Windows Vista組策略中新事物的探索
組策略的功能強(qiáng)大我們?cè)趙indows XP系統(tǒng)中已經(jīng)領(lǐng)略了，那么在windows vista系統(tǒng)組策略又有什么我們不知道的功能呢？讓我們一起來(lái)探索吧。
組策略是一個(gè)用來(lái)對(duì)Windows操作系統(tǒng)進(jìn)行自定義、控制以及保護(hù)的強(qiáng)大工具。替換了Windows NT中的系統(tǒng)策略特性，在Windows 2000中作為IntelliMirror技術(shù)的一部分引入，并且在隨后的基于NT的每個(gè)版本的操作系統(tǒng)中，它的應(yīng)用范圍和功能也有所拓展。
組策略能夠在本地計(jì)算機(jī)層或是組織單元、域或者活動(dòng)目錄環(huán)境下的站點(diǎn)中應(yīng)用。組策略能夠被Windows XP Professional所支持，但XP Home版本則無(wú)法支持它。同樣地，組策略也被Vista Business、Enterprise和Ultimate版本所支持，而Home Basic和Home Premium版本則無(wú)法支持。
Vista中的組策略添加了幾百項(xiàng)新的設(shè)置，讓管理員能夠更好地控制用戶(hù)和計(jì)算機(jī)。其中一些是用于增加功能的，而另一些則是對(duì)Windows XP中組策略進(jìn)行了提高。在這篇文章中，我們將討論組策略中一些你可以用到的有趣的新特性。你可以從微軟的網(wǎng)站上下載到包含了為計(jì)算機(jī)和用戶(hù)配置而設(shè)的組策略設(shè)置表格，而這是包含在隨著Vista一同發(fā)布的管理員模版文件中的。要注意的是，在Vista中的管理員模版文件是新的基于XML的文件格式（.ADMX）。
控制可移動(dòng)的媒介
可移動(dòng)的設(shè)備包括USB驅(qū)動(dòng)、閃存記憶卡閱讀器以及外置USB硬盤(pán)，還有CD和DVD寫(xiě)入器甚至是傳統(tǒng)軟盤(pán)，它們都能夠非常方便地在兩臺(tái)計(jì)算機(jī)之間進(jìn)行數(shù)據(jù)傳送。不幸的是，它們也都伴隨著一個(gè)較大的安全問(wèn)題：用戶(hù)能夠很輕易地將原本不能離開(kāi)公司網(wǎng)絡(luò)的數(shù)據(jù)下載到可移動(dòng)的設(shè)備中并隨身攜帶，或者是他們也能夠從設(shè)備中將數(shù)據(jù)上傳到公司的計(jì)算機(jī)內(nèi)，可能在不知情的情況下就帶入了病毒或者是惡意軟件。
在過(guò)去，一些公司可能會(huì)通過(guò)填充一些物質(zhì)的手段來(lái)物理摧毀USB接口。沒(méi)有那么極端的就將計(jì)算機(jī)內(nèi)部的USB接口的連接去掉并拆除光驅(qū)以去除光盤(pán)燒制的功能。你也可以購(gòu)買(mǎi)第三方軟件來(lái)讓你啟用或禁用對(duì)USB設(shè)備、CD/DVD刻錄機(jī)等的訪(fǎng)問(wèn)?；蛘吣阋部梢詣?chuàng)建一個(gè)自定義的.ADM文件來(lái)阻止人們?cè)赬P中使用這些設(shè)備。
Vista則讓這些更為簡(jiǎn)易。以下就是讓你用組策略控制可移動(dòng)媒介對(duì)本地的Vista計(jì)算機(jī)訪(fǎng)問(wèn)的操作步驟：
1、點(diǎn)擊“開(kāi)始”，在搜索框中輸入“gpedit.msc”后按下回車(chē)鍵。
2、在“組策略對(duì)象編輯器”的左邊窗格中，在“計(jì)算機(jī)配置”下，展開(kāi)“管理模版”并點(diǎn)擊“系統(tǒng)”。
3、在右邊窗格中用鼠標(biāo)滾動(dòng)并點(diǎn)擊“可移動(dòng)存儲(chǔ)訪(fǎng)問(wèn)”，如圖1所示。
圖1 你可以通過(guò)Vista的組策略控制對(duì)可移動(dòng)存儲(chǔ)的訪(fǎng)問(wèn)
你可以從眾多的選項(xiàng)中進(jìn)行選擇，這都取決于你想要控制的可移動(dòng)存儲(chǔ)的類(lèi)型。例如，你可以通過(guò)雙擊右邊窗格中的“所有可移動(dòng)存儲(chǔ)類(lèi)：拒絕所有權(quán)限”來(lái)將所有類(lèi)型的可移動(dòng)存儲(chǔ)拒絕訪(fǎng)問(wèn)。
4、在屬性窗格中，選擇“已啟用”選項(xiàng)，如圖2所示。
圖2 啟用此策略來(lái)對(duì)所有可移動(dòng)存儲(chǔ)拒絕訪(fǎng)問(wèn)權(quán)限
6、點(diǎn)擊“應(yīng)用”或“確認(rèn)”。
這項(xiàng)對(duì)所有類(lèi)型可移動(dòng)存儲(chǔ)的拒絕權(quán)限會(huì)優(yōu)于對(duì)單獨(dú)的存儲(chǔ)類(lèi)進(jìn)行設(shè)置的組策略。你可以單獨(dú)設(shè)置的存儲(chǔ)類(lèi)型有：
CD 和 DVD
軟盤(pán)驅(qū)動(dòng)器
可移動(dòng)磁盤(pán)
磁帶驅(qū)動(dòng)器
WPD 設(shè)備（蜂窩電話(huà)、便攜媒體播放器、輔助顯示設(shè)備、像掌上電腦這樣基于CE的設(shè)備）
你也可以通過(guò)對(duì)策略進(jìn)行設(shè)置來(lái)分別拒絕讀取或者是寫(xiě)入的權(quán)限，因此，你能夠允許用戶(hù)從設(shè)備中讀取數(shù)據(jù)但無(wú)法將數(shù)據(jù)保存在其中。
控制電源管理設(shè)置
企業(yè)要求能夠在Windows中有能夠控制電源管理方法已經(jīng)有很長(zhǎng)一段時(shí)間了?，F(xiàn)在已經(jīng)有一些第三方的軟件能夠讓管理員集中地控制這些設(shè)置，但必須為軟件承擔(dān)額外的費(fèi)用。在Vista中，公司就能夠通過(guò)組策略來(lái)控制電源管理，這樣還能夠節(jié)省用電的開(kāi)支。
在Vista組策略中的電源管理，是與之前提到的可移動(dòng)存儲(chǔ)訪(fǎng)問(wèn)在同一個(gè)“管理模板”文件夾下的，其中包含了一些子文件夾，能夠?qū)⒉呗詰?yīng)用到電源管理的不同方面，如圖3所示。
圖3 Vista讓管理員能夠控制電源管理的不同方面
“按鈕設(shè)置”文件夾包含了以下幾個(gè)組策略選項(xiàng)：
選擇電源按鈕操作（接通電源）
選擇休眠按鈕操作（接通電源）
選擇開(kāi)始菜單電源按鈕操作（接通電源）
選擇蓋子開(kāi)關(guān)操作（接通電源）
選擇電源按鈕操作（使用電池）
選擇睡眠按鈕操作（使用電池）
選擇開(kāi)始菜單電源按鈕操作（使用電池）
選擇蓋子開(kāi)關(guān)操作（使用電池）
為每個(gè)按鈕你所可以設(shè)置的選項(xiàng)包括：
不執(zhí)行操作
關(guān)機(jī)
睡眠
休眠
雙擊你想要配置的電源項(xiàng)目并選擇“已啟用”選項(xiàng)。接著，從下拉菜單中選擇相應(yīng)的操作，如圖4所示。
圖4 你可以為無(wú)力電源和睡眠按鈕、開(kāi)始菜單按鈕和蓋子開(kāi)關(guān)配置需要的操作
硬盤(pán)設(shè)置“硬盤(pán)設(shè)置”文件夾中僅包含兩項(xiàng)策略：
關(guān)閉硬盤(pán)（接通電源）
關(guān)閉硬盤(pán)（使用電池）
你可以用它們來(lái)控制當(dāng)計(jì)算機(jī)處在非活動(dòng)狀態(tài)時(shí)Windows關(guān)閉硬盤(pán)前的時(shí)間長(zhǎng)度。你必須以秒為單位輸入需要的值，范圍是1到999999。
通知設(shè)置
“通知設(shè)置”文件夾有以下策略能夠讓你進(jìn)行配置：
電池電量嚴(yán)重短缺通知操作
電池電量不足通知操作
電池電量嚴(yán)重短缺通知級(jí)別
關(guān)閉電池電量不足用戶(hù)通知
電池電量不足級(jí)別通知
通過(guò)使用這些組策略，你能夠設(shè)置通知需要在什么程度會(huì)被觸發(fā)。當(dāng)一個(gè)級(jí)別的策略啟用時(shí)，你所定制的值就代表電池容量的百分比，例如，如果你想要在“10”的時(shí)候進(jìn)行通知，那么就表示當(dāng)電池容量剩下10％的時(shí)候。這些設(shè)置如圖5所示。
圖5 你可以設(shè)置是需要在電量不足或是嚴(yán)重短缺時(shí)發(fā)出通知
通知操作策略能夠讓你設(shè)定當(dāng)計(jì)算機(jī)處于電量不足或嚴(yán)重短缺時(shí)計(jì)算機(jī)的提示。當(dāng)你啟用了這些策略，你就可以從如下操作中進(jìn)行選擇：
不執(zhí)行操作
關(guān)機(jī)
睡眠
休眠
要“關(guān)閉電池電量不足用戶(hù)通知”并不僅是像它所描述的那樣：當(dāng)其啟用時(shí)，在電池電量達(dá)到不足或嚴(yán)重短缺的級(jí)別時(shí)，并不會(huì)對(duì)用戶(hù)顯示提示。
欲知更多windows vista組策略中的新事物，請(qǐng)點(diǎn)擊windows vista組策略中探索的新事物。
【編輯推薦】
