组策略的功能强大我们在windows XP系统中已经领略了，那么在windows vista系统组策略又有什么我们不知道的功能呢？让我们一起来探索吧。
组策略是一个用来对Windows操作系统进行自定义、控制以及保护的强大工具。替换了Windows NT中的系统策略特性，在Windows 2000中作为IntelliMirror技术的一部分引入，并且在随后的基于NT的每个版本的操作系统中，它的应用范围和功能也有所拓展。
组策略能够在本地计算机层或是组织单元、域或者活动目录环境下的站点中应用。组策略能够被Windows XP Professional所支持，但XP Home版本则无法支持它。同样地，组策略也被Vista Business、Enterprise和Ultimate版本所支持，而Home Basic和Home Premium版本则无法支持。
Vista中的组策略添加了几百项新的设置，让管理员能够更好地控制用户和计算机。其中一些是用于增加功能的，而另一些则是对Windows XP中组策略进行了提高。在这篇文章中，我们将讨论组策略中一些你可以用到的有趣的新特性。你可以从微软的网站上下载到包含了为计算机和用户配置而设的组策略设置表格，而这是包含在随着Vista一同发布的管理员模版文件中的。要注意的是，在Vista中的管理员模版文件是新的基于XML的文件格式（.ADMX）。
控制可移动的媒介
可移动的设备包括USB驱动、闪存记忆卡阅读器以及外置USB硬盘，还有CD和DVD写入器甚至是传统软盘，它们都能够非常方便地在两台计算机之间进行数据传送。不幸的是，它们也都伴随着一个较大的安全问题：用户能够很轻易地将原本不能离开公司网络的数据下载到可移动的设备中并随身携带，或者是他们也能够从设备中将数据上传到公司的计算机内，可能在不知情的情况下就带入了病毒或者是恶意软件。
在过去，一些公司可能会通过填充一些物质的手段来物理摧毁USB接口。没有那么极端的就将计算机内部的USB接口的连接去掉并拆除光驱以去除光盘烧制的功能。你也可以购买第三方软件来让你启用或禁用对USB设备、CD/DVD刻录机等的访问。或者你也可以创建一个自定义的.ADM文件来阻止人们在XP中使用这些设备。
Vista则让这些更为简易。以下就是让你用组策略控制可移动媒介对本地的Vista计算机访问的操作步骤：
1、点击“开始”，在搜索框中输入“gpedit.msc”后按下回车键。
2、在“组策略对象编辑器”的左边窗格中，在“计算机配置”下，展开“管理模版”并点击“系统”。
3、在右边窗格中用鼠标滚动并点击“可移动存储访问”，如图1所示。
图1 你可以通过Vista的组策略控制对可移动存储的访问
你可以从众多的选项中进行选择，这都取决于你想要控制的可移动存储的类型。例如，你可以通过双击右边窗格中的“所有可移动存储类：拒绝所有权限”来将所有类型的可移动存储拒绝访问。
4、在属性窗格中，选择“已启用”选项，如图2所示。
图2 启用此策略来对所有可移动存储拒绝访问权限
6、点击“应用”或“确认”。
这项对所有类型可移动存储的拒绝权限会优于对单独的存储类进行设置的组策略。你可以单独设置的存储类型有：
CD 和 DVD
软盘驱动器
可移动磁盘
磁带驱动器
WPD 设备（蜂窝电话、便携媒体播放器、辅助显示设备、像掌上电脑这样基于CE的设备）
你也可以通过对策略进行设置来分别拒绝读取或者是写入的权限，因此，你能够允许用户从设备中读取数据但无法将数据保存在其中。
控制电源管理设置
企业要求能够在Windows中有能够控制电源管理方法已经有很长一段时间了。现在已经有一些第三方的软件能够让管理员集中地控制这些设置，但必须为软件承担额外的费用。在Vista中，公司就能够通过组策略来控制电源管理，这样还能够节省用电的开支。
在Vista组策略中的电源管理，是与之前提到的可移动存储访问在同一个“管理模板”文件夹下的，其中包含了一些子文件夹，能够将策略应用到电源管理的不同方面，如图3所示。
图3 Vista让管理员能够控制电源管理的不同方面
“按钮设置”文件夹包含了以下几个组策略选项：
选择电源按钮操作（接通电源）
选择休眠按钮操作（接通电源）
选择开始菜单电源按钮操作（接通电源）
选择盖子开关操作（接通电源）
选择电源按钮操作（使用电池）
选择睡眠按钮操作（使用电池）
选择开始菜单电源按钮操作（使用电池）
选择盖子开关操作（使用电池）
为每个按钮你所可以设置的选项包括：
不执行操作
关机
睡眠
休眠
双击你想要配置的电源项目并选择“已启用”选项。接着，从下拉菜单中选择相应的操作，如图4所示。
图4 你可以为无力电源和睡眠按钮、开始菜单按钮和盖子开关配置需要的操作
硬盘设置“硬盘设置”文件夹中仅包含两项策略：
关闭硬盘（接通电源）
关闭硬盘（使用电池）
你可以用它们来控制当计算机处在非活动状态时Windows关闭硬盘前的时间长度。你必须以秒为单位输入需要的值，范围是1到999999。
通知设置
“通知设置”文件夹有以下策略能够让你进行配置：
电池电量严重短缺通知操作
电池电量不足通知操作
电池电量严重短缺通知级别
关闭电池电量不足用户通知
电池电量不足级别通知
通过使用这些组策略，你能够设置通知需要在什么程度会被触发。当一个级别的策略启用时，你所定制的值就代表电池容量的百分比，例如，如果你想要在“10”的时候进行通知，那么就表示当电池容量剩下10％的时候。这些设置如图5所示。
图5 你可以设置是需要在电量不足或是严重短缺时发出通知
通知操作策略能够让你设定当计算机处于电量不足或严重短缺时计算机的提示。当你启用了这些策略，你就可以从如下操作中进行选择：
不执行操作
关机
睡眠
休眠
要“关闭电池电量不足用户通知”并不仅是像它所描述的那样：当其启用时，在电池电量达到不足或严重短缺的级别时，并不会对用户显示提示。
欲知更多windows vista组策略中的新事物，请点击windows vista组策略中探索的新事物。
【编辑推荐】
