分享五个必须立刻实施的Windows组策略选项

    我们在Windows系统中的 Server 2008的功能集合里面添加了新的组策略选项（GPPs）。在这样一篇文章中，可能不必解释GPPs是什么以及它们是如何工作的，重要的是这些“可选的（如果您想要这样的话）”的配置项目是如何实际地帮助Windows域解决问题的。

 
    考虑到这一点，让我们来看看那五个必须实现的组策略选项。一旦您明白了它们能做什么，您一定会发现，它们非常适合您的环境。

   
    用户配置 | 因特网设置
   
    第一个设置可能是到目前为止最痛苦的一个集中设置。基于其原始的界面以及完全的成功需要客户能实际保持您想要的设置，通过传统的组策略对Internet Explorer（IE）的内部设置进行配置历来就是一个噩梦。

    早先Internet Explorer维护控制台的问题围绕于传统的组策略本身的局限性。使用该工具配置IE设置可以让您从一个样机（即正在运行控制台的机器）导入客户设置 ——真的没有其它东西了。这种错综复杂的接口往往强迫管理员在仅仅试图去查看什么设置被配置时，无意地进行了更改。

   
    通过基于您想要配置的版本，对实际的IE属性屏幕的操作，会让对组策略选项（GPPs）的配置设置变得更符合逻辑。此外，GPPs可以在保持一些选项为必须的同时，让一些设置为可选。它们也有精确和易于使用的定位能力，以确保您将正确的设置发送到合适的计算机。

   
    用户配置 | 驱动映射

    在一个没有对组策略选项提供支持的环境里，之所以保留登录脚本，其最大的原因是对驱动映射的需要。用户习惯于将H:作为主驱动，S:作为共享驱动（或其它任何您记住的名字）。当他们更换计算机时，需要对驱动器名进行重新设置，这让他们很沮丧。

   
    使用用户配置下的驱动映射GPP，可以确保目标驱动器是基于它们是谁而不是它们在哪儿映射到用户集合。这对传统的需要手写并针对特定机器的登录脚本来说是一个大大的改进。