五个必须立即实施的Windows组战略选项[操作系统]

作为微软集合管理办理筹划的组战略本年将庆贺它的10周岁生日.在管理上让人感到诧异的是,微软并没有因为这个筹划增添额外的本钱,我仍旧对组战略在当今的IT界没有得到充足的利用而感到诧异.它在同Windows 2000 Server一同公布后,通过10年的研究会、会议讲座、书籍以及培训而变得很明显.
    在Windows Server 2008的功效调集里面增添了新的组战略选项（GPPs）.在这样一篇文章中,大概没必要注释GPPs是什么以及它们是若何工作的,重要的是这些“可选的（假如您想要这样的话）”的配置项目是若何实际地帮忙Windows域办理问题的.
    考虑到这一点,让我们来看看那五个必须实现的组战略选项.一旦您懂得了它们能做什么,您一定会发现,它们非常合适您的环境.
    用户配置 | 因特网设置
    第一个设置大概是到目前为止最痛楚的一个集合设置.基于其原始的界面以及完好的成功需求客户能实际保持您想要的设置,通过传统的组战略对Internet Explorer（IE）的内部设置举行配置历来就是一个恶梦.
    早先Internet Explorer保护掌握台的问题环绕于传统的组战略本身的范围性.利用该工具配置IE设置可以让您从一个样机（即正在运行掌握台的机械）导入客户设置 ——真的没有别的东西了.这种扑朔迷离的接口常常逼迫管理员在仅仅试图去查看什么设置被配置时,无意地举行了更改.
    通过基于您想要配置的版本,对实际的IE属性屏幕的操作,会让对组战略选项（GPPs）的配置设置变得更符合逻辑.此外,GPPs可以在保持一些选项为必须的同时,让一些设置为可选.它们也有切确和易于利用的定位本领,以确保您将精确的设置发送到符合的计算机.
    用户配置 | 驱动映射
    在一个没有对组战略选项供应支持的环境里,之所以保存登录脚本,其最大的缘由是对驱动映射的需求.用户习惯于将H:作为主驱动,S:作为同享驱动（或别的任何您记着的名字）.当他们改换计算机时,需求对驱动器名举行重新设置,这让他们很懊丧.
    利用用户配置下的驱动映射GPP,可以确保目标驱动器是基于它们是谁而不是它们在哪儿映射到用户调集.这对传统的需求手写并针对特定机械的登录脚本来说是一个大大的改良.
    进一步讲,组战略选项不但能成立并管理驱动映射,并且当您完成工作大概需求举行更改时,也可以对其举行移除.利用GPPs,您可以简单地通过改正驱动映射下的资源,来对其举行重配置.由于组战略处理耽误时间很少,您的用户会拥有一个几近无缝地拜候所需数据的办理筹划.
    计算机配置 | 服务
    在计算机配置下还会发现别的一个用于管理服务,以及它们的启动情势、账户和恢复选项的加强工具.
    假如您有一个需求对服务举行分外管理的安全政策大概兼容法则（在目前谁不需求这么做了?）,您会发现服务GPP明显地提高了服务被精确配置的保证度.这个组战略选项有一个属性对话框,显现域内的出名服务,为配置供应区域,并像全部的CPPs一样可以被设为可选大概所需的配置以及非常具体的任务.
    此外,假如您的考核员需求看到您精确配置服务的可核实的证据,能用您的CPP设置本身来切当地看到:什么服务被锁定了、其缘由是什么.
    计算机配置 | 本地用户和组
    几近每一个IT环境中,都有将客户的用户和组转移到本地用户和组掌握台以举行管理的需求.固然每一个用户大概他/她的计算机都有个别的需求,几近每一个环境都想将一个“本地IT”全局组增添到管理员组,以确保非域的技术人员可以对桌面举行拜候.
    用别的工具做这个历来就很难.很多环境都纠结于,在外出时,将组任务增添到他们的参考图象大概构建历程这一问题.一些更聪明的办理筹划操纵脚本来办理问题.
    通过利用标志到本地计算机的组战略选项,您目前可以操纵一个简单的屏幕就将精确的用户和组增添到目标计算机.有了这个掌握台,您只需求增添组名和它们的成员,然后为GPP设置符合的计算机权限.接着,您便可以获得所需的拜候,并可以在长期内确保其存在.
    用户配置 | 数据源
    最后是为数据库驱动利用程序

[1] [2]  下一页