模板
教程
环境
性能
功能
管理
善用组策略管理WinXP
小愚在单位上一台装有Win2k的爱机上又装了一个WinXP系统（Win2k装在C盘，WinXP装在E盘），没过多久，烦恼就来了，由于两个系统之间能够互相访问对方分区上的文件，而爱机又并非小愚一人独享，还有许多菜鸟要时常光顾，有些菜鸟在玩的时候往往一不小心就把另外一个操作系统上的重要文件删除掉了，其结果就是导致另外一个系统崩溃。怎么办？你说呢？当然是自己辛苦一下喽，大家都是同事，你还能……
经历了几次这样的折腾后，小愚寻思：“得找一个对付这些菜鸟的办法了。再这样下去，可不只是系统崩溃的问题，我也得崩溃了！”但是，用什么办法好呢？小愚请来了“老鸟”东东。
东东：别让菜鸟们乱玩吧？
小愚：不好，不好，这可影响同事关系啊，再说，有些菜鸟还是我的领导哦。
东东：给每个人提个醒，叫他们别乱删文件。
小愚：嗯，也不好，不怕一万，只怕万一呀！
……
东东：有了，把两个系统所在的分区隔离起来，让它们不能互相访问。
小愚：太好了，我就是要这样。
东东：那好吧，我来教你一招，用Win2k/WinXP下提供的“组策略”来实现，简单又实用。
小愚：什么是“组策略”呀？
东东：“组策略”是Win2k/WinXP中用来帮助用户自定义计算机的一个管理单元，它有着与“注册表编辑器”同样强大的功能，但使用起来却比“注册表编辑器”方便得多。
小愚：那你快说说怎么操作吧！
东东：别急，先看看你硬盘分区的安排吧。
小愚：我的硬盘是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。
东东：还好你没把两个系统装在一个分区上。
小愚：我还不至于这么“菜”吧。
东东：那我们就开始吧。
先启动WinXP系统，以计算机管理员用户身份登录。
小愚：好的，没问题，我当前登录的用户就是属于管理员组的。
东东：下面就按我说的来做吧！
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。
3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。
4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。
6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
7、关闭“组策略”窗口。
小愚：我的硬盘是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。
东东：还好你没把两个系统装在一个分区上。
小愚：我还不至于这么“菜”吧。
东东：那我们就开始吧。
先启动WinXP系统，以计算机管理员用户身份登录。
小愚：好的，没问题，我当前登录的用户就是属于管理员组的。
东东：下面就按我说的来做吧！
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。
3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。
4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。
6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。
7、关闭“组策略”窗口。
⑷、在弹出的对话框中选择“更改”，然后为该分区选择一个新的驱动器号，如Z盘。
⑸、重复步骤⑶、⑷，将原E盘所在的分区（WinXP的系统分区）更改为D盘。
⑹、再重复步骤⑶、⑷，将上述的Z盘更改为E盘。
东东：不错，就是这样，没想到你这一招倒还挺熟练的。下面知道该怎么做了。
小愚：No Problem。打开“组策略”窗口，按你讲的3、4、5、6几个步骤再做一下就行了呗（选择“仅限制驱动器D” ）。
东东：对，对。果然是儒子可教也！
小愚：过奖过奖。
东东：怎么样，我说的没错吧，用组策略来解决你的烦恼，是不是很简单呀！
小愚：不愧是“老鸟”，果然轻松搞定。这下，我不用再担心菜鸟们删除我的文件了。
东东：好，看在你虚心好学的份上，再给你几点提示吧：
1、装双系统时，最好将两个系统安装在不同的分区上。
2、组策略只Win2K和WinXP有，Win9X不支持。
3、如果是Win9X与Win2k或WinXP共存，可将Win9X安装在FAT32分区，Win2k或WinXP则安装在NTFS分区，然后再在Win2k或WinXP中用组策略设置Win9X所在的分区为隐藏且禁止访问。因为Win9X本身不支持对NTFS文件系统的访问，这样，也可实现双系统的隔离。
