Windows Vista操作系统新增组策略详解

核心提示： 通过组策略实现的目标通过组策略配置QoS，我们可以实现下列目标：● 对不同类型的应用程序设定不同的优先级，Windows Vista操作系统新增组策略详解(5)，这样对网络带宽需求比较大的应用程序（例如进行网络音频或者视频交流的Windows Live Messenger或其他VoIP软件

通过组策略实现的目标

通过组策略配置QoS，我们可以实现下列目标：

● 对不同类型的应用程序设定不同的优先级，这样对网络带宽需求比较大的应用程序（例如进行网络音频或者视频交流的Windows Live Messenger或其他VoIP软件）就可以获得较高优先级，而对网络带宽占用需求不那么高的应用程序（例如浏览网页用的Internet Explorer）则获得较低的优先级。系统和路由器或者其他网络设备将会根据优先级的不同区别对待来自不同应用程序的数据包。

● 对不同类型的应用程序设定不同的网络带宽限制，这样对传输数据所需时间不敏感的应用程序（例如P2P下载软件）就可以使用有限的网络带宽，而把绝大部分网络带宽留给急需通过网络上传数据的应用程序。需要注意的一点是，通过QoS进行的设置并非固定不变的。例如，如果设置了程序A具有较低的QoS优先级，但是当前并没有其他优先级更高的程序访问网络，那么A程序就会使用全部的网络带宽；如果优先级高于A的程序B需要使用网络，那么程序A就会自动为程序B让路。

另外，QoS的实现是需要多种设备配合的，不仅操作系统，其他网络设备也必须支持QoS才可以。例如，给不同程序设置了不同的网络优先级，那么该程序发出的数据包中就会包含DSCP（Differentiated Services Code Point，差分服务代码点）信息，用于标示该数据包的优先级。那么只有路由器或其他网络设备支持QoS，才能理解DSCP信息的含义，并做出相应的处理。

实现思路

QoS可以根据下列条件进行设置：

● 需要通过网络发送信息的应用程序

● Ipv4或Ipv6协议的来源或目标

● 协议类型：TCP或UDP

● 来源或目标端口

也就是说，我们可以针对某个具体的应用程序进行限制，或者对发往某个特定地址或端口的网络连接进行限制。