迎接组策略首选项 告别Windows登陆脚本

日期: 2010-05-10 作者:Greg Shields翻译:鬼谷 来源:TechTarget中国 英文

首先我们快速列举三条选择使用Windows登陆脚本的理由。   在我开始思考这个问题的时候,磁盘驱动器映射首先跃入我的脑海。很多年以来,要做共享文件夹的自动驱动器映射,Windows登陆脚本技术是唯一可行的方案。比如,登陆脚本可以很容易地把用户的文件夹映射成一个H盘,不管用户登陆到什么机器,都可以很方便地访问他在网络盘上的数据。

  第二个使用登陆脚本的理由是设置用户环境和注册表键值。当用户登陆系统的时候,Windows登陆脚本就会自动执行。这样,它可以加载用户的个人权限,提供对注册表的访问,并且设置其它个人数据。利用带有REG命令或者VBScript的登陆脚本来修改注册表中HKEY_CURR……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

首先我们快速列举三条选择使用Windows登陆脚本的理由。

  在我开始思考这个问题的时候,磁盘驱动器映射首先跃入我的脑海。很多年以来,要做共享文件夹的自动驱动器映射,Windows登陆脚本技术是唯一可行的方案。比如,登陆脚本可以很容易地把用户的文件夹映射成一个H盘,不管用户登陆到什么机器,都可以很方便地访问他在网络盘上的数据。

  第二个使用登陆脚本的理由是设置用户环境和注册表键值。当用户登陆系统的时候,Windows登陆脚本就会自动执行。这样,它可以加载用户的个人权限,提供对注册表的访问,并且设置其它个人数据。利用带有REG命令或者VBScript的登陆脚本来修改注册表中HKEY_CURRENT_USER中的某些键值,可以很方便地定义应用程序设置或者环境变量。

  另外,创建打印机连接也是Windows登陆脚本非常常用的一个功能。利用批处理程序或者VBScript脚本,一个聪明的IT人员可以很轻松地让一系列打印机自动安装到所有的客户端上去。这么做可以让用户不必去了解到底有哪些打印机是可以用的。

  这三个功能在传统的登陆脚本中被广泛应用。通过编写一些可以自动运行的脚本并且做一些简单的测试,然后创建你自己的登陆脚本,部署到所有客户端上,可以轻松控制所有的配置而避免在用户端操作。

  尽管登陆脚本在Windows中是非常好用的方法,但是它也有一些弊端。首先,使用登陆脚本要求IT人员要具备相关的脚本知识。糟糕的是,如果不小心敲错了参数,有可能在整个网络中造成大问题。另外,在一个用户不常重复登陆的环境中,登陆脚本的作用也会受到限制。因为登陆脚本只在用户登陆的时候运行,所以如果更新了一个脚本,可能需要几天或者更长的时间来分发到整个网络中。最后,如果要对某些指定用户使用指定的设置,登陆脚本也是很难做到的。例如,只为财务部门的员工连接某个打印机,你就得自己想办法搞清楚这个逻辑了。

  组策略首选项优于登陆脚本

  微软的组策略首选项针对传统Windows登陆脚本的局限性提供了更好的解决方法。现在你只要付出很少的工作量,就可以创建并且部署一系列组策略首选项策略来映射网络驱动盘,设置环境变量和注册表参数,甚至能对某些特定用户安装特定的打印机。

  组策略首选项提供了一个更加友好的界面来创建配置以完成这些任务。甚至,组策略首选项可以为特定的用户或者计算机单独设置策略,以保证特别的需求只对需要的人生效。这个可以通过简单的组织单元分配来完成,或者你还可以通过项目级别目标来指定限定的组策略首选项规则,在某些计算机上运行从而获得具体的细节信息。项目级别目标基于单个组策略首选项,这意味着组策略首选项可以做到重复创建单个组策略,将其应用到需要的用户或者计算机。

作者

Greg Shields
Greg Shields

Greg Shields,MCSE(微软认证系统工程师),是Concentrated Technology(www.concentratedtechnology.com)共同创始人和IT技术专家。他拥有近十五年的IT架构和企业管理经验。同时,也是一名IT培训师,并对IT多个技术主题进行演讲,主要包括微软管理、系统管理及监控、虚拟化等。他最近的著作是由SAPIEN出版社出版的《Windows Server 2008: What's New/What's Changed》。

翻译

鬼谷
鬼谷

相关推荐

  • 如何配置Windows服务器本地安全策略?

    企业为新服务器配置本地安全策略非常重要,包括配置及启动服务器防火墙,停用所有不必要的系统服务,处理补丁管理以及阻止未经授权的访问等等。

  • Windows管理员如何学习组策略基础知识

    组策略自出现以来并没有太多改变,但对于初学者来说却是一堵难以翻越的城墙。本文介绍如何学习使用组策略来管理用户和计算机。

  • 初探Windows Server 2016用户组策略

    虽然Windows Server 2016系统中用户组策略架构没有大的改变,但是该版本仍发布了一些独特的用户组策略功能。

  • 活动目录组策略使用技巧

    组策略是在活动目录基础设施中用于管理所有对象的神奇工具。本期《活动目录组策略使用技巧》技术手册中,我们主要介绍是活动目录及组策略,活动目录与组策略的使用技巧等等。