Windows Vista組策略中新事物的探索
組策略的功能強(qiáng)大我們在windows XP系統(tǒng)中已經(jīng)領(lǐng)略了，那么在windows vista系統(tǒng)組策略又有什么我們不知道的功能呢？讓我們一起來探索吧。
組策略是一個用來對Windows操作系統(tǒng)進(jìn)行自定義、控制以及保護(hù)的強(qiáng)大工具。替換了Windows NT中的系統(tǒng)策略特性，在Windows 2000中作為IntelliMirror技術(shù)的一部分引入，并且在隨后的基于NT的每個版本的操作系統(tǒng)中，它的應(yīng)用范圍和功能也有所拓展。
組策略能夠在本地計算機(jī)層或是組織單元、域或者活動目錄環(huán)境下的站點中應(yīng)用。組策略能夠被Windows XP Professional所支持，但XP Home版本則無法支持它。同樣地，組策略也被Vista Business、Enterprise和Ultimate版本所支持，而Home Basic和Home Premium版本則無法支持。
Vista中的組策略添加了幾百項新的設(shè)置，讓管理員能夠更好地控制用戶和計算機(jī)。其中一些是用于增加功能的，而另一些則是對Windows XP中組策略進(jìn)行了提高。在這篇文章中，我們將討論組策略中一些你可以用到的有趣的新特性。你可以從微軟的網(wǎng)站上下載到包含了為計算機(jī)和用戶配置而設(shè)的組策略設(shè)置表格，而這是包含在隨著Vista一同發(fā)布的管理員模版文件中的。要注意的是，在Vista中的管理員模版文件是新的基于XML的文件格式（.ADMX）。
控制可移動的媒介
可移動的設(shè)備包括USB驅(qū)動、閃存記憶卡閱讀器以及外置USB硬盤，還有CD和DVD寫入器甚至是傳統(tǒng)軟盤，它們都能夠非常方便地在兩臺計算機(jī)之間進(jìn)行數(shù)據(jù)傳送。不幸的是，它們也都伴隨著一個較大的安全問題：用戶能夠很輕易地將原本不能離開公司網(wǎng)絡(luò)的數(shù)據(jù)下載到可移動的設(shè)備中并隨身攜帶，或者是他們也能夠從設(shè)備中將數(shù)據(jù)上傳到公司的計算機(jī)內(nèi)，可能在不知情的情況下就帶入了病毒或者是惡意軟件。
在過去，一些公司可能會通過填充一些物質(zhì)的手段來物理摧毀USB接口。沒有那么極端的就將計算機(jī)內(nèi)部的USB接口的連接去掉并拆除光驅(qū)以去除光盤燒制的功能。你也可以購買第三方軟件來讓你啟用或禁用對USB設(shè)備、CD/DVD刻錄機(jī)等的訪問。或者你也可以創(chuàng)建一個自定義的.ADM文件來阻止人們在XP中使用這些設(shè)備。
Vista則讓這些更為簡易。以下就是讓你用組策略控制可移動媒介對本地的Vista計算機(jī)訪問的操作步驟：
1、點擊“開始”，在搜索框中輸入“gpedit.msc”后按下回車鍵。
2、在“組策略對象編輯器”的左邊窗格中，在“計算機(jī)配置”下，展開“管理模版”并點擊“系統(tǒng)”。
3、在右邊窗格中用鼠標(biāo)滾動并點擊“可移動存儲訪問”，如圖1所示。
圖1 你可以通過Vista的組策略控制對可移動存儲的訪問
你可以從眾多的選項中進(jìn)行選擇，這都取決于你想要控制的可移動存儲的類型。例如，你可以通過雙擊右邊窗格中的“所有可移動存儲類：拒絕所有權(quán)限”來將所有類型的可移動存儲拒絕訪問。
4、在屬性窗格中，選擇“已啟用”選項，如圖2所示。
圖2 啟用此策略來對所有可移動存儲拒絕訪問權(quán)限
6、點擊“應(yīng)用”或“確認(rèn)”。
這項對所有類型可移動存儲的拒絕權(quán)限會優(yōu)于對單獨的存儲類進(jìn)行設(shè)置的組策略。你可以單獨設(shè)置的存儲類型有：
CD 和 DVD
軟盤驅(qū)動器
可移動磁盤
磁帶驅(qū)動器
WPD 設(shè)備（蜂窩電話、便攜媒體播放器、輔助顯示設(shè)備、像掌上電腦這樣基于CE的設(shè)備）
你也可以通過對策略進(jìn)行設(shè)置來分別拒絕讀取或者是寫入的權(quán)限，因此，你能夠允許用戶從設(shè)備中讀取數(shù)據(jù)但無法將數(shù)據(jù)保存在其中。
控制電源管理設(shè)置
企業(yè)要求能夠在Windows中有能夠控制電源管理方法已經(jīng)有很長一段時間了。現(xiàn)在已經(jīng)有一些第三方的軟件能夠讓管理員集中地控制這些設(shè)置，但必須為軟件承擔(dān)額外的費用。在Vista中，公司就能夠通過組策略來控制電源管理，這樣還能夠節(jié)省用電的開支。
在Vista組策略中的電源管理，是與之前提到的可移動存儲訪問在同一個“管理模板”文件夾下的，其中包含了一些子文件夾，能夠?qū)⒉呗詰?yīng)用到電源管理的不同方面，如圖3所示。
圖3 Vista讓管理員能夠控制電源管理的不同方面
“按鈕設(shè)置”文件夾包含了以下幾個組策略選項：
選擇電源按鈕操作（接通電源）
選擇休眠按鈕操作（接通電源）
選擇開始菜單電源按鈕操作（接通電源）
選擇蓋子開關(guān)操作（接通電源）
選擇電源按鈕操作（使用電池）
選擇睡眠按鈕操作（使用電池）
選擇開始菜單電源按鈕操作（使用電池）
選擇蓋子開關(guān)操作（使用電池）
為每個按鈕你所可以設(shè)置的選項包括：
不執(zhí)行操作
關(guān)機(jī)
睡眠
休眠
雙擊你想要配置的電源項目并選擇“已啟用”選項。接著，從下拉菜單中選擇相應(yīng)的操作，如圖4所示。
圖4 你可以為無力電源和睡眠按鈕、開始菜單按鈕和蓋子開關(guān)配置需要的操作
硬盤設(shè)置“硬盤設(shè)置”文件夾中僅包含兩項策略：
關(guān)閉硬盤（接通電源）
關(guān)閉硬盤（使用電池）
你可以用它們來控制當(dāng)計算機(jī)處在非活動狀態(tài)時Windows關(guān)閉硬盤前的時間長度。你必須以秒為單位輸入需要的值，范圍是1到999999。
通知設(shè)置
“通知設(shè)置”文件夾有以下策略能夠讓你進(jìn)行配置：
電池電量嚴(yán)重短缺通知操作
電池電量不足通知操作
電池電量嚴(yán)重短缺通知級別
關(guān)閉電池電量不足用戶通知
電池電量不足級別通知
通過使用這些組策略，你能夠設(shè)置通知需要在什么程度會被觸發(fā)。當(dāng)一個級別的策略啟用時，你所定制的值就代表電池容量的百分比，例如，如果你想要在“10”的時候進(jìn)行通知，那么就表示當(dāng)電池容量剩下10％的時候。這些設(shè)置如圖5所示。
圖5 你可以設(shè)置是需要在電量不足或是嚴(yán)重短缺時發(fā)出通知
通知操作策略能夠讓你設(shè)定當(dāng)計算機(jī)處于電量不足或嚴(yán)重短缺時計算機(jī)的提示。當(dāng)你啟用了這些策略，你就可以從如下操作中進(jìn)行選擇：
不執(zhí)行操作
關(guān)機(jī)
睡眠
休眠
要“關(guān)閉電池電量不足用戶通知”并不僅是像它所描述的那樣：當(dāng)其啟用時，在電池電量達(dá)到不足或嚴(yán)重短缺的級別時，并不會對用戶顯示提示。
欲知更多windows vista組策略中的新事物，請點擊windows vista組策略中探索的新事物。
【編輯推薦】
