组策略从Windows 2000就已经存在了,它不仅允许你从中央控制台集中管理多台计算机和用户的配置,还允许你简单地从活动目录域对配置进行更改。
每一次Windows Server新版本发布,组策略都有改进,包括重要的和不重要的。但Windows Server 2012 R2有所不同,其中的组策略鲜有改进或新的功能。
先来看看Windows Server 2012 R2本身发生的改变:
IPv6支持(改进):现在包括打印机、项目级别导向和VPN网络支持。
缓存策略(新的):该功能支持将域控制器的最新策略写入到本地的系统存储。这样运行组策略的系统可以在同步模式下从本地存储阅读策略,而不需要从网上下载。这反过来提供了同步模式下更快的启动时间和较短的处理时间——这对WAN中的域控制器或DirectAccess非常有意义。
事件日志(改进):组策略的新日志包括需要多长时间下载和处理客户的政策。
但是组策略MVP和GPanswers.com的创始人Jeremy Moskowitz指出Windows 8.1中引入了额外的变化:
Windows 8.1其中的一个改进——当Windows Server 2012 R2作为客户端——是登录脚本延迟。目的是最小化磁盘访问提高登录和启动时间。在Windows 8.1和Windows Server 2012 R2中新的默认设置是登录脚本在用户登录五分钟后启动。如果你不知道这个,可能会感到很困惑!注意,这个可以使用策略设置(配置登录脚本延迟)关闭。
Moskowitz指出,组策略还有一个新功能,当Windows Server 2012 R2或Windows 8.1作为客户端使用时提供一个“固定的”开始屏幕。因此IT可以获得一个一致的和锁定的体验。如果有需要的话,你可以对不同的用户配置不同的布局。
对于Internet Explorer,Windows Server 2012的组策略允许IT配置SPDY/3网络协议,配置是否不得对网站和其他内容进行背景加载,配置防病毒程序是否违反ActiveX控件以及关掉电话号码检测。
组策略有着悠久的历史,是它将配置调整发展到了顶点,而不是让配置调整适应它的发展。但是谨记,不要以为组策略成熟了,你就可以完全忽略它。