组策略首选项

　　IT 专业人员可以使用组策略设置集中统一地对计算机进行配置。 因为用户无权更改组策略设置，所以 IT 专业人员是托管这些配置的非常好的人选。 但是，组织可能并不认为计算机配置的所有元素都需要托管。 通常，IT 部门只需要配置默认设置，但允许用户根据自己的喜好更改其他设置。 例如，IT 部门可能会将移动计算机配置为当计算机的盖子合上时即进入待机模式。 但是，由于个人喜好不同，一些用户可能不喜欢这种设置。

　　IT 专业人员通常会在部署之前指定操作系统映像中的默认值。 通常情况下，他们必须配置许多不同的操作系统映像，以便为不同的用户组提供特定的默认设置。 此外，IT 专业人员还可以创建用于映射网络驱动器、创建计划任务或定义注册表设置的脚本。 无论使用哪种方法，管理所有这些不同的喜好是件麻烦的事情。

　　在 Windows 7 中，可以使用组策略首选项为不为组策略感知的 Windows 组件配置默认值，其中包括：

　　" 映射网络驱动器

　　" 计划任务

　　" 快捷方式

　　" 环境变量

　　" 电源选项

　　" 打印机

　　" 区域选项

　　" 文件夹选项

　　" 开放式数据库连接 (ODBC) 数据源

　　" 注册表设置

　　" 开始菜单设置

　　" Internet 设置

　　" 本地用户和组

　　与传统的组策略设置不同，用户可以更改组策略首选项分配的默认值。 IT 专业人员可以利用组策略首选项减少部署所需的 Windows 映像的数量，原因是他们可以定义组策略首选项来配置默认设置，而不是为不同的配置创建不同的 Windows 映像。

　　除了定义首选项，还可以创建、替换、更新和删除文件、文件组以及文件夹。 如图 15 中所示，直观的用户界面允许您将网络中的文件同步到指定的目标位置。 例如，可以使用此界面将自定义目录复制到每个用户配置文件的 %AppData% 文件夹中。 文件夹界面允许您定期删除文件夹的内容，这样有助于清除临时文件。

　　图 15：使用图形用户界面配置组策略设置

　　可以将组策略首选项分配到 GPO 中不同的用户或计算机组，无需使用 WMI 筛选器。 例如，管理员可以配置仅适用于移动计算机的首选项。

　　许多组策略首选项都可以使用用户访问配置应用程序的用户界面进行配置。 例如，可以使用组策略首选项配置 Internet 资源管理器选项，方法是使用与 Internet 资源管理器自身提供的用户界面类似的图形用户界面，如图 16 中所示。同样，可以使用类似于设备管理器的浏览器指定设备。

　　图 16：配置组策略首选项

　　但是，在组策略首选项和组策略设置之间仍然存在很大区别。

　　组策略首选项和组策略设置的比较