本文主要介紹組策略的首選項(xiàng)和策略設(shè)置的選擇差異(組策略的首選項(xiàng)和策略設(shè)置的選擇是什么)，下面一起看看組策略的首選項(xiàng)和策略設(shè)置的選擇差異(組策略的首選項(xiàng)和策略設(shè)置的選擇是什么)相關(guān)資訊。
從windows vista sp1和windows server 2008，組策略和以前的版本有了很大的進(jìn)步。請(qǐng)注意，管理員會(huì)發(fā)現(xiàn)最新版本的組策略分為兩部分:策略環(huán)境和策略首選項(xiàng)。該策略基本繼承了上一版本設(shè)置組策略的主要內(nèi)容，而策略選擇了新的內(nèi)容，為管理者提供了更詳細(xì)的設(shè)置。組策略設(shè)置和第一個(gè)選項(xiàng)之間的區(qū)別是強(qiáng)制性的。管理和實(shí)施組策略設(shè)置。組策略的首選是非托管和非強(qiáng)制的。對(duì)于許多系統(tǒng)設(shè)置，管理員可以通過(guò)策略設(shè)置或策略首選項(xiàng)來(lái)實(shí)現(xiàn)它們。這兩者之間有相當(dāng)多的重疊，因此您應(yīng)該使用策略首選項(xiàng)和何時(shí)設(shè)置策略。本文將揭開(kāi)你的神秘面紗。= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =(大部分情況下，組策略和策略設(shè)置短，組策略首選項(xiàng)短；首選)；因?yàn)樵谀承┕芾眍I(lǐng)域中，偏好和策略是重疊的，所以有時(shí)您可以通過(guò)多種來(lái)實(shí)現(xiàn)同一任務(wù)。例如，您可以指定登錄腳本和必須使用的策略。在這些腳本中，您可以映射網(wǎng)絡(luò)驅(qū)動(dòng)器、配置打印機(jī)、創(chuàng)建快捷、復(fù)制文件和文件夾以及執(zhí)行其他任務(wù)。第一種選擇是，您可以在沒(méi)有登錄腳本的情況下完成相同的任務(wù)。那么，我們應(yīng)該選擇什么方法呢？其實(shí)沒(méi)有標(biāo)準(zhǔn)答案，這是真的，看你想做什么了。當(dāng)策略首選項(xiàng)與gpo時(shí)，基于注冊(cè)表的策略通常會(huì)勝出。基于策略和首選項(xiàng)的注冊(cè)表，通過(guò)最后寫(xiě)入獲勝值(取決于策略的執(zhí)行順序和客戶首選項(xiàng))來(lái)判斷策略設(shè)置是否是基于注冊(cè)表的方法是非常簡(jiǎn)單的，因?yàn)樗谢谧?cè)表的策略設(shè)置都是由模板定義(管理模板)管理的。設(shè)備安裝通過(guò)策略設(shè)置，您可以通過(guò)阻止安裝驅(qū)動(dòng)用戶來(lái)限制用戶安裝特定類型的硬件。您可以指定可以安裝授權(quán)設(shè)備(根據(jù)設(shè)備 的硬件id)，或者它可以阻止特定設(shè)備的安裝(或者根據(jù)設(shè)備 的硬件id)。這些策略設(shè)置僅對(duì)windows vista及更高版本有效，可以在計(jì)算機(jī)配置策略管理模板系統(tǒng)設(shè)備安裝的限制下找到。(注:中文版是對(duì)計(jì)算機(jī)配置策略管理系統(tǒng)設(shè)備安裝的限制)雖然這些限制可以阻止新設(shè)備的安裝或設(shè)備拔出重新插入后的安裝，但不能阻止現(xiàn)有設(shè)備的運(yùn)行。使用第一個(gè)選項(xiàng)，您可以禁用設(shè)備類(設(shè)備類)、設(shè)備、端口類(端口類)和端口，但是您不能停止驅(qū)動(dòng)程序的加載。相關(guān)的首選項(xiàng)可以在計(jì)算機(jī)用戶配置的開(kāi)始部分找到?？刂泼姘逶O(shè)置設(shè)備中的選項(xiàng)。(注:中文版為計(jì)算機(jī)用戶配置首選項(xiàng)控制面板設(shè)置)雖然可以禁用和首選設(shè)備和端口，但這并不妨礙設(shè)備驅(qū)動(dòng)程序的安裝。它不會(huì)阻止具有適當(dāng)權(quán)限的用戶通過(guò)設(shè)備管理(設(shè)備管理器)啟用設(shè)備或端口。但是，因?yàn)榻M策略在同一時(shí)間間隔刷新策略設(shè)置和首選項(xiàng)，所以首選項(xiàng)設(shè)置將在下次刷新組策略后每隔90-120分鐘應(yīng)用一次，除非您指定的第一個(gè)選擇只有一次，并且您不會(huì)重新應(yīng)用該應(yīng)用程序。如果您想要完全鎖定并阻止特定設(shè)備的安裝和使用，您可以將策略設(shè)置和首選項(xiàng)與使用首選項(xiàng)相結(jié)合，以禁用已安裝的設(shè)備并阻止設(shè)備驅(qū)動(dòng)程序重新加載策略設(shè)置。最后，這里提到的策略設(shè)置僅對(duì)windows vista或更高版本有效，并且可以應(yīng)用于任何具有組策略首選項(xiàng)客戶端擴(kuò)展首選項(xiàng)的計(jì)算機(jī)。文件和文件夾策略可以為重要文件和文件夾創(chuàng)建特定的訪問(wèn)控制列表(acl)。但是，只有當(dāng)目標(biāo)文件和文件夾存在時(shí)，才能應(yīng)用acl。此策略設(shè)置可應(yīng)用于任何支持組策略的計(jì)算機(jī)。(注意:中文版的位置是計(jì)算機(jī)配置策略設(shè)置安全設(shè)置文件系統(tǒng))而第一個(gè)選項(xiàng)，可以管理文件和文件夾，文件，可以創(chuàng)建、更新、替換或刪除從源計(jì)算機(jī)和文件夾復(fù)制的文件或文件夾，還可以指定是否刪除文件夾來(lái)創(chuàng)建、更新、替換現(xiàn)有文件和子文件夾，或者刪除操作。文件和文件夾的首選項(xiàng)可以應(yīng)用于作為組策略的首選客戶端擴(kuò)展安裝的任何計(jì)算機(jī)文件。您可以在windows settings files.for文件夾和您的計(jì)算機(jī)用戶配置首選項(xiàng)windows settings文件夾下找到它。(注:中文版對(duì)應(yīng)的位置有電腦用戶配置、首選項(xiàng)、文件、電腦用戶配置、首選項(xiàng)、windows設(shè)置、文件夾等。).提示:組策略也提供了首選項(xiàng)。ini配置文件和快捷，首選項(xiàng)是有限的。ini文件用特定分支中的特定屬性值修改ini文件?？旖葸x項(xiàng)可用于創(chuàng)建文件、文件夾和快捷、url以及具體的外殼對(duì)象，如桌面。因此，最好的選擇是同時(shí)使用文件和文件夾。您可以創(chuàng)建文件或文件夾首選項(xiàng)，并將acl設(shè)置為新創(chuàng)建的文件或文件夾的策略。此外，應(yīng)選擇文件和文件夾；只有一次，沒(méi)有第二次。否則，當(dāng)?shù)牟僮鞅粍?chuàng)建、更新、替換或刪除時(shí)，將重新應(yīng)用下一次組刷新。internet explorer組策略為internet explorer提供了許多策略和首選項(xiàng)。許多專家經(jīng)常會(huì)思考設(shè)置能做什么。對(duì)于困惑，以下是需要注意的重點(diǎn):# 8226；計(jì)算機(jī)配置策略管理模板windows組件internet explorer策略主要用于控制internet explorer的行為。這些策略配置瀏覽器安全增強(qiáng)功能，以幫助鎖定internet安全區(qū)域設(shè)置。# 8226;用戶配置策略系統(tǒng)為指定的url設(shè)置internet explorer維護(hù)策略，如主頁(yè)、搜索欄、聯(lián)機(jī)支持頁(yè)、收藏夾和鏈接。策略設(shè)置還用于自定義瀏覽器界面，如添加自定義lo、標(biāo)題和按鈕、創(chuàng)建默認(rèn)程序、代理服務(wù)器等方法。# 8226，用戶配置首選項(xiàng)控制面板設(shè)置網(wǎng)絡(luò)設(shè)置首選項(xiàng)允許您在任何工具選項(xiàng)面板中控制互聯(lián)網(wǎng)選項(xiàng)配置。因?yàn)椴呗允峭泄艿模缘谝粋€(gè)選項(xiàng)不是托管的，所以當(dāng)您想要實(shí)施某些internet explorer選項(xiàng)時(shí)，應(yīng)該使用策略設(shè)置。電源選項(xiàng)選擇很容易；；mdash選擇windows vista或更高版本的策略；選擇windows xp的第一個(gè)選項(xiàng)。vista或更高版本的策略設(shè)置位于計(jì)算機(jī)用戶配置策略管理模板系統(tǒng)電源管理(中文版:計(jì)算機(jī)用戶配置策略管理模板系統(tǒng)電源管理)windows xp的首選項(xiàng)位于計(jì)算機(jī)用戶配置首選項(xiàng)控制面板設(shè)置電源選項(xiàng)(中文版:計(jì)算機(jī)用戶配置首選項(xiàng)控制面板設(shè)置電源選項(xiàng))打印機(jī)可以通過(guò)組策略部署到任何支持組策略的計(jì)算機(jī)，這是通過(guò)建立到現(xiàn)有共享打印機(jī)的連接來(lái)實(shí)現(xiàn)的。對(duì)于windows vista或更高版本的計(jì)算機(jī)，您可以設(shè)置用戶配置策略、系統(tǒng)設(shè)置和部署戰(zhàn)略部署打印機(jī)。裝有早期版本windows的電腦可以連接到配置了pushprinterconnection.exe登錄/啟動(dòng)腳本的打印機(jī)。您可以通過(guò)首選項(xiàng)映射和配置打印機(jī)。這些首選項(xiàng)包括配置本地打印機(jī)和映射網(wǎng)絡(luò)打印機(jī)，包括共享網(wǎng)絡(luò)打印機(jī)或tcp/ip網(wǎng)絡(luò)打印機(jī)。這些首選項(xiàng)可以應(yīng)用于任何在組策略首選項(xiàng)(組策略首選項(xiàng)的客戶端擴(kuò)展)中安裝了客戶端擴(kuò)展的計(jì)算機(jī)。因?yàn)榇蛴C(jī)首選項(xiàng)比策略設(shè)置豐富得多，所以您可能會(huì)發(fā)現(xiàn)使用第一個(gè)選項(xiàng)更容易。但是，如果您想要部署的打印機(jī)通過(guò)了策略設(shè)置，您不需要 不需要切換到首選項(xiàng)和重新部署。注冊(cè)表項(xiàng)和值通過(guò)策略設(shè)置，您可以為注冊(cè)表項(xiàng)設(shè)置特定的訪問(wèn)控制列表(acl)。但是，只有當(dāng)注冊(cè)表項(xiàng)存在時(shí)，才能應(yīng)用acl。此策略設(shè)置可應(yīng)用于任何支持組策略的計(jì)算機(jī)。您可以在找到它。計(jì)算機(jī)配置windows設(shè)置安全設(shè)置在注冊(cè)表中找到它。注意:中文版的位置是電腦配置windows設(shè)置安全設(shè)置注冊(cè)表；使用第一個(gè)選項(xiàng)，您可以創(chuàng)建、更新、替換或刪除注冊(cè)表項(xiàng)。相關(guān)的首選項(xiàng)是為計(jì)算機(jī)用戶配置首選的windows設(shè)置注冊(cè)表。(注意:版的位置是電腦配置首選項(xiàng)windows注冊(cè)表設(shè)置；雖然幾乎所有的注冊(cè)表項(xiàng)都可以用首選項(xiàng)修改，但這種方法很少被廣泛使用。為什么因?yàn)檫@相當(dāng)于直接修改注冊(cè)表，所以直接修改注冊(cè)表是很危險(xiǎn)的。您可能會(huì)破壞注冊(cè)表并導(dǎo)致系統(tǒng)崩潰。因此，我建議您只在極少數(shù)情況下使用第一個(gè)選項(xiàng)來(lái)修改注冊(cè)表項(xiàng)。您應(yīng)該通過(guò)組策略提供的策略設(shè)置管理模板來(lái)修改注冊(cè)表。您還可以在microsoft網(wǎng)站上下載并安裝附加管理模板到其他應(yīng)用程序(如ms office ),以管理其他應(yīng)用程序的注冊(cè)表。如果應(yīng)用程序沒(méi)有相應(yīng)的管理模板，您也可以創(chuàng)建自定義管理模板。此外，您可以選擇注冊(cè)表項(xiàng)的首選項(xiàng)；僅限一次，不得重復(fù)申請(qǐng)；否則，當(dāng)操作是創(chuàng)建、更新、替換或刪除時(shí)，將重新應(yīng)用下一次組刷新。當(dāng)涉及到開(kāi)始菜單的控制時(shí)，策略配置和首選項(xiàng)之間有很多重疊，但是實(shí)踐是非常不同的。通過(guò)設(shè)置策略，您可以控制和限制“開(kāi)始”菜單選項(xiàng)以及不同“開(kāi)始”菜單的行為。這些控件位于用戶配置管理模板策略下的“開(kāi)始”菜單和任務(wù)欄中。例如，您可以指定在用戶注銷(xiāo)時(shí)是否清除最近打開(kāi)的文檔的歷史記錄，或者是否刪除“禁用啟動(dòng)”拖放菜單上的操作。您還可以鎖定任務(wù)欄，刪除系統(tǒng)通知區(qū)域中的圖標(biāo)，并關(guān)閉所有氣球通知。(注:中文版的位置是用戶配置管理模板開(kāi)始菜單和任務(wù)欄；首選項(xiàng)位于用戶配置面板的設(shè)置菜單中。您可以像控制面板中的任務(wù)欄和開(kāi)始菜單屬性對(duì)話框一樣配置它。(注:中文版的位置是用戶配置控制面板的設(shè)置開(kāi)始菜單)；系統(tǒng)服務(wù)對(duì)于系統(tǒng)服務(wù)，很容易選擇。可以通過(guò)策略來(lái)設(shè)置。*配置服務(wù)啟動(dòng)模式*指定服務(wù)的訪問(wèn)權(quán)限(誰(shuí)可以啟動(dòng)、停止和暫停服務(wù))。策略設(shè)置位于計(jì)算機(jī)配置windows設(shè)置安全設(shè)置系統(tǒng)服務(wù)(注意:中文版位于計(jì)算機(jī)配置windows設(shè)置安全設(shè)置系統(tǒng)服務(wù))。使用的首選項(xiàng)*配置服務(wù)啟動(dòng)模式*配置服務(wù)操作(如啟動(dòng)服務(wù)、停止服務(wù)、停止并重新啟動(dòng)服務(wù))*設(shè)置啟動(dòng)服務(wù)的帳戶和密碼*設(shè)置服務(wù)失敗時(shí)計(jì)算機(jī)的恢復(fù)響應(yīng)。服務(wù)的首選選項(xiàng)是在計(jì)算機(jī)配置首選項(xiàng)控制面板中設(shè)置服務(wù)(注意:中文版位于計(jì)算機(jī)配置首選項(xiàng)控制面板中。由于第一次選擇策略管理不成功，當(dāng)您想要開(kāi)始定義模式和訪問(wèn)權(quán)限時(shí)，可以使用策略設(shè)置。雖然您的首選項(xiàng)配置服務(wù)，用戶可以更改和設(shè)置自己的首選項(xiàng)，因?yàn)樗皇菑?qiáng)制性的，也就是說(shuō)，如果您通過(guò)組策略刷新機(jī)制申請(qǐng)首選項(xiàng)和定期自動(dòng)刷新，一些用戶 更改將覆蓋您的首選項(xiàng)。用戶和用戶組用戶和用戶組可以輕松選擇首選項(xiàng)或策略。如果您想要限制廣告組或本地組的成員，您應(yīng)該設(shè)置一個(gè)策略。相關(guān)策略設(shè)置的位置是計(jì)算機(jī)配置windows設(shè)置安全設(shè)置受限組(注意:中文版的位置是計(jì)算機(jī)配置windows設(shè)置安全設(shè)置受限組)使用第一個(gè)選項(xiàng)，可以創(chuàng)建、替換、更新或刪除本地用戶或本地組。對(duì)于本地用戶，您還可以*重命名用戶帳戶*設(shè)置用戶密碼*設(shè)置用戶帳戶的狀態(tài)標(biāo)志(例如，下次登錄時(shí)必須更改密碼標(biāo)志、帳戶禁用標(biāo)志等。).對(duì)于本地組，您也可以使用首選項(xiàng)。*重命名組*添加或刪除當(dāng)前用戶*刪除成員用戶或成員組。本地用戶和組的首選項(xiàng)位于計(jì)算機(jī)用戶配置控制面板的設(shè)置本地用戶和組中。(注意:中文版的位置是計(jì)算機(jī)用戶配置首選項(xiàng)控制面板設(shè)置本地用戶和組)
了解更多組策略的首選項(xiàng)和策略設(shè)置的選擇差異(組策略的首選項(xiàng)和策略設(shè)置的選擇是什么)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。