22、Windows Server 2008 组策略新特性解析

Windows Server 2008 组策略新特性解析

在 Windows Server 2008 中，组策略迎来了一系列重要的更新和改进，这些新特性不仅提升了管理效率，还增强了系统的安全性。下面将详细介绍其中的一些关键特性。

1. 起始 GPO（Starter GPOs）

起始 GPO 是 Windows Server 2008 全新引入的功能。从名称上就能看出，它本质上是用于创建真实 GPO 的模板。目前，起始 GPO 仅支持管理模板设置，不过由于管理模板中包含数千条策略设置，这一限制暂时影响不大。

创建和编辑起始 GPO 的步骤如下：
1. 打开组策略管理控制台（GPMC）。
2. 在 Active Directory 域中，找到 WMI 过滤器节点下方的起始 GPO 节点。

起始 GPO 的工作方式很简单。假设你有一组管理模板设置，希望应用到多个域的多个 GPO 中。你可以创建一个包含这些设置的起始 GPO，然后右键单击该起始 GPO，选择“从起始 GPO 创建新 GPO”。这样会在你的域中创建一个新的、未链接的 GPO，并将起始 GPO 中的所有管理模板设置复制到新的 GPO 中。

需要注意的是，起始 GPO 并非真正的组策略对象，不能将其链接到站点、域或组织单位（OU），它仅作为模板使用。此外，你还可以将起始 GPO 保存为 Cabinet（.cab）文件，并在不同域之间复制。例如，你可以在英国的域中创建一组起始 GPO，将其保存为 Cabinet 文件，然后通过电子邮件发送给澳大利亚的同事，供他们在自己的域中使用。

2. GPO 注释

Windows Serve