分享五个必须立刻实施的Windows组策略选项(2)

    进一步讲，组策略选项不仅能创建并管理驱动映射，而且当您完成工作或者需要进行更改时，也可以对其进行移除。使用GPPs，您可以简单地通过修改驱动映射下的资源，笔记本系统下载来对其进行重配置。由于组策略处理延迟时间很少，您的用户会拥有一个几乎无缝地访问所需数据的解决方案。

   
    计算机配置 | 服务

   
    在计算机配置下还会发现另外一个用于管理服务，以及它们的启动模式、账户和恢复选项的增强工具。

   
    如果您有一个需要对服务进行特别管理的安全政策或者兼容规则（在如今谁不需要这么做了？），您会发现服务GPP显著地提高了服务被正确配置的保证度。这个组策略选项有一个属性对话框，呈现域内的知名服务，为配置提供区域，并像所有的CPPs一样可以被设为可选或者所需的配置以及非常具体的任务。

   
    此外，如果您的审核员需要看到您正确配置服务的可核实的证据，能用您的CPP设置本身来确切地看到：什么服务被锁定了、其原因是什么。

   
    计算机配置 | 本地用户和组

  
    几乎每一个IT环境中，都有将客户的用户和组转移到本地用户和组控制台以进行管理的需求。虽然每一个用户或者他/她的计算机都有个别的需求，几乎每一个环境都想将一个“本地IT”全局组添加到管理员组，以确保非域的技术人员可以对桌面进行访问。

   
    用其它工具做这个历来就很难。许多环境都纠结于，在外出时，将组任务添加到他们的参考图像或者构建过程这一问题。一些更聪明的解决方案利用脚本来解决问题。

   
    通过使用标记到本地计算机的组策略选项，您现在可以利用一个简单的屏幕就将正确的用户和组添加到目标计算机。有了这个控制台，您只需要添加组名和它们的成员，然后为GPP设置合适的计算机权限。接着，您就可以获取所需的访问，并可以在长期内确保其存在雨林木风系统下载。