在 Windows 2000 Server 环境中部署运行 Windows XP 操作系统的客户端,为治理员提供了新的选项、策略设置和功能,来治理组织中的台式机。
本文面向已经部署或正在计划部署 Active Directory 服务的组织,有助于治理员对运行 Windows XP(Windows 2000 Professional 的后续产品)的计算机的策略设置进行治理。Windows XP 的许多新功能——比如:远程协助、Windows Media Player 和错误报告——自身都带有组策略设置,治理员可以利用这些设置,对网络中的用户和计算机进行配置自定义和标准化。
可以把运行 Windows XP 的客户端直接加入 Active Directory,并处理目前应用于运行 Windows 2000 的台式机的所有相同的策略。任何运行 Windows 2000 的客户端都将忽略仅应用到 Windows XP 的新的策略设置。通过直接包含在组策略治理单元新的用户界面中说明文字,可以更轻松地验证每项设置的操作系统要求及功能——治理员不必搜索文档来确定相关的策略。
本文阐述了:
Windows XP 中的策略设置提供了哪些新功能。
Windows XP 中的登录优化。
运用 Windows XP 治理客户端计算机。
通过策略结果集 (RSoP) 验证策略。
Windows XP 中的策略设置提供了哪些新功能
Windows XP 包含经改进的策略设置治理,使治理员可以对功能进行优化和治理,或者关闭不想用的功能。治理员可以从 Windows 2000 Server Active Directory,部署 Windows XP 中的任何策略设置。
Windows XP 支持所有 Windows 2000 策略
Windows XP 完全支持 Windows 2000 所带有的 421 个策略设置,而且在某些情况下,还对有关设置进行了改进。例如,改进了外壳设置,以对有关项目(如“开始”菜单)提供更好的控制。
Windows XP 中新的策略设置
借助 Windows XP 的 212 个新的策略设置,组织可以按照自己的意愿来标准化新功能,比如:远程协助、Windows Media Player 和“开始”菜单。假如愿意的话,治理员可以将桌面设置为使用 Windows 2000 的典型用户界面。本文附带了一份列有 Windows 2000 和 Windows XP 的所有策略的电子表格。有关具体信息,请访问 Windows XP 网站,具体地址为:http://go.microsoft.com/fwlink/?LinkId=22031.
运行 Windows 2000 的计算机忽略了 Windows XP 的策略设置
Windows XP 中新的策略设置仅适用于运行 Windows XP 的计算机,但会被所有运行 Windows 2000 的计算机所忽略。另外,运行 Windows 2000 的计算机不会受到 Windows XP 所附带的任何新策略的负面影响。在 Windows XP 中查看策略设置时,每个策略设置的具体要求都显示在说明文字的开头部分,如下方“图 1”的中间一栏所示。
图 1:使用Windows XP 中的组策略治理单元
用于治理策略的新用户界面
组策略治理单元利用了 Windows XP 的 Web 视图功能,让治理员可以更轻松地访问和验证策略设置。所上方“图 1”所示,治理员可以定位所要的策略,查看有关功能及所支持的环境(比如:仅 Windows XP 或 Windows 2000)的说明文字。
集成的联机帮助
借助可搜索的、集成的帮助文件,用户可以更轻松地了解和跟踪策略设置。除了治理单元直接附带的说明文字外,用户还可以通过按键盘上的 F1 键,获得有关具体领域的“帮助”信息。譬如,假如在组策略治理单元中选中了“治理模板”节点,并按“F1”键,就可以直接转到有关“治理模板”的帮助部分,从而可以查找具体的 HTML 帮助文件,比如下方“图 2”所示的 system.adm 文件。
图 2:在 Windows XP 中查看集成的联机帮助
Windows XP 中的登录优化
在默认情况下,Windows XP 在启动和登录时,不会等待网络完成初始化。任何现有的用户在登录时,都使用了缓存凭据,从而实现了更短的登录时间。由于计算机不会等待网络完全启动,因此一旦网络可用,就将在后台(异步地)应用组策略。下方“表 1”对比了 Windows 2000 和 Windows XP Professional 处理策略的具体方式。