04-Windows Server 2012 新特性 ---- 組策略管理改進

管理員使用Windows Server構建了活動目錄的基礎架構,實現了統一的管理,但是要成爲一個方便管理的系統,有一個非常重要的環節,組策略不可缺少。

組策略的技術,從Windows NT開始就己經引入,最原始的雛形,取名系統策略。有了一個好的創意,並且將它付之於實踐,那麼組策略的也開始了它的發展與變遷。而這一個發展與變遷的過程中,客戶需求是它的源動力,是組策略發展的方向:

1、              第一個版本的策略,只能夠實現單機的管理,管理員並不能做到動手一次,而受益一片,從今天的運維角度來看,這個版本不能稱爲組策略,但是我們不妨寬容一點,我們今天之所以對於組策略有更多的期望,是因爲我們有着豐富的應用場景需要組策略幫助我們輕鬆管理,而第一個版本開發出來時,應用的場景只是一些可以想象的場景,並不是那麼具體和豐富;

2、              到了Windows 2000 Server,組策略終於如其名,豐滿而有力量。管理員可以在域中,規劃好OU,規劃好容器,將需要管理的用戶或是計算機等對象集中起來,從而實現一次策略部署,多個對象受用;

3、              到了Windows Server 2003中,組策略一如既往,在現有的框架中,不斷填充管理上空白處,能夠設置的策略的數量大大增加,管理的觸手在擴張;

4、              到了Windows Server 2008 (R2)中,組策略的發展,並不僅僅只是擴張範圍,讓管理員感覺乏味,它還新增加了首選項這樣的一個功能,管理員去設置策略時,將擁有更加友好的GUI界面,更靈活地精準應用,還有一點要強調的是,通過首先項,管理員不再需要去寫任何的腳本就可以完成映射網絡驅動器這樣的策略了,這是一個大的改進,也是一個大的驚喜;

5、              終於到了Windows Server 2012了,組策略提供了兩個新的功能:管理員能夠查看組策略的複製情況,同時也能夠強制客戶端去刷新策略。當我們己經很滿意以前版本的組策略功能時,Windows Server 2012又給了管理員能力,在完成組策略對象創建後,有能力去管理組策略對象的狀態。

我們知道,活動目錄是一個多主機的架構,而在此之上的組策略,同樣需要去面臨着多主機的運行環境,多主機的環境中,數據收斂和同步是一個重要的問題。當管理員創建完成了一個組策略之後,複製的機制將保證該策略能夠同步到其它的域控制器上,從Windows 2000 Server開始就是如此。但是Windows Server 2012的複製狀態跟蹤功能,能夠讓管理員去查看複製的狀態,複製只是手段,複製狀態是成功的,這纔是最重要的,因爲它說明了組策略對象同步的成功。

 

而對於另外一個改進,我們可以這樣理解:組策略的目標,是爲了統一地去分發設置,當管理員完成了組策略的設置之後,在Windows Server 2012中,管理員有能力,在一個集中的管理工具中,要求客戶端去立即應用組策略的設置,這是一個非常容易理解和流暢地過程,而不像以前的系統,只能等待後臺的自動刷新,導致策略的制定與策略的應用之間,存在着一個延時。

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章