目前大部分企业已经迈入了进军企业标准化的行列，所谓标准化，就是将企业制度发展到极致，需要我们内部的员工在工作模式上更加机械化。而在我们的网络结构中，需要通过管理员的手段，限制用户的网络环境来实现使用计算机的标准化。目前，活动目录的环境成为完成这种统一管理的重要手段，而在活动目录中，我们是通过对组策略的设置完成相关设定的。在前面的一些文章中，我们设计了关于软件限制的解决方案。并且通过三篇博文的介绍，完善了关于当进入系统自动登陆IE界面，推出则注销的解决方案。当然，这些都是在活动目录下完成的，使用的手段依然是组策略。关于组策略的一些相关应用问题，在介绍软件限制解决方案的时候就进行了解说，这里就直接切入正题了。
第一点我们所做的是关于统一桌面进行的操作。企业内部桌面的统一体现了一个企业的标准化，所以现在目前基本会要求网络管理员对企业的计算机进行统一桌面的管理。而统一桌面就包括了一些统一桌面壁纸，禁止更改桌面壁纸的操作。
打开我们的组策略管理器，编辑一条组策略，在用户配置中的策略选项，管理模板——桌面选项中，包含AD和桌面两个选项，这里我们选择桌面选项。通过对桌面里面的条款的设置就可以完成统一桌面的操作。首先我们需要一张座位共享桌面的图片。
选择桌面墙纸的选项，并且启用它，在强制名称中输入墙纸的UNC路径，别忘了在服务器上做一个共享文件夹，将墙纸放入，必须完成能通过共享访问的操作才能进行统一桌面。下面的选项中我们还可以设置墙纸的样式。
完成了共享和桌面壁纸的启用，并没有完成统一桌面的操作，还需要针对“启用Active Desktop”和“禁用Active Desktop”进行相关设置。当我们设定启用Active Desktop就完成了统一桌面的设定。也可以通过禁用来使用停止设置。当我们同时开启“启用Active Desktop”和“禁用Active Destop”，启用设置会生效。
完成了以上操作，我们就针对用户的桌面进行了统一的设置，但是要完成局限用户操作的设定还需要我们针对桌面选项卡中其他的策略进行启用的操作。
例如，我们可以通过对禁止编辑，禁止关闭项目等策略进行启用，或者在其他选项卡进行设置，达到让用户不能自主的修改桌面的效果。这样，我们就彻彻底底的完成了统一桌面的操作了。
接下来，我们共同研究关于计算机的磁盘配额的限制。虽然我们有相关的资金购买我们所需要的存储服务器，但是，我们不希望我们的计算机成为员工存放电影，歌曲的地方，需要让我们的文件服务器发挥它最大的做用，透过组策略，我们不但可以完成对存储空间大小的限制，还可以设定禁止上传图片格式，电影格式的文件来实现限制员工操作的设定。
在计算机配置，管理模板，系统，磁盘配额的选项卡中，我们可以找到关于限制用户磁盘大小的相关策略，首先我们需要选择默认配额限制和警告级别。这个就非常容易理解了，达到警告级别限度进行警告，而超过配额限制则不能再进行存储。
启用他以后，可以看到我们可以在这里进行默认配额和默认警告大小的设定。完成这项设定之后还需要进行磁盘配额的启动。
可以看到，我们可以设定启用磁盘配额，并且启用强制磁盘配额限制，当启用了强制磁盘配额限制就会将用户计算机上的配额选项卡封闭，禁止用户去修改了。并且在下面的策略中，还有关于可以动介质的相关设定，可以通过此来限制可移动介质的存储大小。另外还可以在组策略找到关于限制用户不能上传某一类的文件的相关设定，这样就更加完善了。
通过本章内容我们就可以进行统一桌面的相关设定，并且可以进行计算机磁盘配额的相关设定了。
本文转自 郑伟 51CTO博客，原文链接:http://blog.51cto.com/zhengweiit/347036
