Windows组策略与组策略首选项的全面解析
1. 组策略应用部署选项
在使用组策略时,对于应用部署有以下几种选择:
-发布(Published):选择此选项可使用默认设置在活动目录中发布应用程序,但此选项仅适用于用户配置。
-分配(Assigned):使用默认属性分配应用程序。
-高级(Advanced):修改Windows部署应用程序的方式。
需要注意的是,Windows部署包的时机有所不同:对于Windows XP客户端,在第二次登录或重启后部署;对于Windows 2000客户端,在第一次登录或重启后部署;若启用“计算机启动和登录时始终等待网络”策略,则在第一次登录或重启后部署。
2. 组策略首选项概述
组策略首选项有助于配置、部署和管理无法通过组策略管理的操作系统和应用程序设置,例如映射驱动器、计划任务和开始菜单设置等。与登录脚本相比,使用组策略首选项通常是配置这些设置的更好选择,因为它集成在组策略管理控制台中。
网络设置通常分为两种类型:强制设置(组策略)和可选设置(首选项)。强制设置用户无法更改,而首选项用户可以更改。通过专门部署首选项,可以创建比操作系统默认设置更适合组织的配置。部署首选项通常通过登录脚本或默认用户配置文件来完成。
3. 组策略与组策略首选项的差异
| 组策略设置 | 组策略首选项 |
|---|