过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4587|回复: 0
收起左侧

五个须立刻 施行 的Windows组策略选项

[复制链接]
asd1479 2011-12-13 23:33:58 | 显示全部楼层
作为微软集中管理 解决计划 的组策略今年将庆贺 它的10周岁生日。在管理 上让人感到惊奇的是,微软并没有由于这个计划 增加额外的本钱,我依然 对组策略在当今的IT界没有得到足够的使用而感到惊讶 。它在同Windows 2000 Server一同 发布后,通过10年的研讨会、会议讲座、书籍以及培训而变得很显然。
  在Windows Server 2008的功能汇合 里面添加了新的组策略选项(GPPs)。在这样一篇文章中,可能不用 解释GPPs是什么以及它们是如何工作的,重要的是这些“可选的(假设 您想要这样的话)”的配置项目是如何实际地帮助Windows域解决标题 的。
  考虑到这一点,让我们来看看那五个必须实现的组策略选项。一旦您明白了它们能做什么,您一定会发现,它们十分 合适 您的环境。
  用户配置   因特网设置
  第一个设置可能是到目前为止最痛苦的一个集中设置。基于其原始的界面以及完全的成功需要. 客户能实际保持您想要的设置,通过传统的组策略对Internet Explorer(IE)的内部设置进行配置历来就是一个噩梦。
  早先Internet Explorer维护控终龚的标题 盘绕 于传统的组策略自身 的局限性。使用该工具配置IE设置可以让您从一个样机(即正在运行控终龚的机器)导进客户设置 ——真的没有其它东西了。这种扑朔迷离 的接口常常 强迫管理 员在仅仅试图往查看什么设置被配置时,无意地进行了更改。
感激 您的访问,请多多支持。
  通过基于您想要配置的版本,对实际的IE属性屏幕的支配 ,会让对组策略选项(GPPs)的配置设置变得更契合 逻辑。此外,GPPs可以在保持一些选项为必须的同时,让一些设置为可选。它们也有准确 和易于使用的定位能力,以确保您将正确的设置发送到合适的计算机。
  用户配置   驱动映射  小路工.作.室
  在一个没有对组策略选项提供支持的环境里,之所以保存登录脚本,其最大的原因是对驱动映射的需要. 。用户习惯于将H:作为主驱动,S:作为共享驱动(或其它任何您记住的名字)。当他们改换 计算机时,需要. 对驱动器名进行重新设置,这让他们很懊丧 。
  使用用户配置下的驱动映射GPP,可以确保目的 驱动器是基于它们是谁而不是它们在哪儿映射到用户汇合 。这对传统的需要. 手写并针对特定机器的登录脚原本 说是一个大大的改良 。
  进一步讲,组策略选项不只 能创建并管理 驱动映射,而且当您完成工作或者需要. 进行更改时,也可以对其进行移除。使用GPPs,您可以简单地通过修改驱动映射下的资源,来对其进行重配置。由于组策略处理延迟时间很少,您的用户会具有 一个简直 无缝地访问所需数据的解决计划 。
  计算机配置   服务
  在计算机配置下还会发现另外一个用于管理 服务,以及它们的启动模式、账户和恢复选项的加强 工具。
  假设 您有一个需要. 对服务进行特别管理 的安全政策或者兼容规则(在往常 谁不需要. 这么做了?),您会发现服务GPP明显地进步了服务被正确配置的保证度。这个组策略选项有一个属性对话框,呈现域内的着名服务,为配置提供区域,并像一切 的CPPs一样可以被设为可选或者所需的配置以及十分 具体的任务。
  此外,假设 您的审核员需要. 看到您正确配置服务的可核实的证据,能用您的CPP设置自身 来确切地看到:什么服务被锁定了、其原因是什么。
  计算机配置   本地用户和组
  简直 每一个IT环境中,都有将客户的用户和组转移到本地用户和组控终龚以进行管理 的需求。固然每一个用户或者他/她的计算机都有个别的需求,简直 每一个环境都想将一个“本地IT”全局组添加到管理 员组,以确保非域的技术职员可以对桌面进行访问。
  用其它工具做这个历来就很难。很多环境都纠结于,在外出时,将组任务添加到他们的参考图像或者构建过程这一标题 。一些更聪明的解决计划 应用 脚原本 解决标题 。
  通过使用标志 到本地计算机的组策略选项,您现在可以应用 一个简单的屏幕就将正确的用户和组添加到目的 计算机。有了这个控终龚,您只需要. 添加组名和它们的成员,然后为GPP设置合适的计算机权限。接着,您就可以获取所需的访问,并可以在长期内确保其存在。
  用户配置   数据源  小 路工.作.室
  最后是为数据库驱动应用程序配置数据源这个多年的顽疾。即便 是最坚毅的IT专业职员在回忆如何正确的设置计算机的ODBC连接时,有时也会抓头皮。但当您可以一次创建一个ODBC连接并提供应 需要. 它的用户时,对于单独配置又何必担忧了?
  这种配置可能随同 着用户配置下的数据源。使用这个控终龚,可能可以创建ODBC连接、它的DSN、驱动、属性和登录信息,并立马标志 到使用的应用程序需要. 连接的人。假设 您的格调 是支配 ***的机器,也可将数据源作为计算机配置下的一个组策略选项。
 这五个GPPs可以作为您的开始,但它们仅仅是组策略选项可以提供的集中配置的一小部分……没有什么代价!在我的下一篇文章中,我将更进一步地先容任务GPP的细节。您会发现使用这个控终龚(以及一点指令)的方案 活动是十分 随便 的。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-11-26 23:49 , Processed in 0.039182 second(s), 26 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表