Windows 7:群組原則首選項

群組原則首選項讓您控制多種方法中的電腦。 他們認為,作為非託管您的電腦和使用者的設置。

威廉 · R. 施塔內克

很難理解每個組織為什麼不使用群組原則首選項。 有些人似乎並不懂技術,所以在這裡是完全的簡要。

您可能想知道所有有關的群組原則首選項什麼。 群組原則首選項不同,從很多方面的群組原則設置。 如果你認為的群組原則設置為您的電腦和使用者應用的規則集,您可以看作群組原則首選項的指引,您將應用到使用者和電腦。 你也可以認為作為託管電腦和使用者,設置群組原則設置和作為非託管設置的電腦和使用者的群組原則首選項。

您使用作業系統控制和元件配置設置。 您還可以應用設置,以防止使用者從他們的電腦進行某些更改。 您可以使用首選項建立基線。 雖然您可以將群組原則作為策略刷新過程的一部分自動重新應用首選項,使用者可以更改首選項,通過應用的設置。 所以您的選項都是一次,應用或重新應用與刷新的首選項。

下麵是一些其他因素,請記住:

  • 群組原則設置配置時,您通常在基於策略的區域的註冊表項中進行更改,並且不會覆蓋原來的設置。 配置群組原則首選項時,您會在同一地區的 OS 和應用程式使用的註冊表進行更改。 這些更改覆蓋原始設置。
  • 當您刪除一個群組原則設置時,恢復原來的設置。 當您刪除一個群組原則首選項時,它不會恢復原來的設置。

底線是實施群組原則設置。 不是群組原則首選項。 所以,如果是這樣,為什麼使用首選項?

與群組原則設置,適用于本地電腦策略和活動目錄政策,不同的群組原則首選項僅適用于活動目錄的政策。 您可以使用首選項來配置的作業系統,包括很多領域:

  • 系統設備如 USB 埠、 軟碟機和可移動媒體
  • 網路共用和映射網路共用磁碟機代號
  • 系統和使用者環境變數
  • 本地電腦的的使用者和群組帳戶
  • VPN 和撥號網路連接
  • 印表機配置和映射
  • 註冊表設置、 計畫任務和系統服務
  • 資料夾選項、 Internet 選項和區域和語言選項的設置
  • 電源使用方案和電源管理設置
  • 開始功能表屬性和功能表項目

群組原則首選項還可以説明您管理檔、 資料夾和快捷方式。 在電腦上創建快捷方式和資料夾,可以使用首選項。 電腦上的指定的檔路徑,也可以從一個源位置複製檔。 以前,您必須配置這些功能的許多與登錄、 登出、 啟動或關機腳本或通過手動配置系統映射。 用群組原則首選項,您可以將替換這些類型的腳本或手動配置。

通過首選項的應用配置是比你認為的要容易。 例如,如果您不希望您的電腦來運行,如 FTP 或萬維網發佈服務,您可以配置首選項來禁用和停止服務。

雖然首選項不會強制執行非託管,但您可以設置要應用每次刷新群組原則時的首選項。 因此,如果使用者啟動該服務,它會停止和禁用每次刷新群組原則時。

經典配置

群組原則首選項讓您配置的作業系統的許多領域。 他們也可能會讓您替換某些類型的腳本和手動配置任務。 與不同的群組原則的設置,您將設置為已啟用、 禁用或沒有配置的狀態,您可以配置大多數首選項使用四個操作之一:創建、 替換、 更新或刪除,也稱為 CRUD。

創建操作創建一個首選項,如果已經有沒有一個。 例如,您可以使用創建行動創建並設置名為 CurrentOrg 的使用者環境變數的值。 如果該變數已經存在,則不會更改變數的值。

替換操作還會創建首選項,尚不存在,或刪除並創建已然存在的首選項。 例如,您可以使用替換操作替換在某些電腦上的檔。 如果該檔存在,群組原則將從目標位置中刪除、 複製它從指定的源位置和覆蓋現有檔中指定的目標位置。 如果該檔不存在,群組原則只是它從複製的源位置到指定的目標位置。

更新操作創建首選項尚不存在,或修改首選項,如果它們存在。 例如,您可以使用更新操作修改本機群組。 如果存在本機群組,可以重命名組,並更新其設置的設置定義過的優先專案。

這允許您添加使用者和組作為成員,同時確保不修改當前的組成員身份。 但是,與很多優惠,一樣你有行動修飾符。 這些作為額外的更新選項。 有了這些更新的修飾符,可以選擇刪除所有會員使用者、 都刪除所有成員組或執行這兩種操作。

如果它們存在,刪除操作將刪除首選項。 例如,可以使用 Delete 從電腦中刪除指定的網路共用。 行動修飾符,讓您可以執行其他任務,例如,刪除所有定期股份、 所有的隱藏非管理共用、 所有行政驅動器字母股份或其任何組合。

所以這些就是 CRUD 操作以及它們如何工作。 除了這些首選項,您可以使用 CRUD 管理外,,也有首選項,您可以通過一個類似于實際控制台的介面管理。 這些首選項通常有兩個可以應用的 CRUD 操作和編輯狀態。 為了便於參考,這些特別的首選項包括:

  • 開始功能表設置
  • 區域和語言設置
  • Internet 選項
  • 資料夾選項
  • 電源選項

如固綠色或紅色虛線中強調的是,您可以立即,識別特別優惠專案。 他們也可能有描繪綠色或紅色的圓形圖示。 這些元素顯示特定專案的編輯的狀態。 傳送和處理綠色的項。 紅色專案尚未送達或處理。

特別優惠

如果您已經使用 Windows 了一會兒,你不會驚訝地發現事情並不總是明確。 有與擴展的介面標準的優先專案。 例如,當您創建計畫任務運行在 Windows Vista 中,或更高版本的優先專案,你有的 CRUD 操作和擴展的介面類別似于使用由 Windows Vista 或更高版本的標準介面。 然而,這些優惠專案不會有綠色和紅色的編輯狀態指示器。 綠色和紅色指標告訴您您正在與特別優先專案。

要瞭解有關特別優惠最好是開始正確的。 當您正在配置首選項的開始功能表中時,必須指定您是否要創建運行 Windows XP 或 Windows Vista 的電腦的優先專案和更高版本。 然後,您可以定義常規設置,包括許多程式上的開始功能表與經典的開始功能表,簡單的開始功能表或這兩種配置選項列出的程式的圖示大小。

優惠專案檔案夾選項和電源選項是分為單獨的專案運行 Windows XP 或那些運行 Windows Vista 的電腦和更高版本。 對於 Windows XP,您可以配置電源選項和電源使用方案。 針對 Windows Vista 和更高的版本,您可以只配置電源計畫。

與 Internet 選項,您可以配置設置基於流覽器的版本。 有互聯網資源管理器 5、 6、 互聯網資源管理器 7 和互聯網資源管理器中 8 項單獨的首選項。 指定使用對話方塊類似于 Internet 選項對話方塊,您看到相關的流覽器版本在安裝時所需的設置。

雖然大多陣列策略首選項只支援 CRUD 管理操作,幾個還支援編輯狀態。 當你看到他們,因為他們有使用者介面類似于相關的作業系統或應用程式中,你會發現什麼,你就會知道他們。 例如,Internet 設置首選項是特定于版本的 Ie 流覽器。 電源選項首選項是特定于您安裝的 Windows 作業系統版本。

下麵是支援編輯狀態的其它首選項的完整清單:

  • 開始功能表設置
  • 區域和語言設置
  • Internet 選項
  • 資料夾選項
  • 電源選項 (包括電源使用方案)

將如下直觀地描繪編輯狀態的任何特定的選項:

  • 綠色是指將傳遞和處理的用戶端設置。
  • 紅色意味著該設置不會交付或由用戶端處理。

或把另一種方式:綠色表示轉 (或已處理) ; 紅色意味著停止 (或不處理)。 一個選項是綠色的可以啟用、 禁用或配置特定值的選項。 這允許您控制選項的使用方式。 一個選項為紅色時,它不應用,所以當前值無關。

使用功能鍵可以切換編輯狀態。 要啟用當前選定的選項卡上的所有選項,請按 F5。 若要禁用當前選定的選項卡上的所有選項,請按 F8。 要啟用當前,按 F6。 若要禁用當前,按 f7 鍵。 這裡是快速參考:

  • F5 鍵:啟用所有
  • F6 鍵:使電流
  • F7 鍵:禁用電流
  • F8 鍵:禁用所有

嗯,那裡你有 — — 詳細討論有關群組原則首選項。 我希望更多的人們將開始使用他們掌握他們的企業系統。 鮑勃 · 狄倫哼,如"你最好開始游泳或你像石頭一樣沉下去"。

William R. Stanek

威廉 · R. 施塔內克(williamstanek.com) 是領先的技術專家和超過 100 的書籍的作者。 在 Facebook 上找到他 facebook.com/William.Stanek.Author 和亞馬遜在 amazon.com/William-R.-Stanek/e/B000APT6MS

相關的內容