介绍Windows 2007中的组策略特点

核心提示： 在win2007 Server 和Windows Vista中，微软引入了一种新的技术，介绍Windows 2007中的组策略特点(4)，从而使得管理员可以集中的管理和阻止各种类型设备的使用，例如CD-RW ，同时也降低了策略管理和设置的复杂度，这样今后就可以有更多的人有能力来完成日常管理

在win2007 Server 和Windows Vista中，微软引入了一种新的技术，从而使得管理员可以集中的管理和阻止各种类型设备的使用，例如CD-RW ，DVD-RW 以及其他移动设备的安装。新的设定在组策略编辑器的Computer Configuration/Administrative Templates/System/Device Installation group目录下。不过在Windows Vista中该功能并没有引起大家的重视，期待在Longhorn Server 中该功能可以在企业中得到真正的应用。

其他改进

除了上述的新功能外，win2007 Server 中组策略还有其他一些改进，包括：

基于位置的打印机分配可以为用户以及安装了Windows Vista的机器的物理位置进行管理，从而方便用户查找。

win2007 Server 上打印机驱动的安装不再需要用户的管理员权限，打印机安装的权限可以被委派给规定的用户，从而保证了在打印机正常使用的情况下，拥有最少的计算机管理员权限用户。

win2007 Server拥有更加出色的安全设置，IPsec与Windows 防火墙这两个经常需要同时配置的功能被集成在同一个管理界面上，用户不用在一个地方配置完防火墙后再到另一个地方完成IPsec的配置，从而大大降低了管理的复杂度，另外包括服务器到服务器通讯，网络访问保护（NAP）等新的功能也与防火墙完成了紧密的集成。

win2007 Server 作为微软下一代的服务器产品必将在企业管理方面下足功夫，而组策略的作用自然是不可或缺，从现有的win2007 Server beta2版本中可以发现：新的组策略不仅在功能上大大增强，同时也降低了策略管理和设置的复杂度，这样今后就可以有更多的人有能力来完成日常管理操作，而企业内的IT精英则会有更多的时间去关注核心业务的处理。