70、网络客户端组策略管理全解析

网络客户端组策略管理全解析

1. 用户配置节点介绍

在组策略的用户配置部分，存在几个关键节点，它们各自承担着不同的管理职责。
- 软件设置节点 ：此节点允许管理员向策略适用的单个用户发布或分配软件应用程序。当为用户分配打包的软件应用程序时，可将其配置为在用户登录时自动安装，也可使其仅在“控制面板 - 程序”小程序中供用户手动安装，这与发布软件时的情况相同。不同操作系统中，用户安装已发布应用程序的位置有所不同：
- Windows Server 2008：控制面板 - 获取程序
- Windows Vista：控制面板 - 程序 - 获取程序和功能
- Windows XP：控制面板 - 添加或删除程序 - 添加新程序
- Windows 设置节点 ：该节点使管理员能够为用户配置登录脚本、配置用户配置文件文件夹的重定向、定义软件限制策略、自动安装（必要时移除）打印机，以及配置许多 Internet Explorer 设置和默认值。
- 管理模板节点 ：这是域组策略部署中最常用的策略设置。其中包含的设置可帮助管理员自动配置用户的桌面环境。

2. 工作组和独立本地组策略配置规划

许多组织采用工作组配置部署 Windows 服务器和工作站，本地组策略在简化 Windows 系统管理方面发挥着重要作用。其好处包括：
- 标准化工作组和镜像部署 ：在用作桌面或服务器镜像模板的计算机上定义本地计算机、管理员和非管理员的本地策略，以降低安全风险、提高标准化程度并减少多系统部