熱點推薦:
您现在的位置: 電腦知識網 >> 操作系統 >> Windows系統管理 >> 正文

五個須立刻實施的Windows組策略選項

2013-11-11 21:49:11  來源: Windows系統管理 
    作為微軟集中管理解決方案的組策略今年將慶祝它的周歲生日在管理上讓人感到驚奇的是微軟並沒有因為這個方案增加額外的成本我仍然對組策略在當今的IT界沒有得到足夠的使用而感到詫異它在同Windows Server一起發布後通過年的研討會會議講座書籍以及培訓而變得很顯然
    在Windows Server 的功能集合裡面添加了新的組策略選項(GPPs)在這樣一篇文章中可能不必解釋GPPs是什麼以及它們是如何工作的重要的是這些可選的(如果您想要這樣的話)的配置項目是如何實際地幫助Windows域解決問題的
    考慮到這一點讓我們來看看那五個必須實現的組策略選項一旦您明白了它們能做什麼您一定會發現它們非常適合您的環境
    因特網設置
    第一個設置可能是到目前為止最痛苦的一個集中設置基於其原始的界面以及完全的成功需要客戶能實際保持您想要的設置通過傳統的組策略對Internet Explorer(IE)的內部設置進行配置歷來就是一個噩夢
    早先Internet Explorer維護控制台的問題圍繞於傳統的組策略本身的局限性使用該工具配置IE設置可以讓您從一個樣機(即正在運行控制台的機器)導入客戶設置 ——真的沒有其它東西了這種錯綜復雜的接口往往強迫管理員在僅僅試圖去查看什麼設置被配置時無意地進行了更改
    通過基於您想要配置的版本對實際的IE屬性屏幕的操作會讓對組策略選項(GPPs)的配置設置變得更符合邏輯此外GPPs可以在保持一些選項為必須的同時讓一些設置為可選它們也有精確和易於使用的定位能力以確保您將正確的設置發送到合適的計算機
    驅動映射
    在一個沒有對組策略選項提供支持的環境裡之所以保留登錄腳本其最大的原因是對驅動映射的需要用戶習慣於將H:作為主驅動S:作為共享驅動(或其它任何您記住的名字)當他們更換計算機時需要對驅動器名進行重新設置這讓他們很沮喪
    使用用戶配置下的驅動映射GPP可以確保目標驅動器是基於它們是誰而不是它們在哪兒映射到用戶集合這對傳統的需要手寫並針對特定機器的登錄腳本來說是一個大大的改進
    進一步講組策略選項不僅能創建並管理驅動映射而且當您完成工作或者需要進行更改時也可以對其進行移除使用GPPs您可以簡單地通過修改驅動映射下的資源來對其進行重配置由於組策略處理延遲時間很少您的用戶會擁有一個幾乎無縫地訪問所需數據的解決方案


    服務
    在計算機配置下還會發現另外一個用於管理服務以及它們的啟動模式賬戶和恢復選項的增強工具
    如果您有一個需要對服務進行特別管理的安全政策或者兼容規則(在如今誰不需要這麼做了?)您會發現服務GPP顯著地提高了服務被正確配置的保證度這個組策略選項有一個屬性對話框呈現域內的知名服務為配置提供區域並像所有的CPPs一樣可以被設為可選或者所需的配置以及非常具體的任務
    此外如果您的審核員需要看到您正確配置服務的可核實的證據能用您的CPP設置本身來確切地看到什麼服務被鎖定了其原因是什麼
    本地用戶和組
    幾乎每一個IT環境中都有將客戶的用戶和組轉移到本地用戶和組控制台以進行管理的需求雖然每一個用戶或者他/她的計算機都有個別的需求幾乎每一個環境都想將一個本地IT全局組添加到管理員組以確保非域的技術人員可以對桌面進行訪問
    用其它工具做這個歷來就很難許多環境都糾結於在外出時將組任務添加到他們的參考圖像或者構建過程這一問題一些更聰明的解決方案利用腳本來解決問題
    通過使用標記到本地計算機的組策略選項您現在可以利用一個簡單的屏幕就將正確的用戶和組添加到目標計算機有了這個控制台您只需要添加組名和它們的成員然後為GPP設置合適的計算機權限接著您就可以獲取所需的訪問並可以在長期內確保其存在
    數據源
    最後是為數據庫驅動應用程序配置數據源這個多年的頑疾即使是最堅毅的IT專業人員在回憶如何正確的設置計算機的ODBC連接時有時也會抓頭皮但當您可以一次創建一個ODBC連接並提供給需要它的用戶時對於單獨配置又何必擔憂了?
    這種配置可能伴隨著用戶配置下的數據源使用這個控制台可能可以創建ODBC連接它的DSN驅動屬性和登錄信息並立馬標記到使用的應用程序需要連接的人如果您的風格是操作大片的機器也可將數據源作為計算機配置下的一個組策略選項
    這五個GPPs可以作為您的開始但它們僅僅是組策略選項可以提供的集中配置的一小部分……沒有什麼代價!在我的下一篇文章中我將更進一步地介紹任務GPP的細節您會發現使用這個控制台(以及一點指令)的計劃活動是非常容易的


From:http://tw.wingwit.com/Article/os/xtgl/201311/9282.html
    推薦文章
    Copyright © 2005-2013 電腦知識網 Computer Knowledge   All rights reserved.