。如果要防止用戶使用其他注冊表編輯工具打開注冊表，雙擊啟用“只運行許可的Windows應用程序”。

3.3 關閉系統(tǒng)自動播放功能

一旦將光盤插入光驅(qū)中，Windows XP就會開始讀取光驅(qū)，并啟動相關的應用程序。這樣雖然給我們的工作帶來了便利，在某些時候也帶來了不少麻煩。在“系統(tǒng)”節(jié)點下有一項為“關閉自動播放”設置項，雙擊其并在彈出對話框的“設置”標簽中點選“已啟用”，在“關閉自動播放”框中選擇“CD-ROM啟動器”或“所有驅(qū)動器”項即可。我們選擇的是關閉所有的驅(qū)動器，這樣U盤插上就不會自動播放，同時，禁止用戶使用D盤以外的驅(qū)動器，從根源上杜絕了病毒的入侵。

對分發(fā)下去的機器都加入預先設置好的域中，門診醫(yī)生站登錄用戶統(tǒng)一使用域用戶名mzdt，收費、掛號和藥房統(tǒng)一使用域用戶名HIS。這樣，只要我們把服務器上的mzdt和HIS用戶拖到各自的控制單元就可以實現(xiàn)統(tǒng)一控制和管理的目的。

通過組策略的應用，使新系統(tǒng)能更加安全、更加穩(wěn)定地運行，為全院的計算機工作站提供一個“純凈”的工作平臺。

[1] 微軟公司(美)．Windows Server 2003 中的組策略介紹[EB/OL]．(2003-10-09)[2009-03-06]．pgintro．doc http://www．microsoft．com/china/windows server 2003/techinfo/overview/gpintro．mspx．

[2] 梁晉．windows 2000 智能鏡像技術[J]．計算機工程與設計,2001 (2):42-46．

[3] 微軟公司(美)．Microsoft Windows 2000 目錄服務基礎結(jié)構(gòu)設計與管理[M]．北京:希望圖書創(chuàng)作室,譯北京希望電子出版社,2000．

[4] 彭坤,等．基于Web的動態(tài)菜單的設計與實現(xiàn)[J]．醫(yī)療設備信息, 2007(5):36-37．

Application of Windows 2000 Group Policy in Information System in Our Hospital

HUANG Chang-jin

(Information Department,Taixing People's Hospital,Taixing Jiangsu 225400,China)

System maintenance in public machine room,client management,upgrade installation and maintenance of application software are recognized as difficult problems in engine room management.Using Windows group policy can make engine room management convenient and stable.This paper briefly introduces the application of group policy in Windows 2000.

HIS;group policy;Windows 2000; domain control

TP316.86；TP308

B

1674-1633(2010)01-0064-01

2009-05-06

作者郵箱：hcj211@163．com