Windows服务器组策略的五大改进

在Windows Server 2012 Beta（以前称为Windows Server 8 beta版）中，有4560多个组策略可用——有旧的新策略。此外，还有可用的组策略基础设施改进和组策略管理控制台。

下面描述的五个主要领域可以帮助您测试兼容性，并了解Windows 8客户机和服务合作伙伴是如何一起工作的：

组策略更新选项包含在组策略管理控制台中。在个人计算机上，您不需要像以前那样发布重载命令行刷新命令。像gpupdate /力，你可以选择组织单元图形使组策略更新。这实际上意味着，你可以马上点击从内部主机和不刷新需要等待1.5小时刷新整个网络。你只能集中在组织单元的计算机，但刷新本身将中断在用户和计算机的组策略对象（GPO）下载。幕后，这种选择会产生在每一个计算机的目标组织单元两任务列表。为了正常工作，域控制器需要能够生成的计算机列表的任务，所以每个系统上的防火墙需要配置相应的。

组策略基础设施状况的报告，在网络的动态目录容易监测。在组策略管理控制台，有一个新的标签称为基础设施状况。（作为一个机械的完美主义者，我希望微软将扩大，这很尴尬，但我离题。）在这个标签中的信息显示本集团的政策是在动态目录复制和系统盘区相关领域的状态（使用分布式文件系统复制服务）。之前，你必须看看每个服务器的系统盘的状态，和问题从来没有出现在一个特别简单的方法。

由于AD复制是使组策略在域中正确的关键，因此这将最终成为一个非常方便的故障诊断工具。

基于组策略的同步设置管理。Windows 8家族的一个新功能是让用户绑定一个Windows Live ID和所有其他文件，通过建立一个基于云同步服务，如苹果的iCloud服务。当用户访问另一个设备从一个设备，输入他们的ID，参数，和文件可以使用。想象一下，这是一个巨大的配置文件，可以在安全界限。当然，企业管理者要警惕被太多的个人喜好造成的机器上的问题。在Windows Server 2012将控制这个功能的7个新的GPO，同步选项设置组策略选择路径：计算机配置->管理模板>窗口组件>同步设置。

新的Internet Explorer的政策。你现在可以处理Internet Explorer 9的喜好直接从Windows Server 2012的组策略管理控制台。其它的新功能包括IE防止密码泄漏（10的新功能是Windows 8和IE），需要使用增强保护模式（仅64位Internet Explorer），为了防止操作，取消Windows 8删除浏览历史记录设置在一个小的增强保护模式在ActiveX安全环境的功能，等等。

Windows 8和Metro风格的GPO。您可以自定义Windows 8的新功能，如解锁屏幕、关闭PIN登录、关闭密码登录、自定义默认的Metro包部署和激活模式、使用颜色作为背景、启动跟踪程序、关闭Windows 8应用程序商店和自定义窗口显示窗体。