介绍Windows 2007中的组策略特点

核心提示： 例如：一台加入了域的Windows XP计算机，由于域强制安全策略的限定而无法连入网络，介绍Windows 2007中的组策略特点(2)，那么它将循环的发起检查，尝试重新连接网络，admx文件是一种基于xml的文件，这种新管理模板文件的出现，而如果Windows XP使用的是ICMP或者P

例如：一台加入了域的Windows XP计算机，由于域强制安全策略的限定而无法连入网络，那么它将循环的发起检查，尝试重新连接网络。而如果Windows XP使用的是ICMP或者PING来查找域控制器，这就存在一定的问题，当ICMP不能使用的时候，比如ICMP通讯被阻止掉，或者由于其他原因在这台计算机上无效的时候，这台计算机将无法发现域控制器，那么所有的组策略处理都将停止。

相比之下，NLA则是直接地允许组策略嗅探到这些场景，当组策略察觉连接到了企业网络时，自动地开始执行计算机的策略更改而无须等到下一次的检查循环。

未来NLA将会更好的适用于移动的用户。在之前的Windows版本中，当一个移动用户通过VPN登录到公司网络时，他不得不等待一个标准的循环周期来获取策略的应用，而在今后的版本中，这些将得到改变，在VPN拨入后，一旦域控制器被检测到，组策略将通过后台立即运行。

全新的管理模板格式（ADMX）

管理模板文件里包含了标记语言，它用来描述基于注册表的组策略。自从在windows nt 4.0中发布以来，管理模板文件一直使用单独的文件格式，也就是我们所熟悉的adm文件。然而，对于喜欢直接面对模板文件内容，并按照自己需要进行修改的 windows管理员来说，adm模板文件虽然为修改注册表提供了必要的方法，但是也带来了不少不便之处，例如版本控制，多语种支持上的天生缺陷等。并且，对于一种独立格式的文件来说，学习与使用起来也会麻烦得多。

如今，在windows vista中，微软开始务实地解决这一问题，并由此带来了vista和Longhorn Server 中新的管理模板文件格式——admx。admx文件是一种基于xml的文件，这种新管理模板文件的出现，使得在vista和longhorn server中管理基于注册表的策略设置变得更加简便。