在Windows Server 2012 beta（之前叫做Windows Server 8 beta）版本中，有超過4560個(gè)組策略可用-有舊有新。此外，還有可用的組策略基礎(chǔ)設(shè)施改進(jìn)和組策略管理控制臺(tái)。

　　下面講到的五大領(lǐng)域可以幫助你測(cè)試兼容性并理解Windows 8客戶端和服務(wù)伙伴如何共同工作：

　　組策略更新選項(xiàng)包含在組策略管理控制臺(tái)中。在個(gè)體機(jī)上，你不用再像之前一樣發(fā)布笨重的命令行刷新命令，像gpupdate /force,你可以在圖形中選擇組織單元來進(jìn)行組策略更新。這實(shí)際上意味著，你可以馬上從內(nèi)控制臺(tái)點(diǎn)擊刷新，而不需要等一個(gè)半小時(shí)來在整個(gè)網(wǎng)絡(luò)中刷新。你可以只針對(duì)組織單元里的電腦，但是刷新本身會(huì)中斷用戶和計(jì)算機(jī)部分組策略對(duì)象（GPOs）的重新下載。在幕后，這個(gè)選擇會(huì)在目標(biāo)組織單元的每一個(gè)計(jì)算機(jī)中產(chǎn)生兩個(gè)列表形式的任務(wù)。要能正常工作，域控制器需要能夠在計(jì)算機(jī)上生成列表任務(wù)，所以每個(gè)系統(tǒng)上的防火墻需要有相應(yīng)的配置。

　　在網(wǎng)絡(luò)動(dòng)態(tài)目錄中輕松監(jiān)視的組策略基礎(chǔ)設(shè)施狀態(tài)報(bào)告。在組策略管理控制臺(tái)中，有一個(gè)叫做“Infra Status”新標(biāo)簽。（作為一個(gè)機(jī)械的完美主義者，我希望微軟將擴(kuò)展這個(gè)很囧的簡稱，但我離題了。）這個(gè)標(biāo)簽上的信息顯示了動(dòng)態(tài)目錄和系統(tǒng)磁碟區(qū)（使用分布式文件系統(tǒng)復(fù)制服務(wù)）復(fù)制的與組策略有關(guān)的域的狀態(tài)。以前，你必須得查看每個(gè)服務(wù)器上的系統(tǒng)磁碟區(qū)狀態(tài)，問題從來不會(huì)以一種特別容易解決的方式自己冒出來。

　　因?yàn)锳D復(fù)制是讓組策略正確適用于域內(nèi)的關(guān)鍵，這將最終成為一個(gè)非常方便的故障診斷工具。

　　基于組策略的同步設(shè)置管理。 Windows 8家庭的一個(gè)新增功能是可以讓用戶通過一個(gè)云基礎(chǔ)的同步服務(wù)，如蘋果的iCloud服務(wù)，將一個(gè)Windows Live ID和其他的所有文件進(jìn)行綁定，設(shè)置等等。當(dāng)用戶從一個(gè)設(shè)備訪問另一個(gè)設(shè)備時(shí)，輸入他們的ID,參數(shù)和文件就可以用了。設(shè)想這是一個(gè)巨大的配置文件跨安全邊界工作。當(dāng)然，企業(yè)管理者將會(huì)提防企業(yè)機(jī)器上授權(quán)太多的個(gè)人喜好而引發(fā)的問題，在Windows Server 2012上有7個(gè)新的GPOs將會(huì)控制這一功能。設(shè)置同步選項(xiàng)的組策略選項(xiàng)路徑：計(jì)算機(jī)配置>管理模板>窗口組件>同步設(shè)置。

　　新的Internet Explorer政策。你現(xiàn)在可以直接從Windows Server 2012的組策略管理控制臺(tái)處理Internet Explorer 9的首選項(xiàng)。IE的其他新功能包括防止密碼泄漏（也是Windows 8 和IE 10的新功能）、需要使用增強(qiáng)保護(hù)模式（只針對(duì)64-bit 下的Internet Explorer）、增強(qiáng)保護(hù)模式下防止ActiveX在的較小的安全環(huán)境中運(yùn)行、取消Windows 8“刪除瀏覽歷史記錄設(shè)置”功能，等等。

　　Windows 8和Metro風(fēng)格的GPOs。你可以定制Windows 8 的新特征行為，像解除鎖定畫面、關(guān)閉PIN登錄、關(guān)閉圖片密碼登錄、定制默認(rèn)Metro程序包的部署和激活方式、使用某個(gè)顏色作為開機(jī)背景、關(guān)掉跟蹤程序、關(guān)閉Windows 8 應(yīng)用商店和定制視窗顯示形式。

關(guān)鍵字：服務(wù)器、組策略、控制臺(tái)