本文主要介紹組策略的首選項和策略設(shè)置的選擇差異(組策略的首選項和策略設(shè)置的選擇是什么)，下面一起看看組策略的首選項和策略設(shè)置的選擇差異(組策略的首選項和策略設(shè)置的選擇是什么)相關(guān)資訊。
從windows vista sp1和windows server 2008，組策略和以前的版本有了很大的進步。請注意，管理員會發(fā)現(xiàn)最新版本的組策略分為兩部分:策略環(huán)境和策略首選項。該策略基本繼承了上一版本設(shè)置組策略的主要內(nèi)容，而策略選擇了新的內(nèi)容，為管理者提供了更詳細的設(shè)置。組策略設(shè)置和第一個選項之間的區(qū)別是強制性的。管理和實施組策略設(shè)置。組策略的首選是非托管和非強制的。對于許多系統(tǒng)設(shè)置，管理員可以通過策略設(shè)置或策略首選項來實現(xiàn)它們。這兩者之間有相當多的重疊，因此您應(yīng)該使用策略首選項和何時設(shè)置策略。本文將揭開你的神秘面紗。= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =(大部分情況下，組策略和策略設(shè)置短，組策略首選項短；首選)；因為在某些管理領(lǐng)域中，偏好和策略是重疊的，所以有時您可以通過多種來實現(xiàn)同一任務(wù)。例如，您可以指定登錄腳本和必須使用的策略。在這些腳本中，您可以映射網(wǎng)絡(luò)驅(qū)動器、配置打印機、創(chuàng)建快捷、復(fù)制文件和文件夾以及執(zhí)行其他任務(wù)。第一種選擇是，您可以在沒有登錄腳本的情況下完成相同的任務(wù)。那么，我們應(yīng)該選擇什么方法呢？其實沒有標準答案，這是真的，看你想做什么了。當策略首選項與gpo時，基于注冊表的策略通常會勝出?；诓呗院褪走x項的注冊表，通過最后寫入獲勝值(取決于策略的執(zhí)行順序和客戶首選項)來判斷策略設(shè)置是否是基于注冊表的方法是非常簡單的，因為所有基于注冊表的策略設(shè)置都是由模板定義(管理模板)管理的。設(shè)備安裝通過策略設(shè)置，您可以通過阻止安裝驅(qū)動用戶來限制用戶安裝特定類型的硬件。您可以指定可以安裝授權(quán)設(shè)備(根據(jù)設(shè)備 的硬件id)，或者它可以阻止特定設(shè)備的安裝(或者根據(jù)設(shè)備 的硬件id)。這些策略設(shè)置僅對windows vista及更高版本有效，可以在計算機配置策略管理模板系統(tǒng)設(shè)備安裝的限制下找到。(注:中文版是對計算機配置策略管理系統(tǒng)設(shè)備安裝的限制)雖然這些限制可以阻止新設(shè)備的安裝或設(shè)備拔出重新插入后的安裝，但不能阻止現(xiàn)有設(shè)備的運行。使用第一個選項，您可以禁用設(shè)備類(設(shè)備類)、設(shè)備、端口類(端口類)和端口，但是您不能停止驅(qū)動程序的加載。相關(guān)的首選項可以在計算機用戶配置的開始部分找到?？刂泼姘逶O(shè)置設(shè)備中的選項。(注:中文版為計算機用戶配置首選項控制面板設(shè)置)雖然可以禁用和首選設(shè)備和端口，但這并不妨礙設(shè)備驅(qū)動程序的安裝。它不會阻止具有適當權(quán)限的用戶通過設(shè)備管理(設(shè)備管理器)啟用設(shè)備或端口。但是，因為組策略在同一時間間隔刷新策略設(shè)置和首選項，所以首選項設(shè)置將在下次刷新組策略后每隔90-120分鐘應(yīng)用一次，除非您指定的第一個選擇只有一次，并且您不會重新應(yīng)用該應(yīng)用程序。如果您想要完全鎖定并阻止特定設(shè)備的安裝和使用，您可以將策略設(shè)置和首選項與使用首選項相結(jié)合，以禁用已安裝的設(shè)備并阻止設(shè)備驅(qū)動程序重新加載策略設(shè)置。最后，這里提到的策略設(shè)置僅對windows vista或更高版本有效，并且可以應(yīng)用于任何具有組策略首選項客戶端擴展首選項的計算機。文件和文件夾策略可以為重要文件和文件夾創(chuàng)建特定的訪問控制列表(acl)。但是，只有當目標文件和文件夾存在時，才能應(yīng)用acl。此策略設(shè)置可應(yīng)用于任何支持組策略的計算機。(注意:中文版的位置是計算機配置策略設(shè)置安全設(shè)置文件系統(tǒng))而第一個選項，可以管理文件和文件夾，文件，可以創(chuàng)建、更新、替換或刪除從源計算機和文件夾復(fù)制的文件或文件夾，還可以指定是否刪除文件夾來創(chuàng)建、更新、替換現(xiàn)有文件和子文件夾，或者刪除操作。文件和文件夾的首選項可以應(yīng)用于作為組策略的首選客戶端擴展安裝的任何計算機文件。您可以在windows settings files.for文件夾和您的計算機用戶配置首選項windows settings文件夾下找到它。(注:中文版對應(yīng)的位置有電腦用戶配置、首選項、文件、電腦用戶配置、首選項、windows設(shè)置、文件夾等。).提示:組策略也提供了首選項。ini配置文件和快捷，首選項是有限的。ini文件用特定分支中的特定屬性值修改ini文件?？旖葸x項可用于創(chuàng)建文件、文件夾和快捷、url以及具體的外殼對象，如桌面。因此，最好的選擇是同時使用文件和文件夾。您可以創(chuàng)建文件或文件夾首選項，并將acl設(shè)置為新創(chuàng)建的文件或文件夾的策略。此外，應(yīng)選擇文件和文件夾；只有一次，沒有第二次。否則，當?shù)牟僮鞅粍?chuàng)建、更新、替換或刪除時，將重新應(yīng)用下一次組刷新。internet explorer組策略為internet explorer提供了許多策略和首選項。許多專家經(jīng)常會思考設(shè)置能做什么。對于困惑，以下是需要注意的重點:# 8226；計算機配置策略管理模板windows組件internet explorer策略主要用于控制internet explorer的行為。這些策略配置瀏覽器安全增強功能，以幫助鎖定internet安全區(qū)域設(shè)置。# 8226;用戶配置策略系統(tǒng)為指定的url設(shè)置internet explorer維護策略，如主頁、搜索欄、聯(lián)機支持頁、收藏夾和鏈接。策略設(shè)置還用于自定義瀏覽器界面，如添加自定義lo、標題和按鈕、創(chuàng)建默認程序、代理服務(wù)器等方法。# 8226，用戶配置首選項控制面板設(shè)置網(wǎng)絡(luò)設(shè)置首選項允許您在任何工具選項面板中控制互聯(lián)網(wǎng)選項配置。因為策略是托管的，所以第一個選項不是托管的，所以當您想要實施某些internet explorer選項時，應(yīng)該使用策略設(shè)置。電源選項選擇很容易；；mdash選擇windows vista或更高版本的策略；選擇windows xp的第一個選項。vista或更高版本的策略設(shè)置位于計算機用戶配置策略管理模板系統(tǒng)電源管理(中文版:計算機用戶配置策略管理模板系統(tǒng)電源管理)windows xp的首選項位于計算機用戶配置首選項控制面板設(shè)置電源選項(中文版:計算機用戶配置首選項控制面板設(shè)置電源選項)打印機可以通過組策略部署到任何支持組策略的計算機，這是通過建立到現(xiàn)有共享打印機的連接來實現(xiàn)的。對于windows vista或更高版本的計算機，您可以設(shè)置用戶配置策略、系統(tǒng)設(shè)置和部署戰(zhàn)略部署打印機。裝有早期版本windows的電腦可以連接到配置了pushprinterconnection.exe登錄/啟動腳本的打印機。您可以通過首選項映射和配置打印機。這些首選項包括配置本地打印機和映射網(wǎng)絡(luò)打印機，包括共享網(wǎng)絡(luò)打印機或tcp/ip網(wǎng)絡(luò)打印機。這些首選項可以應(yīng)用于任何在組策略首選項(組策略首選項的客戶端擴展)中安裝了客戶端擴展的計算機。因為打印機首選項比策略設(shè)置豐富得多，所以您可能會發(fā)現(xiàn)使用第一個選項更容易。但是，如果您想要部署的打印機通過了策略設(shè)置，您不需要 不需要切換到首選項和重新部署。注冊表項和值通過策略設(shè)置，您可以為注冊表項設(shè)置特定的訪問控制列表(acl)。但是，只有當注冊表項存在時，才能應(yīng)用acl。此策略設(shè)置可應(yīng)用于任何支持組策略的計算機。您可以在找到它。計算機配置windows設(shè)置安全設(shè)置在注冊表中找到它。注意:中文版的位置是電腦配置windows設(shè)置安全設(shè)置注冊表；使用第一個選項，您可以創(chuàng)建、更新、替換或刪除注冊表項。相關(guān)的首選項是為計算機用戶配置首選的windows設(shè)置注冊表。(注意:版的位置是電腦配置首選項windows注冊表設(shè)置；雖然幾乎所有的注冊表項都可以用首選項修改，但這種方法很少被廣泛使用。為什么因為這相當于直接修改注冊表，所以直接修改注冊表是很危險的。您可能會破壞注冊表并導(dǎo)致系統(tǒng)崩潰。因此，我建議您只在極少數(shù)情況下使用第一個選項來修改注冊表項。您應(yīng)該通過組策略提供的策略設(shè)置管理模板來修改注冊表。您還可以在microsoft網(wǎng)站上下載并安裝附加管理模板到其他應(yīng)用程序(如ms office ),以管理其他應(yīng)用程序的注冊表。如果應(yīng)用程序沒有相應(yīng)的管理模板，您也可以創(chuàng)建自定義管理模板。此外，您可以選擇注冊表項的首選項；僅限一次，不得重復(fù)申請；否則，當操作是創(chuàng)建、更新、替換或刪除時，將重新應(yīng)用下一次組刷新。當涉及到開始菜單的控制時，策略配置和首選項之間有很多重疊，但是實踐是非常不同的。通過設(shè)置策略，您可以控制和限制“開始”菜單選項以及不同“開始”菜單的行為。這些控件位于用戶配置管理模板策略下的“開始”菜單和任務(wù)欄中。例如，您可以指定在用戶注銷時是否清除最近打開的文檔的歷史記錄，或者是否刪除“禁用啟動”拖放菜單上的操作。您還可以鎖定任務(wù)欄，刪除系統(tǒng)通知區(qū)域中的圖標，并關(guān)閉所有氣球通知。(注:中文版的位置是用戶配置管理模板開始菜單和任務(wù)欄；首選項位于用戶配置面板的設(shè)置菜單中。您可以像控制面板中的任務(wù)欄和開始菜單屬性對話框一樣配置它。(注:中文版的位置是用戶配置控制面板的設(shè)置開始菜單)；系統(tǒng)服務(wù)對于系統(tǒng)服務(wù)，很容易選擇?？梢酝ㄟ^策略來設(shè)置。*配置服務(wù)啟動模式*指定服務(wù)的訪問權(quán)限(誰可以啟動、停止和暫停服務(wù))。策略設(shè)置位于計算機配置windows設(shè)置安全設(shè)置系統(tǒng)服務(wù)(注意:中文版位于計算機配置windows設(shè)置安全設(shè)置系統(tǒng)服務(wù))。使用的首選項*配置服務(wù)啟動模式*配置服務(wù)操作(如啟動服務(wù)、停止服務(wù)、停止并重新啟動服務(wù))*設(shè)置啟動服務(wù)的帳戶和密碼*設(shè)置服務(wù)失敗時計算機的恢復(fù)響應(yīng)。服務(wù)的首選選項是在計算機配置首選項控制面板中設(shè)置服務(wù)(注意:中文版位于計算機配置首選項控制面板中。由于第一次選擇策略管理不成功，當您想要開始定義模式和訪問權(quán)限時，可以使用策略設(shè)置。雖然您的首選項配置服務(wù)，用戶可以更改和設(shè)置自己的首選項，因為它不是強制性的，也就是說，如果您通過組策略刷新機制申請首選項和定期自動刷新，一些用戶 更改將覆蓋您的首選項。用戶和用戶組用戶和用戶組可以輕松選擇首選項或策略。如果您想要限制廣告組或本地組的成員，您應(yīng)該設(shè)置一個策略。相關(guān)策略設(shè)置的位置是計算機配置windows設(shè)置安全設(shè)置受限組(注意:中文版的位置是計算機配置windows設(shè)置安全設(shè)置受限組)使用第一個選項，可以創(chuàng)建、替換、更新或刪除本地用戶或本地組。對于本地用戶，您還可以*重命名用戶帳戶*設(shè)置用戶密碼*設(shè)置用戶帳戶的狀態(tài)標志(例如，下次登錄時必須更改密碼標志、帳戶禁用標志等。).對于本地組，您也可以使用首選項。*重命名組*添加或刪除當前用戶*刪除成員用戶或成員組。本地用戶和組的首選項位于計算機用戶配置控制面板的設(shè)置本地用戶和組中。(注意:中文版的位置是計算機用戶配置首選項控制面板設(shè)置本地用戶和組)
了解更多組策略的首選項和策略設(shè)置的選擇差異(組策略的首選項和策略設(shè)置的選擇是什么)相關(guān)內(nèi)容請關(guān)注本站點。