替換Windows登入指令檔的五個組策略參數

 　　你還在使用Windows登入指令檔?它們不再是Windows管理員進行案頭配置控制的惡夢了。因為組策略參數幾乎能完成所有登入指令檔能做的事情。

　　下面是五個組策略參數GPP供你參考。

　　Drive Maps

　　很多IT組織仍然只使用登入指令檔，因為有映射驅動並共用的能力。直到有了GPP，登入指令檔成為關聯這些驅動與具體的使用者和組的最簡便方式。登入指令檔就跟使用者執行登入似的，因為添加網際網路共用到指令碼讓其成為H：驅動映射到主資料夾，和S：驅動映射到共用資料夾。添加一點條件式的指令碼邏輯，就可將驅動基於每個使用者的身份進行映射。

　　Drive Maps是在組策略對象的使用者配置下發現的GPP。建立你自己的GPP就可以映射相同的驅動給使用者，但不會有惡意的指令碼。

　　Environment variables

　　不是每個使用者都需要設定Environment variables(環境變數)，也不是每個應用也都需要。因此，許多登入指令檔需要一些相當複雜的登入來確認基於使用者、機器，甚至應用的變數設定。

　　GPP極大簡化了該過程。在組策略對象的Computer Configuration half中，環境變數能預先配置。甚至，通過給每個GPP基於檔案匹配項目層次目標打上標籤，可確保環境變數只適用於包含這些應用需要的電腦。

　　Files

　　就算要與設定沒有儲存在註冊表中的應用工作，這些設定在一個還是多個檔案呢?仍有大量應用使用檔案來儲存它們的資訊和具體使用者的資訊。檔案很重要，因為易於工作，檔案也很難，如果大量大使用者需要在大量機器上配置。

　　組策略參數中的preferences強調了一個事實：GPP不需要強制執行。使用GPP定義使用者的或應用的初始配置是可能的，也是推薦使用的，然後使用者就可以根據需要變更。

　　檔案不是在GPO找到的GPP。這個GPP能從源複製檔案到目的位置。對於那些需要它們的應用來說，這絕對是複製檔案最有用的方式。只需建立初始配置，添加檔案到GPP，就可看見它自動分發到任何相關的電腦。如果你想給使用者提供最佳體驗而不是各種限制的話，只需檢查Apply對話方塊一次，並在GPP通用表下不再申請即可。

　　Registry

　　儘管仍然有一些應用程式使用設定檔，但目前大多數都開始使用Windows註冊表。在GPP之前，改變註冊表是極其困難的，特別是遇到HKEY_CURRENT_USER hive時。

　　GPP通過HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER再次解除鎖定應用程式配置。你會在GPO裡發現註冊表GPP支援Computer Configuration half和 User Configuration half。

　　然而，控制註冊表值最難的一部分往往是只能找到它們。軟體封裝工具可以來幫忙。軟體封裝工具分析系統的兩個快照，一個在應用程式之前，另一個在最後。通過檢查這兩個快照之間的差異，封裝工具可以確定安裝時修改了哪些檔案和註冊碼。

　　你可以利用相同的方法找出一個應用程式設定對應哪個註冊表值。技巧：安裝初始快照集與應用程式。更改應用程式設定，然後做第二個快照。任何改變都是進入註冊GPP引起的。

　　Printers

　　你認為自己很聰明，因為你已經發布印表機到活動目錄，但即使是最精確的印表機結構仍然可以讓使用者困惑。為什麼不自動地找到最近的印表機呢?你可以在GPP中使用印表機，串連電腦或使用者的一半GPO中。你還需要藉助每台電腦上的一些設定在識別電腦生命。常見的是它的子網。

　　如果你的網路工程師已經斷開子網，您可以在GPP的項目層級導向中使用該網路。將該網路作為一個IP位址範圍添加，下一次使用者登入時，就會自動連接到離他們最近的印表機。

　　GPPs不算是新技術了。隨著Windows Server 2008的發布就已經存在了。該技術比較穩定，使用簡單方便，隨時隨地使用，不需要額外的軟體(或外掛程式)。如果你還沒有花時間使用這個非常有用的管理辦法，可以考慮一下。加上項目層級導向，他們是最終消除那些令人討厭的登入指令檔很好的方法。