Windows Server 組策略的五大改進

   在Windows Server 2012 beta（之前叫做Windows Server 8 beta）版本中，有超過4560個組策略可用-有舊有新。此外，還有可用的組策略基礎設施改進和組策略管理控制台。
   
    下面講到的五大領域可以幫助你測試兼容性並理解Windows 8客戶端和服務伙伴如何共同工作：
   
    組策略更新選項包含在組策略管理控制台中。在個體機上，你不用再像之前一樣發布笨重的命令行刷新命令，像gpupdate /force,你可以在圖形中選擇組織單元來進行組策略更新。這實際上意味著，你可以馬上從內控制台點擊刷新，而不需要等一個半小時來在整個網絡中刷新。你可以只針對組織單元裡的電腦，但是刷新本身會中斷用戶和計算機部分組策略對象（GPOs）的重新下載。在幕後，這個選擇會在目標組織單元的每一個計算機中產生兩個列表形式的任務。要能正常工作，域控制器需要能夠在計算機上生成列表任務，所以每個系統上的防火牆需要有相應的配置。
   
    在網絡動態目錄中輕松監視的組策略基礎設施狀態報告。在組策略管理控制台中，有一個叫做"Infra Status"新標簽。（作為一個機械的完美主義者，我希望微軟將擴展這個很囧的簡稱，但我離題了。）這個標簽上的信息顯示了動態目錄和系統磁碟區（使用分布式文件系統復制服務）復制的與組策略有關的域的狀態。以前，你必須得查看每個服務器上的系統磁碟區狀態，問題從來不會以一種特別容易解決的方式自己冒出來。
   
    因為AD復制是讓組策略正確適用於域內的關鍵，這將最終成為一個非常方便的故障診斷工具。
   
    基於組策略的同步設置管理。 Windows 8家庭的一個新增功能是可以讓用戶通過一個雲基礎的同步服務，如蘋果的iCloud服務，將一個Windows Live ID和其他的所有文件進行綁定，設置等等。當用戶從一個設備訪問另一個設備時，輸入他們的ID,參數和文件就可以用了。設想這是一個巨大的配置文件跨安全邊界工作。當然，企業管理者將會提防企業機器上授權太多的個人喜好而引發的問題，在Windows Server 2012上有7個新的GPOs將會控制這一功能。設置同步選項的組策略選項路徑：計算機配置>管理模板>窗口組件>同步設置。
   
    新的Internet Explorer政策。你現在可以直接從Windows Server 2012的組策略管理控制台處理Internet Explorer 9的首選項。IE的其他新功能包括防止密碼洩漏（也是Windows 8 和IE 10的新功能）、需要使用增強保護模式（只針對64-bit 下的Internet Explorer）、增強保護模式下防止ActiveX在的較小的安全環境中運行、取消Windows 8"刪除浏覽歷史記錄設置"功能，等等。