64、利用组策略进行脚本管理、IE 控制与硬件访问限制

利用组策略进行脚本管理、IE 控制与硬件访问限制

1. 脚本相关设置

1.1 启动脚本同步运行

默认情况下，启动脚本是同步运行的。所有脚本会按照从最低优先级到最高优先级的顺序进行处理，然后依次运行，直到所有脚本执行完毕。通常这种方式是合理的，不过如果想更改，可以按照以下步骤操作：
- 定位到“计算机配置”->“策略”->“管理模板”->“系统”->“脚本”。
- 启用“异步运行启动脚本”。

1.2 组策略脚本超时设置

组策略脚本的超时时间为 10 分钟。若脚本卡住，需等待 10 分钟才会超时。可通过以下设置更改超时时间：
- 定位到“计算机配置”->“策略”->“管理模板”->“系统”->“脚本”。
- 找到“组策略脚本的最大等待时间”并进行设置。

1.3 脚本使用时的性能问题

使用“始终在启动和登录时等待网络”策略设置会使 Windows 进入“同步”处理模式，这可能会影响那些在启动时并非总是连接到网络的笔记本电脑的性能。例如，携带笔记本的移动用户使用启动和登录脚本时，默认脚本存储在域控制器上，启动或登录时笔记本会尝试连接域控制器获取脚本。此时可让客户端使用本地路径（如 c:\scripts\blah.vbs）代替默认路径。同时要确保脚本所在路径客户端无法写入，防止用户替换脚本对系统造成破坏。

1.4 向 Windows 7 及更高版本客户端部署 PowerShell 脚本

此前，没有很好的内置方法将 PowerShell 脚本部署到目标机器。但 Windows 7 及更高版本