28、利用组策略管理Windows 7的全面指南

利用组策略管理Windows 7的全面指南

1. 生成报告的步骤

在用户选择屏幕上，可选择当前用户或列出的用户之一（仅列出之前登录过此计算机的用户），然后点击“下一步”。接着在选择摘要页面查看信息，再次点击“下一步”，最后点击“完成”。此时就可以浏览报告，该报告将保存在计算机上，后续可随时查看。

2. 组策略建模的应用

组策略建模在设计组策略时非常有用，它能帮助域管理员确定在不同情况下，特定用户登录特定计算机可能产生的影响。例如，考虑将用户或计算机移动到不同的组织单位（OU）时，可使用组策略建模工具生成报告，以确定做出此更改后有效的组策略对象（GPO）和GPO设置。还能模拟以下情况的影响：
- 启用环回处理。
- 用户或计算机处于不同的安全组。
- 应用WMI过滤器。
- 用户通过慢速网络连接登录。

3. 组策略设置

组策略有数千个可配置的设置，这里主要介绍以下几个方面：
-管理用户配置文件
-本地配置文件：用户登录系统时会创建本地配置文件，通常从默认用户配置文件创建，用户对环境进行更改后，其配置文件会保留这些更改。
-漫游配置文件：从服务器检索并复制到客户端计算机，用户注销时，更改会复制回服务器（除非配置为强制配置文件）。强制配置文件下，本地更改不会复制回服务器，下次登录时，本地配置文件会被强制配置文件覆盖。
-关键设置：可通过计算机配置 -> 策略 -> 管理模板 ->