第3章使用组策略和ADMX文件
组策略和管理模板(ADMX)文件使管理员能够管理计算机、组、最终用户、域、安全策略以及任意类型
的用户定义对象。通过“组策略”和ADMX文件,管理员能够定义可应用到域中的计算机或用户的设置。
Lenovo提供了适用于Windows7客户端计算机的AutoLockADMX文件,具有AutoLock常规策略设置。
添加ADMX文件
为了帮助您节省时间和精力,Lenovo提供了AutoLockADMX文件,可支持Windows7操作系统、Windows
Server2008R2操作系统或更高版本。您可以通过组策略编辑器使用AutoLockADMX文件,设置AutoLock
策略。ADMX文件可从Lenovo支持Web站点下载。
要将AutoLockADMX文件添加到组策略编辑器中,请执行以下操作:
1.将AutoLock‐GP.zip文件解压到本地目录。
2.将AutoLock.admx文件复制到C:\Windows\PolicyDenitions目录。
3.将AutoLock.adml文件复制到C:\Windows\PolicyDenitions\en-US目录。
4.在运行ActiveDirectory的计算机上,单击开 开
开
始 始
始
➙ ➙
➙
运 运
运
行 行
行
,然后输入gpedit.msc。这样会打开“本地组策
略编辑器”窗口。本地组策略编辑器将自动读取保存在C:\Windows\PolicyDenitions目录下的ADMX
文件。
5.在计 计
计
算 算
算
机 机
机
配 配
配
置 置
置
部分,展开管 管
管
理 理
理
模 模
模
板 板
板
,并浏览到经 经
经
典 典
典
管 管
管
理 理
理
模 模
模
板 板
板
。这样会出现一个名为Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
组 组
组
件 件
件
的新项。
6.展开Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
组 组
组
件 件
件
,会出现一个名为AutoLock AutoLock
AutoLock
的子项。
常规设置
常规设置策略使管理员能够配置AutoLock常规设置。
在计 计
计
算 算
算
机 机
机
配 配
配
置 置
置
下,单击管 管
管
理 理
理
模 模
模
板 板
板
➙ ➙
➙
Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
组 组
组
件 件
件
➙ ➙
➙
AutoLock AutoLock
AutoLock
➙ ➙
➙
设 设
设
置 置
置
,在Windows7操作系统
上配置常规设置策略。
下表提供了有关每个策略设置的详细信息。
表 1. 常 规 设 置
策 策
策
略 略
略
设 设
设
置 置
置
描 描
描
述 述
述
Definesecond(s)todisplay
notification
如果启用该策略设置,那么可以指定显示通知到锁定计算机的间隔时间。
注 注
注
: :
:
显示通知到锁定计算机的间隔时间应短于未检测到面部特征到锁定计算机的
间隔时间。
DefineLenovoAutoLockexecution
如果启用该策略设置,那么可以指定是否启用AutoLock。
Definesecond(s)tobegincamera
detectionfromwhenthekeyboard
ormouseisnotinuse
如果启用该策略设置,那么可以指定摄像头开始检测的时间。
Definethebehaviorwhenthe
cameraisdisabled
如果启用该策略设置,那么可以在其他应用程序正在使用摄像头的情况下,
临时关闭AutoLock或锁定计算机。
Definesecond(s)tolockcomputer
whennofacialfeatureisdetected
for
如果启用该策略设置,那么可以指定未检测到面部特征到锁定计算机的间隔时间。
注 注
注
: :
:
未检测到面部特征到锁定计算机的间隔时间应长于显示通知到锁定计算机的
间隔时间。
©CopyrightLenovo2011
5 5
5