终端服务实现了应用程序的集中部署,同时在低带宽情况下提供了快速的访问。通过远程桌面连接到TS\RDS服务器,安全设置不能忽视,在本系列中,将介绍常见的组策略安全设置。

系列一 任务栏和[开始]菜单

在组策略的用户配置->管理模板->任务栏和开始菜单,将下列策略启用

设置
状态
删除和阻止访问“关机”命令
启用
删除到“Windows Update”的访问和链接
启用
从「开始」菜单删除“网络连接”
启用
从「开始」菜单中删除“收藏夹”菜单
启用
从「开始」菜单中删除“搜索”菜单
启用
从「开始」菜单中删除“运行”菜单
启用
从「开始」菜单中删除“网上邻居”图标
启用
将“注销”添加到「开始」菜单
启用
删除「开始」菜单上的拖放上下文菜单
启用
阻止访问任务栏的上下文菜单
启用
锁定任务栏
启用
强制典型菜单
启用
开始  」菜单删除   帮助  命令
启用
开始  菜单中删除     图片收藏    图标
启用
开始  菜单上删除     文档  菜单
启用
开始  菜单中删除     我的文档    图标
启用
从设置菜单删除程序
启用

开始菜单规划请参考 http://vicjiang.blog.51cto.com/1404677/293746