例如，不允许用户将abc.doc重命名为abc.jpg？ 有没有窗户组的政策呢？
我不是要求文件关联限制。
如果它真的不能，是否有任何组策略强制执行“隐藏已知文件types的文件扩展名”在Windows XP，Vista和7在Windows域环境？
不。 “隐藏已知文件types的扩展名”是您可以通过组策略设置的首选项 。 如果它只是一个偏好，那么用户可以撤消它。 基本上，只要用户已经写入/修改文件的访问权限，他们可以将其重命名为任何他们想要的。 这不是一个组策略的事情，而是一个NTFS的事情。 要真正阻止用户修改文件的文件名的唯一方法是将文件放在用户没有写入或修改其中的文件的访问权限的受限目录中。
编辑：我只是想一个其他的想法，可能会达到预期的效果。 文件服务器资源pipe理器有“文件屏幕”，可以阻止某些文件扩展名。 如果该扩展名在黑名单上，这可以假设地被用来“防止”现有文件的扩展名被改变。 值得注意的是，FSRM已被弃用，但仍可安装在所有现代版本的Windows Server上。
最后，如果你真的需要这样做，你可以编写自己的存储filter驱动程序。