23、自动化 Windows 8 配置：组策略首选项全解析

自动化 Windows 8 配置：组策略首选项全解析

1. 理解组策略首选项

组策略首选项可让你自动配置、部署和管理操作系统及应用程序设置，涵盖数据源、映射驱动器、环境变量、网络共享、文件夹选项和快捷方式等。在部署和设置计算机时，使用组策略首选项比在每台计算机上手动配置、在 Windows 映像中配置或通过用于启动、登录、关机和注销的脚本配置相同设置更为便捷。

1.1 组策略首选项的特点

• 非严格执行 ：组策略不会严格强制执行策略首选项，也不会将首选项存储在与策略相关的注册表分支中。而是将首选项写入应用程序或操作系统功能用于存储相关设置的相同注册表位置，这使得你可以将首选项与不支持组策略的应用程序和操作系统功能一起使用。
• 用户可更改 ：首选项不会在用户界面中禁用应用程序或操作系统功能以防止其使用，用户可以更改你使用策略首选项配置的设置。但首选项会覆盖现有设置，且无法恢复原始设置。
• 定期刷新 ：与策略设置一样，组策略会定期刷新首选项，默认间隔为 90 到 120 分钟。这意味着你配置的首选项会定期重新应用到用户的计算机上。你也可以选择仅应用一次首选项，以防止组策略刷新单个首选项。

1.2 首选项的应用方式

使用策略首选项的方式取决于你是否要强制执行正在配置的项目：
- 不强制执行 ：使用策略首选项，然后禁用自动刷新。
- 强制执行 ：使用策略设置或配置首选