介绍Windows 2007中的组策略特点

核心提示： 原先以.adm作为扩展名的管理员模板文件，现在在Longhorn Server中被定义为XML格式，介绍Windows 2007中的组策略特点(3)，同时也增加了许多新的特性，xml这种通用文件格式本身也就为管理员进行自动和手动管理带来了极大的便利，很多企业都采用了一个很极端的方法，如用胶

原先以.adm作为扩展名的管理员模板文件，现在在Longhorn Server中被定义为XML格式，同时也增加了许多新的特性，xml这种通用文件格式本身也就为管理员进行自动和手动管理带来了极大的便利。因为他们可以把以往xml方面的知识直接应用到admx文件的创建与编辑中，甚至是编写自己的策略管理工具，而不需要学习一种新的语法。

在win2007 Server 中，admx文件划分为语言无关和语言特定两种资源，以便适用于所有的组策略管理员——这为跨国公司域管理所带来的好处是不言而喻的。并且，组策略工具可根据管理员配置的语种来调整他们的管理界面。只需要确保特定语种的资源文件可用，你就可以添加新的语种到策略定义集中。

同时admx文件会被集中存储—— 一个创建在sysvol中的域范围的目录。集中存储admx不仅可以减少额外的存储要求，最重要的就是，它可以集中地更新和管理admx文件，而不再需要存放在每一个gpo中，从而极大地提高复制的效率并减少带宽占用。同时，ADMX文件与ADM文件相比要明显地减小4兆以上。

另外，在组策略工具兼容方面，组策略管理工具可以读取任何存储在本地或是gpo中的adm文件。它确保了vista、longhorn server以及之前版本操作系统在管理上的互操作性。需要注意的就是，对于那些admx文件中才有的策略设置将只可用于windows vista和longhorn server。

设备阻止

在如今这个复杂的环境中，我们制定了多种多样的法规和策略来防止信息在网络上的泄漏，但是我们同时不得不意识到，移动硬件设备的滥用同样对于信息安全存在着极大的隐患，一个小小的U盘就可以轻松的copy走成百上千个重要文件。为了解决这一问题，很多企业都采用了一个很极端的方法，如用胶水或者胶带封死USB接口，然而这毕竟不是解决问题的最好方法。