替換Windows登錄腳本的五個組策略參數

 　　你還在使用Windows登錄腳本?它們不再是Windows管理員進行桌面配置控制的惡夢了。因為組策略參數幾乎能完成所有登錄腳本能做的事情。

　　下面是五個組策略參數GPP供你參考。

　　Drive Maps

　　很多IT組織仍然只使用登錄腳本，因為有映射驅動並共享的能力。直到有了GPP，登錄腳本成為關聯這些驅動與具體的用戶和組的最簡便方式。登錄腳本就跟用戶執行登錄似的，因為添加網絡共享到腳本讓其成為H：驅動映射到主文件夾，和S：驅動映射到共享文件夾。添加一點條件式的腳本邏輯，就可將驅動基於每個用戶的身份進行映射。

　　Drive Maps是在組策略對象的用戶配置下發現的GPP。創建你自己的GPP就可以映射相同的驅動給用戶，但不會有惡意的腳本。

　　Environment variables

　　不是每個用戶都需要設置Environment variables(環境變量)，也不是每個應用也都需要。因此，許多登錄腳本需要一些相當復雜的登錄來確認基於用戶、機器，甚至應用的變量設置。

　　GPP極大簡化了該過程。在組策略對象的Computer Configuration half中，環境變量能預先配置。甚至，通過給每個GPP基於文件匹配項目層次目標打上標簽，可確保環境變量只適用於包含這些應用需要的計算機。

　　Files

　　就算要與設置沒有存儲在注冊表中的應用工作，這些設置在一個還是多個文件呢?仍有大量應用使用文件來存儲它們的信息和具體用戶的信息。文件很重要，因為易於工作，文件也很難，如果大量大用戶需要在大量機器上配置。

　　組策略參數中的preferences強調了一個事實：GPP不需要強制執行。使用GPP定義用戶的或應用的初始配置是可能的，也是推薦使用的，然後用戶就可以根據需要進行更改。

　　文件不是在GPO找到的GPP。這個GPP能從源復制文件到目的位置。對於那些需要它們的應用來說，這絕對是復制文件最有用的方式。只需創建初始配置，添加文件到GPP，就可看見它自動分發到任何相關的計算機。如果你想給用戶提供最佳體驗而不是各種限制的話，只需檢查Apply對話框一次，並在GPP通用表下不再申請即可。

　　Registry

　　盡管仍然有一些應用程序使用配置文件，但目前大多數都開始使用Windows注冊表。在GPP之前，改變注冊表是極其困難的，特別是遇到HKEY_CURRENT_USER hive時。

　　GPP通過HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER再次解除鎖定應用程序配置。你會在GPO裡發現注冊表GPP支持Computer Configuration half和 User Configuration half。

　　然而，控制注冊表值最難的一部分往往是只能找到它們。軟件包裝工具可以來幫忙。軟件包裝工具分析系統的兩個快照，一個在應用程序之前，另一個在最後。通過檢查這兩個快照之間的差異，包裝工具可以確定安裝時修改了哪些文件和注冊碼。

　　你可以利用相同的方法找出一個應用程序設置對應哪個注冊表值。技巧：安裝初始快照與應用程序。更改應用程序設置，然後做第二個快照。任何改變都是進入注冊GPP引起的。

　　Printers

　　你認為自己很聰明，因為你已經發布打印機到活動目錄，但即使是最精確的打印機結構仍然可以讓用戶困惑。為什麼不自動地找到最近的打印機呢?你可以在GPP中使用打印機，連接電腦或用戶的一半GPO中。你還需要借助每台計算機上的一些設置在識別計算機生命。常見的是它的子網。

　　如果你的網絡工程師已經斷開子網，您可以在GPP的項目級別導向中使用該網絡。將該網絡作為一個IP地址范圍添加，下一次用戶登錄時，就會自動連接到離他們最近的打印機。

　　GPPs不算是新技術了。隨著Windows Server 2008的發布就已經存在了。該技術比較穩定，使用簡單方便，隨時隨地使用，不需要額外的軟件(或插件)。如果你還沒有花時間使用這個非常有用的管理辦法，可以考慮一下。加上項目級別導向，他們是最終消除那些令人討厭的登錄腳本很好的方法。