Windows登录脚本的五个组策略参数

Windows管理员进行桌面配置控制的恶梦了,因为组策略参数几乎能完成所有登录脚本能做的事情。

下面是五个组策略参数GPP供你参考

Drive Maps

很多IT组织仍然只使用登录脚本,因为有映射驱动并共享的能力。直到有了GPP,登录脚本成为关联这些驱动与具体的用户和组的最简便方式。登录脚本就跟用户执行登录似的,因为添加网络共享到脚本让其成为H:驱动映射到主文件夹,和S:驱动映射到共享文件夹。添加一点条件式的脚本逻辑,就可将驱动基于每个用户的身份进行映射。

Drive Maps是在组策略对象的用户配置下发现的GPP。创建你自己的GPP就可以映射相同的驱动给用户,但不会有恶意的脚本。

Environment variables

不是每个用户都需要设置Environment variables(环境变量),也不是每个应用也都需要。因此,许多登录脚本需要一些相当复杂的登录来确认基于用户、机器,甚至应用的变量设置。

GPP极大简化了该过程。在组策略对象的Computer Configuration half中,环境变量能预先配置。甚至,通过给每个GPP基于文件匹配项目层次目标打上标签,可确保环境变量只适用于包含这些应用需要的计算机。

Files

就算要与设置没有存储在注册表中的应用工作,这些设置在一个还是多个文件呢?仍有大量应用使用文件来存储它们的信息和具体用户的信息。文件很重要,因为易于工作,文件也很难,如果大量大用户需要在大量机器上配置。

组策略参数中的preferences强调了一个事实:GPP不需要强制执行。使用GPP定义用户的或应用的初始配置是可能的,也是推荐使用的,然后用户就可以根据需要进行更改。

文件不是在GPO找到的GPP。这个GPP能从源复制文件到目的位置。对于那些需要它们的应用来说,这绝对是复制文件最有用的方式。只需创建初始配置,添加文件到GPP,就可看见它自动分发到任何相关的计算机。如果你想给用户提供最佳体验而不是各种限制的话,只需检查Apply对话框一次,并在GPP通用表下不再申请即可。

Registry

尽管仍然有一些应用程序使用配置文件,但目前大多数都开始使用Windows注册表。在GPP之前,改变注册表是极其困难的,特别是遇到HKEY_CURRENT_USER hive时。

GPP通过HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER再次解除锁定应用程序配置。你会在GPO里发现注册表GPP支持Computer Configuration half和 User Configuration half。

然而,控制注册表值最难的一部分往往是只能找到它们。软件包装工具可以来帮忙。软件包装工具分析系统的两个快照,一个在应用程序之前,另一个在最后。通过检查这两个快照之间的差异,包装工具可以确定安装时修改了哪些文件和注册码。

你可以利用相同的方法找出一个应用程序设置对应哪个注册表值。技巧:安装初始快照与应用程序。更改应用程序设置,然后做第二个快照。任何改变都是进入注册GPP引起的。

Printers

你认为自己很聪明,因为你已经发布打印机到活动目录,但即使是最精确的打印机结构仍然可以让用户困惑。为什么不自动地找到最近的打印机呢?你可以在GPP中使用打印机,连接电脑或用户的一半GPO中。你还需要借助每台计算机上的一些设置在识别计算机生命。常见的是它的子网。

如果你的网络工程师已经断开子网,您可以在GPP的项目级别导向中使用该网络。将该网络作为一个IP地址范围添加,下一次用户登录时,就会自动连接到离他们最近的打印机。

GPPs不算是新技术了。随着Windows Server  2008的发布就已经存在了。该技术比较稳定,使用简单方便,随时随地使用,不需要额外的软件(或插件)。如果你还没有花时间使用这个非常有用的管理办法,可以考虑一下。加上项目级别导向,他们是最终消除那些令人讨厌的登录脚本很好的方法。

时间: 2024-10-29 06:28:30

Windows登录脚本的五个组策略参数的相关文章

替换Windows登录脚本的五个组策略参数

  你还在使用Windows登录脚本?它们不再是Windows管理员进行桌面配置控制的恶梦了.因为组策略参数几乎能完成所有登录脚本能做的事情. 下面是五个组策略参数GPP供你参考. Drive Maps 很多IT组织仍然只使用登录脚本,因为有映射驱动并共享的能力.直到有了GPP,登录脚本成为关联这些驱动与具体的用户和组的最简便方式.登录脚本就跟用户执行登录似的,因为添加网络共享到脚本让其成为H:驱动映射到主文件夹,和S:驱动映射到共享文件夹.添加一点条件式的脚本逻辑,就可将驱动基于每个用户的身份

Windows 7高手:向组策略设置要效率

Windows 7系统的正式版面世已经有一段时间了,这个迄今为止功能最强悍.性能最稳定的微软操作系统已经来到了我们身边.由于该系统的功能越来越多,对应组策略中的配置选项也越来越丰富,我们可以巧妙地对这些选项进行合适设置,以便提高Windows 7系统的操作效率! 1.让媒体播放更畅快 为了让用户更加充分享受娱乐功能,Windows 7系统内置的Windows Media Player应用程序已经升级到最新的9.0版本,利用该版本的播放程序我们可以随心播放各种在线流媒体内容.只是在默认状态下,Wi

Windows XP系统禁止运行组策略的方法

  WindowsXP组策略中有一个"只允许运行Windows应用程序"的策略,你只要启用并添加只允许系统运行的程序名称,那么用户将只能运行"允许运行的应用程序列表"中的程序.不过,无论你有没有在"只允许运行程序列表"中添加gpedit.msc(组策略),一旦启用了这项策略,就再也不能运行"gpedit.exe"(组策略)了!不过我们可以使用下面的方法让"鱼与熊掌兼得". ①运行gpedit.msc,依次展

windows XP中如何用组策略移除

  在专业版中,如果使用默认的开始菜单样式,那么在开始菜单的上方会显示出当前登录到Windows的用户名称,当多人共用一台电脑时,这一功能可以让我们很容易地判断出现在是以谁的身份登录的.不过,如果这台电脑只有你自己在使用,那么在开始菜单顶部显示用户名便显得多此一举,这时我们可以使用组策略控制台来轻松移除开始菜单用户名. 下面介绍具体操作方法. 1.单击"开始|运行",在"运行"对话中输入"Gpedit.msc",如图1所示,然后单击"确

windows XP家庭版是没有组策略的

  问:我的XP系统里怎么没有组策略? 答:首先确定下你输入的是gpedit.msc,此外XP系统必须要专业版(Ediation)才有组策略,家庭版(Home)是没有组策略的.如果家庭版,要加入组策略功能的话,可以按如下方法 做: 1.将专业版的"C:/WINDOWS/system32"文件夹中的gpedit.msc.fde.dll.gpedit.dll.gptext.dll.wsecedit.dll 文件复制到HOME 版的"C:/WINDOWS/system32"

Windows 10如何重置本地组策略设置

「组策略」不论对企业管理员还是高级点的个人用户来说,都是对 Windows 功能和系统设置进行管理和微调的利器.通过它我们不仅可以对特定的性能和安全选项进行调整,还提供了针对用户或计算机范围的基础架构配置选项.如果因为某些原因需要将组策略配置恢复到 Windows 10 的默认配置,一般都通过手动方式改回原有配置.但很多用户都会因对组策略的调整项过多,或更改时间已久忘记了配置过的选项,则只能无奈的选择重装系统进行搞定. 大家都知道,组策略可以配置个性化.防火墙设置.打印机和安全策略等各方面 Wi

Windows 2008中Terminal Service组策略的一个bug

今天在配置Server 2008 RC1的Terminal Service的时候,发现了一个现有组策略中的BUG. 在描述这个BUG之前,我先说一下这个BUG所涉及到的微软在http://www.aliyun.com/zixun/aggregation/15470.html">Vista和2008中使用的一项新技术Network Level Authentication,因为没有找到中文的资料,我就直接引用英文版的解释, Network Level AuthenticationNetwor

Windows Server 2008 R2:组策略之控管USB

本篇仅为列举2个例子一个封锁qq,一个封锁USB,根据这个路线走可以封锁任何你想封锁的程序,以及封锁usb存储设备,光驱设备,以及软驱设备. 例子一为封锁qq等你想封锁的程序,例子二为封锁usb存储设备但不封锁usb鼠标等设备. 开始正题 &http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;      1.封锁QQ 首先单击组策略管理,来进行组策略管理(图1) 在组策略管理里面,新建一个组策略.(图2) 输入组策略的名

使用组策略锁定Windows XP任务栏

我们在使用Windows XP的过程中,经常会不小心把原本在底部的任务栏拉到上方或隐藏,要想把它拉回原位置还要颇费一番周折.有没有简单的方法让任务栏固定不动呢?有,让我们用组策略把它锁定吧.方法如下: 用鼠标左键单击"开始"→"运行",输入"gpedit.msc"(不包括两侧引号)后单击"确定", Windows XP就会打开"组策略"窗口.在左侧的"'本地计算机'策略"→"用