72、Windows Server 2008组策略管理：全面指南

Windows Server 2008组策略管理：全面指南

在Windows Server 2008环境中，组策略是管理用户和计算机设置的强大工具。它能帮助管理员标准化配置，满足不同的功能、位置和安全需求。下面将详细介绍组策略的多个方面及其应用。

1. 无线策略配置

在完成测试后，需要配置安全过滤和WMI过滤，以限制WirelessPolicyGPO策略的应用范围，并将其链接到所需的组织单位、域或站点。要注意，为了让Windows通过组策略管理无线网络并填充无线配置文件，Windows Vista和Windows 2008系统需要安装并启动WLAN AutoConfig服务。在Windows 2008中，如果服务器需要无线适配器，则要从服务器管理器的“添加功能”链接中安装无线局域网服务。

2. 用户策略管理

组策略使管理员能够定义最终用户的体验和桌面配置。基于用户的组策略可以授予或拒绝最终用户对某些Windows应用程序和功能的访问权限，甚至限制他们对可移动媒体的读写操作。常见的用户组策略配置包括：
- 开始菜单配置
- 限制控制面板和显示设置
- Internet Explorer设置
- 软件限制
- 微软管理控制台限制
- 屏幕保护程序设置
- 映射网络驱动器
- 安装打印机
- 创建桌面快捷方式
- 特定应用程序配置，如加载并使用管理模板自定义Microsoft Office
- 网络配置设置
- 文件夹重定向和脱机文件设置

许多组织希望最终用户的桌面简单，只提供必要的应用程序。可以通过配置用户配置\策略\管理