Windows Vista組策略中新事物的探索
組策略的功能強大我們在windows XP系統中已經領略了，那么在windows vista系統組策略又有什么我們不知道的功能呢？讓我們一起來探索吧。
組策略是一個用來對Windows操作系統進行自定義、控制以及保護的強大工具。替換了Windows NT中的系統策略特性，在Windows 2000中作為IntelliMirror技術的一部分引入，并且在隨后的基于NT的每個版本的操作系統中，它的應用范圍和功能也有所拓展。
組策略能夠在本地計算機層或是組織單元、域或者活動目錄環境下的站點中應用。組策略能夠被Windows XP Professional所支持，但XP Home版本則無法支持它。同樣地，組策略也被Vista Business、Enterprise和Ultimate版本所支持，而Home Basic和Home Premium版本則無法支持。
Vista中的組策略添加了幾百項新的設置，讓管理員能夠更好地控制用戶和計算機。其中一些是用于增加功能的，而另一些則是對Windows XP中組策略進行了提高。在這篇文章中，我們將討論組策略中一些你可以用到的有趣的新特性。你可以從微軟的網站上下載到包含了為計算機和用戶配置而設的組策略設置表格，而這是包含在隨著Vista一同發布的管理員模版文件中的。要注意的是，在Vista中的管理員模版文件是新的基于XML的文件格式（.ADMX）。
控制可移動的媒介
可移動的設備包括USB驅動、閃存記憶卡閱讀器以及外置USB硬盤，還有CD和DVD寫入器甚至是傳統軟盤，它們都能夠非常方便地在兩臺計算機之間進行數據傳送。不幸的是，它們也都伴隨著一個較大的安全問題：用戶能夠很輕易地將原本不能離開公司網絡的數據下載到可移動的設備中并隨身攜帶，或者是他們也能夠從設備中將數據上傳到公司的計算機內，可能在不知情的情況下就帶入了病毒或者是惡意軟件。
在過去，一些公司可能會通過填充一些物質的手段來物理摧毀USB接口。沒有那么極端的就將計算機內部的USB接口的連接去掉并拆除光驅以去除光盤燒制的功能。你也可以購買第三方軟件來讓你啟用或禁用對USB設備、CD/DVD刻錄機等的訪問。或者你也可以創建一個自定義的.ADM文件來阻止人們在XP中使用這些設備。
Vista則讓這些更為簡易。以下就是讓你用組策略控制可移動媒介對本地的Vista計算機訪問的操作步驟：
1、點擊“開始”，在搜索框中輸入“gpedit.msc”后按下回車鍵。
2、在“組策略對象編輯器”的左邊窗格中，在“計算機配置”下，展開“管理模版”并點擊“系統”。
3、在右邊窗格中用鼠標滾動并點擊“可移動存儲訪問”，如圖1所示。
圖1 你可以通過Vista的組策略控制對可移動存儲的訪問
你可以從眾多的選項中進行選擇，這都取決于你想要控制的可移動存儲的類型。例如，你可以通過雙擊右邊窗格中的“所有可移動存儲類：拒絕所有權限”來將所有類型的可移動存儲拒絕訪問。
4、在屬性窗格中，選擇“已啟用”選項，如圖2所示。
圖2 啟用此策略來對所有可移動存儲拒絕訪問權限
6、點擊“應用”或“確認”。
這項對所有類型可移動存儲的拒絕權限會優于對單獨的存儲類進行設置的組策略。你可以單獨設置的存儲類型有：
CD 和 DVD
軟盤驅動器
可移動磁盤
磁帶驅動器
WPD 設備（蜂窩電話、便攜媒體播放器、輔助顯示設備、像掌上電腦這樣基于CE的設備）
你也可以通過對策略進行設置來分別拒絕讀取或者是寫入的權限，因此，你能夠允許用戶從設備中讀取數據但無法將數據保存在其中。
控制電源管理設置
企業要求能夠在Windows中有能夠控制電源管理方法已經有很長一段時間了。現在已經有一些第三方的軟件能夠讓管理員集中地控制這些設置，但必須為軟件承擔額外的費用。在Vista中，公司就能夠通過組策略來控制電源管理，這樣還能夠節省用電的開支。
在Vista組策略中的電源管理，是與之前提到的可移動存儲訪問在同一個“管理模板”文件夾下的，其中包含了一些子文件夾，能夠將策略應用到電源管理的不同方面，如圖3所示。
圖3 Vista讓管理員能夠控制電源管理的不同方面
“按鈕設置”文件夾包含了以下幾個組策略選項：
選擇電源按鈕操作（接通電源）
選擇休眠按鈕操作（接通電源）
選擇開始菜單電源按鈕操作（接通電源）
選擇蓋子開關操作（接通電源）
選擇電源按鈕操作（使用電池）
選擇睡眠按鈕操作（使用電池）
選擇開始菜單電源按鈕操作（使用電池）
選擇蓋子開關操作（使用電池）
為每個按鈕你所可以設置的選項包括：
不執行操作
關機
睡眠
休眠
雙擊你想要配置的電源項目并選擇“已啟用”選項。接著，從下拉菜單中選擇相應的操作，如圖4所示。
圖4 你可以為無力電源和睡眠按鈕、開始菜單按鈕和蓋子開關配置需要的操作
硬盤設置“硬盤設置”文件夾中僅包含兩項策略：
關閉硬盤（接通電源）
關閉硬盤（使用電池）
你可以用它們來控制當計算機處在非活動狀態時Windows關閉硬盤前的時間長度。你必須以秒為單位輸入需要的值，范圍是1到999999。
通知設置
“通知設置”文件夾有以下策略能夠讓你進行配置：
電池電量嚴重短缺通知操作
電池電量不足通知操作
電池電量嚴重短缺通知級別
關閉電池電量不足用戶通知
電池電量不足級別通知
通過使用這些組策略，你能夠設置通知需要在什么程度會被觸發。當一個級別的策略啟用時，你所定制的值就代表電池容量的百分比，例如，如果你想要在“10”的時候進行通知，那么就表示當電池容量剩下10％的時候。這些設置如圖5所示。
圖5 你可以設置是需要在電量不足或是嚴重短缺時發出通知
通知操作策略能夠讓你設定當計算機處于電量不足或嚴重短缺時計算機的提示。當你啟用了這些策略，你就可以從如下操作中進行選擇：
不執行操作
關機
睡眠
休眠
要“關閉電池電量不足用戶通知”并不僅是像它所描述的那樣：當其啟用時，在電池電量達到不足或嚴重短缺的級別時，并不會對用戶顯示提示。
欲知更多windows vista組策略中的新事物，請點擊windows vista組策略中探索的新事物。
【編輯推薦】
