尽管登陆脚本在Windows中是非常好用的方法，但是它也有一些弊端。首先，使用登陆脚本要求IT人员要具备相关的脚本知识。另外，在一个用户不常重复登陆的环境中，登陆脚本的作用也会受到限制。最后，如果要对某些指定用户使用指定的设置，登陆脚本也是很难做到的。

　　现在你有兴趣着手删除原先使用的登陆脚本了吗？让我们看一个用组策略首选项配置打印机的例子吧。在这个例子中，我们仅在特定的打印机分配给财务部门的用户。

　　首先，在组策略管理控制台中创建一条新的组策略，然后用组策略管理编辑器编辑这个策略。在这个例子中，我们将把打印机分配给域中不同的活动目录安全组。这些打印机已经在打印服务器上共享出来并且发布到活动目录中了。

　　在组策略管理编辑器中找到用户配置| 首选项 | 控制面板设置 | 打印机。右击打印机，然后选择新建 | 共享打印机。系统会弹出新建的共享打印机属性窗口，类似图1所示。在这里，有一些打印机共享路径的选项，类似于将打印机映射到本地端口的设置。

图1.新共享打印机属性页

　　选择按键(…)在活动目录中搜索到正确的打印机。图1显示选择了一台安装在\TRICOSS下的Brother MFC 8840D打印机。

　　组策略首选项管理这个打印机有如下四个选项可供你选择：

• 创建选项 如果一个新的打印机名字不和现有的打印机重合，系统将创建一个新的打印机连接，否则不会自动改名
• 替换选项 将删除并且重新创建一个打印机连接，如果原来不存在则将增加一个新的
• 更新选项 将变更打印机连接，根据偏好内容来更新设置。它和替代选项不同，不会完全删除并重新创建内容。如果一个打印机原来不存在的话它也将创建一个新的。
• 删除选项 移除打印机连接，如果一个打印机原先不存在则不做任何操作。

　　更新选项是最早被广泛运用的一个，它会更新所有和策略配置不同的设置或者在不完全重建的情况下刷新设置。当它被应用到计算机上时，如果打印机连接不存在，更新选项也会为其创建一个新的打印机连接。

图2.关于打印机连接的更多设置选项

　　第二步是在通用标签页中（见图2），这里显示了五个选项。其中四个是用来设置打印机连接的：

• 首先，选中复选框在登陆用户的安全上下文中运行。这个选项规定打印机连接和用户上下文对应，而和登陆的计算机本身无关。
• 选中复选框当不再应用项目时删除该项目。这个选项保证了当打印机不再可用的时候将被自动删除，并且它的相关首选项也将被删除。选中这个选项，将会把首选项自动改为替换模式。
• 应用一次且不重新应用的设置将使首选项只被应用一次。如果用户后来改变了打印机连接，它将不会被组策略首选项”自动修复”。在选中这个选项前请三思。显而易见的，这个选项不能和当不再应用项目时删除该项目这个设置同时被选中。
• 项目级别目标最时候一项。通过选中这个复选框并且点击目标按钮，你可以定义某个设置只分配给特定的用户或计算机（见图3）。这里，通过点击新建项目|安全组将新建一个单独的安全组。

图3. 组策略首选项目标编辑器

　　考虑到目前IT部门可能要管理几十个甚至上百个打印机，然后将它们分配到更多的工作站上，这个选项将大大简化之前用创建登陆脚本的方式。当用组策略首选项建立你自己的打印机连接时，一般来说用一个单一的组策略对象替代所有你的打印机连接组策略首选项然后通过项目级别目标分配出去会比较好操作。

　　打印机部署只是组策略首选项完美替代登陆脚本的其中一个例子。这个系列的下篇文章将重点介绍组策略管理器替代登录脚本的另一大应用：对用户应用程序定制注册表设置。