所谓组策略(Group Policy),顾名思义,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助">系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。譬如,可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一套系统更改和配置管理工具的集合。
说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。
Windows Server 2008系统其实属于一款服务器操作系统,在默认状态下该系统的诸多限制不利于我们工作使用。为了能够让Windows Server 2008系统按需运行,许多人往往会采用各种方法来对其进行合理优化、设置,笔者自然也不例外;这不,本文现在就以该系统自带的组策略功能为例,来通过合适设置其中的相关参数,实现提升系统运行效率的目的。
自动记忆上次登录系统的状态
Windows Server 2008系统可以自动记录下我们每一次登录服务器系统的状态信息,如此一来我们每次成功登录进服务器系统后,就可以对前后登录服务器的状态信息进行一下对比,要是发现登录状态信息不一致时,那就意味着可能有非法用户曾经试图登录过本地服务器系统,这也同时说明Windows Server 2008系统此时的工作状态是不安全的。当然,Windows Server 2008系统在默认状态下,并不会自动记忆上次登录系统的状态,我们可以按照如下设置操作,来将该功能启用起来:
首先以超级用户权限登录进入Windows Server 2008系统桌面,依次单击“开始”/“运行”命令,在弹出的系统运行文本框中,输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开对应服务器系统的组策略控制台窗口;
其次用鼠标展开该控制台窗口左侧显示区域中的“计算机配置”节点分支,并从目标分支下面依次点选“管理模板”/“Windows组件”/“登录选项”子项,在“登录选项”子项下面找到“在用户登录期间显示有关以前登录的信息”目标组策略选项,并用鼠标右键单击该选项,从其后出现的快捷菜单中单击“属性”命令,打开“在用户登录期间显示有关以前登录的信息”组策略属性设置窗口,如图1所示;
图1 在用户登录期间显示有关以前登录的信息
在目标组策略属性设置窗口中,检查“已启用”项目是否已经被选中,要是发现它还没有被选中时,我们应该及时将它重新选中,再单击“确定”按钮保存好上述设置操作,如此一来Windows Server 2008系统日后就能自动记忆上次登录系统的状态信息了。