替換Windows登錄腳本的五個組策略參數
你還在使用Windows登錄腳本？它們不再是Windows管理員進行桌面配置控制的惡夢了。因為組策略參數幾乎能完成所有登錄腳本能做的事情。
下面是五個組策略參數GPP供你參考。
Drive Maps
很多IT組織仍然只使用登錄腳本，因為有映射驅動并共享的能力。直到有了GPP，登錄腳本成為關聯這些驅動與具體的用戶和組的最簡便方式。登錄腳本就跟用戶執行登錄似的，因為添加網絡共享到腳本讓其成為H：驅動映射到主文件夾，和S：驅動映射到共享文件夾。添加一點條件式的腳本邏輯，就可將驅動基于每個用戶的身份進行映射。
Drive Maps是在組策略對象的用戶配置下發現的GPP。創建你自己的GPP就可以映射相同的驅動給用戶，但不會有惡意的腳本。
Environment variables
不是每個用戶都需要設置Environment variables（環境變量），也不是每個應用也都需要。因此，許多登錄腳本需要一些相當復雜的登錄來確認基于用戶、機器，甚至應用的變量設置。
GPP極大簡化了該過程。在組策略對象的Computer Configuration half中，環境變量能預先配置。甚至，通過給每個GPP基于文件匹配項目層次目標打上標簽，可確保環境變量只適用于包含這些應用需要的計算機。
Files
就算要與設置沒有存儲在注冊表中的應用工作，這些設置在一個還是多個文件呢？仍有大量應用使用文件來存儲它們的信息和具體用戶的信息。文件很重要，因為易于工作，文件也很難，如果大量大用戶需要在大量機器上配置。
組策略參數中的preferences強調了一個事實：GPP不需要強制執行。使用GPP定義用戶的或應用的初始配置是可能的，也是推薦使用的，然后用戶就可以根據需要進行更改。
文件不是在GPO找到的GPP。這個GPP能從源復制文件到目的位置。對于那些需要它們的應用來說，這絕對是復制文件最有用的方式。只需創建初始配置，添加文件到GPP，就可看見它自動分發到任何相關的計算機。如果你想給用戶提供***體驗而不是各種限制的話，只需檢查Apply對話框一次，并在GPP通用表下不再申請即可。
Registry
盡管仍然有一些應用程序使用配置文件，但目前大多數都開始使用Windows注冊表。在GPP之前，改變注冊表是極其困難的，特別是遇到HKEY_CURRENT_USER hive時。
GPP通過HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER再次解除鎖定應用程序配置。你會在GPO里發現注冊表GPP支持Computer Configuration half和 User Configuration half。
然而，控制注冊表值最難的一部分往往是只能找到它們。軟件包裝工具可以來幫忙。軟件包裝工具分析系統的兩個快照，一個在應用程序之前，另一個在***。通過檢查這兩個快照之間的差異，包裝工具可以確定安裝時修改了哪些文件和注冊碼。
你可以利用相同的方法找出一個應用程序設置對應哪個注冊表值。技巧：安裝初始快照與應用程序。更改應用程序設置，然后做第二個快照。任何改變都是進入注冊GPP引起的。
Printers
你認為自己很聰明，因為你已經發布打印機到活動目錄，但即使是最精確的打印機結構仍然可以讓用戶困惑。為什么不自動地找到最近的打印機呢？你可以在GPP中使用打印機，連接電腦或用戶的一半GPO中。你還需要借助每臺計算機上的一些設置在識別計算機生命。常見的是它的子網。
如果你的網絡工程師已經斷開子網，您可以在GPP的項目級別導向中使用該網絡。將該網絡作為一個IP地址范圍添加，下一次用戶登錄時，就會自動連接到離他們最近的打印機。
GPPs不算是新技術了。隨著Windows Server 2008的發布就已經存在了。該技術比較穩定，使用簡單方便，隨時隨地使用，不需要額外的軟件（或插件）。如果你還沒有花時間使用這個非常有用的管理辦法，可以考慮一下。加上項目級別導向，他們是最終消除那些令人討厭的登錄腳本很好的方法。
【編輯推薦】
