找回密码
 注册

QQ登录

只需一步,快速开始

广告位招租QQ156975948 方维购物分享系统问题集锦!泊君SEO伪原创软件2011终身版! 团购中
多多淘客返利系统最新7.3版 免费下载SEO伴侣VIP账号! 火热 团购中链接买卖! 赚取美元从这里开始
20万元!邀请您代言淘宝客专用虚拟主机 免备案 香港主机广告位招租QQ156975948

五个必须立刻实施的Windows组策略选项

来源: admin 2011-2-27 15:51:09 显示全部楼层 |阅读模式
       在Windows Server 2008的功能集合里面添加了新的组策略选项(GPPs)。在这样一篇文章中,可能不必解释GPPs是什么以及它们是如何工作的,重要的是这些“可选的(如果您想要这样的话)”的配置项目是如何实际地帮助Windows域解决问题的。
考虑到这一点,让我们来看看那五个必须实现的组策略选项。一旦您明白了它们能做什么,您一定会发现,它们非常适合您的环境。

       用户配置 | 因特网设置

       第一个设置可能是到目前为止最痛苦的一个集中设置。基于其原始的界面以及完全的成功需要客户能实际保持您想要的设置,通过传统的组策略对Internet Explorer(IE)的内部设置进行配置历来就是一个噩梦。

       早先Internet Explorer维护控制台的问题围绕于传统的组策略本身的局限性。使用该工具配置IE设置可以让您从一个样机(即正在运行控制台的机器)导入客户设置 ——真的没有其它东西了。这种错综复杂的接口往往强迫管理员在仅仅试图去查看什么设置被配置时,无意地进行了更改。

       通过基于您想要配置的版本,对实际的IE属性屏幕的操作,会让对组策略选项(GPPs)的配置设置变得更符合逻辑。此外,GPPs可以在保持一些选项为必须的同时,让一些设置为可选。它们也有精确和易于使用的定位能力,以确保您将正确的设置发送到合适的计算机。

        用户配置 | 驱动映射

       在一个没有对组策略选项提供支持的环境里,之所以保留登录脚本,其最大的原因是对驱动映射的需要。用户习惯于将H:作为主驱动,S:作为共享驱动(或其它任何您记住的名字)。当他们更换计算机时,需要对驱动器名进行重新设置,这让他们很沮丧。

       使用用户配置下的驱动映射GPP,可以确保目标驱动器是基于它们是谁而不是它们在哪儿映射到用户集合。这对传统的需要手写并针对特定机器的登录脚本来说是一个大大的改进。

      进一步讲,组策略选项不仅能创建并管理驱动映射,而且当您完成工作或者需要进行更改时,也可以对其进行移除。使用GPPs,您可以简单地通过修改驱动映射下的资源,来对其进行重配置。由于组策略处理延迟时间很少,您的用户会拥有一个几乎无缝地访问所需数据的解决方案。

       计算机配置 | 服务

      在计算机配置下还会发现另外一个用于管理服务,以及它们的启动模式、账户和恢复选项的增强工具。

      如果您有一个需要对服务进行特别管理的安全政策或者兼容规则,您会发现服务GPP显著地提高了服务被正确配置的保证度。这个组策略选项有一个属性对话框,呈现域内的知名服务,为配置提供区域,并像所有的CPPs一样可以被设为可选或者所需的配置以及非常具体的任务。

      此外,如果您的审核员需要看到您正确配置服务的可核实的证据,能用您的CPP设置本身来确切地看到:什么服务被锁定了、其原因是什么。

       计算机配置 | 本地用户和组

      几乎每一个IT环境中,都有将客户的用户和组转移到本地用户和组控制台以进行管理的需求。虽然每一个用户或者他/她的计算机都有个别的需求,几乎每一个环境都想将一个“本地IT”全局组添加到管理员组,以确保非域的技术人员可以对桌面进行访问。

       用其它工具做这个历来就很难。许多环境都纠结于,在外出时,将组任务添加到他们的参考图像或者构建过程这一问题。一些更聪明的解决方案利用脚本来解决问题。

       通过使用标记到本地计算机的组策略选项,您现在可以利用一个简单的屏幕就将正确的用户和组添加到目标计算机。有了这个控制台,您只需要添加组名和它们的成员,然后为GPP设置合适的计算机权限。接着,您就可以获取所需的访问,并可以在长期内确保其存在。

       用户配置 | 数据源

       最后是为数据库驱动应用程序配置数据源这个多年的顽疾。即使是最坚毅的IT专业人员在回忆如何正确的设置计算机的ODBC连接时,有时也会抓头皮。但当您可以一次创建一个ODBC连接并提供给需要它的用户时,对于单独配置又何必担忧了?
这种配置可能伴随着用户配置下的数据源。使用这个控制台,可能可以创建ODBC连接、它的DSN、驱动、属性和登录信息,并立马标记到使用的应用程序需要连接的人。如果您的风格是操作大片的机器,也可将数据源作为计算机配置下的一个组策略选项。

       这五个GPPs可以作为您的开始,但它们仅仅是组策略选项可以提供的集中配置的一小部分。

      【来源:中国IT实验室】
回复

使用道具 举报

大神点评3

每个人的立场不一样,观点自然也不同。偶同意你的观点!
回复 支持 反对

使用道具 举报

将军归来70 2011-3-24 20:45:21 显示全部楼层
好帖子,喜欢顶帖的人。



回复 支持 反对

使用道具 举报

pf55553822 2011-11-10 09:19:28 显示全部楼层
鉴赏过了,留脚印。
回复 支持 反对

使用道具 举报

前瞻经济学人微信二维码

前瞻经济学人

专注于中国各行业市场分析、未来发展趋势等。扫一扫立即关注。

前瞻产业研究院微信二维码

前瞻产业研究院

如何抓准行业的下一个风口?未来5年10年行业趋势如何把握?(站长自定义)

您需要登录后才可以回帖 登录 | 注册

相关推荐

顶尖数据恢复软件v6.30-破解版

顶尖数据恢复软件v6.30-破解版

谈到数据恢复,有很多用户都会联想到的是那些动辄收费数千元的人工恢复机构。也正

建站软件:USBWebserver V8.5 快速搭建本地PHP环境

建站软件:USBWebserver V8.5 快速搭建本地PHP环境

USBWebserver 是一款非常简单实用的 本地PHP环境搭建工具,无需安装,只需双击运

PP桌面v5.0.6测试版

PP桌面v5.0.6测试版

打造最专业最全面的桌面图画浏览工具,本软件的图片,每天都在不断更新中, 本软件

网站整站下载器(HTTrack Website Copier)V3.48-19中文绿色版

网站整站下载器(HTTrack Website Copier)V3.48-19中文绿色版

HTTrack Website Copier是一个免费的网页离线浏览器,它能把您指定的整个网站下载下来

做淘宝客4个月,终于创收了,这得得益于自己的坚持,淘客新手们坚持就是胜利

做淘宝客4个月,终于创收了,这得得益于自己的坚持,淘客新手们

记得我是从去年10月份开始接触淘宝客的,当时刚听说淘宝客,听说很多人兼职在

公司取名软件V16.0-公司名称评测(破解版)

公司取名软件V16.0-公司名称评测(破解版)

《公司取名软件》为您的新公司起个好名字!有了公司取名软件,按您设置轻轻一点,

迅雷VIP帐号获取工具V1.0

迅雷VIP帐号获取工具V1.0

获取网络上公布的迅雷VIP帐号,功能自己使用就会明白。 迅雷VIP获取工具.zip 在他

好用的table网页转换成DIV+CSS代码工具Table2css V3.0 汉化破解版

好用的table网页转换成DIV+CSS代码工具Table2css V3.0 汉化破解

有好多做网站和喜欢SEO的朋友都青睐把网站用DIV+CSS构建,但对于DIV+CSS技术不