在Windows Server 2012 beta（之前叫做Windows Server 8 beta）版本中，有超過4560個組策略可用-有舊有新。此外，還有可用的組策略基礎(chǔ)設(shè)施改進和組策略管理控制臺。

　　下面講到的五大領(lǐng)域可以幫助你測試兼容性并理解Windows 8客戶端和服務(wù)伙伴如何共同工作：

　　組策略更新選項包含在組策略管理控制臺中。在個體機上，你不用再像之前一樣發(fā)布笨重的命令行刷新命令，像gpupdate /force,你可以在圖形中選擇組織單元來進行組策略更新。這實際上意味著，你可以馬上從內(nèi)控制臺點擊刷新，而不需要等一個半小時來在整個網(wǎng)絡(luò)中刷新。你可以只針對組織單元里的電腦，但是刷新本身會中斷用戶和計算機部分組策略對象（GPOs）的重新下載。在幕后，這個選擇會在目標(biāo)組織單元的每一個計算機中產(chǎn)生兩個列表形式的任務(wù)。要能正常工作，域控制器需要能夠在計算機上生成列表任務(wù)，所以每個系統(tǒng)上的防火墻需要有相應(yīng)的配置。

　　在網(wǎng)絡(luò)動態(tài)目錄中輕松監(jiān)視的組策略基礎(chǔ)設(shè)施狀態(tài)報告。在組策略管理控制臺中，有一個叫做“Infra Status”新標(biāo)簽。（作為一個機械的完美主義者，我希望微軟將擴展這個很囧的簡稱，但我離題了。）這個標(biāo)簽上的信息顯示了動態(tài)目錄和系統(tǒng)磁碟區(qū)（使用分布式文件系統(tǒng)復(fù)制服務(wù)）復(fù)制的與組策略有關(guān)的域的狀態(tài)。以前，你必須得查看每個服務(wù)器上的系統(tǒng)磁碟區(qū)狀態(tài)，問題從來不會以一種特別容易解決的方式自己冒出來。

　　因為AD復(fù)制是讓組策略正確適用于域內(nèi)的關(guān)鍵，這將最終成為一個非常方便的故障診斷工具。

　　基于組策略的同步設(shè)置管理。 Windows 8家庭的一個新增功能是可以讓用戶通過一個云基礎(chǔ)的同步服務(wù)，如蘋果的iCloud服務(wù)，將一個Windows Live ID和其他的所有文件進行綁定，設(shè)置等等。當(dāng)用戶從一個設(shè)備訪問另一個設(shè)備時，輸入他們的ID,參數(shù)和文件就可以用了。設(shè)想這是一個巨大的配置文件跨安全邊界工作。當(dāng)然，企業(yè)管理者將會提防企業(yè)機器上授權(quán)太多的個人喜好而引發(fā)的問題，在Windows Server 2012上有7個新的GPOs將會控制這一功能。設(shè)置同步選項的組策略選項路徑：計算機配置>管理模板>窗口組件>同步設(shè)置。

　　新的Internet Explorer政策。你現(xiàn)在可以直接從Windows Server 2012的組策略管理控制臺處理Internet Explorer 9的首選項。IE的其他新功能包括防止密碼泄漏（也是Windows 8 和IE 10的新功能）、需要使用增強保護模式（只針對64-bit 下的Internet Explorer）、增強保護模式下防止ActiveX在的較小的安全環(huán)境中運行、取消Windows 8“刪除瀏覽歷史記錄設(shè)置”功能，等等。

　　Windows 8和Metro風(fēng)格的GPOs。你可以定制Windows 8 的新特征行為，像解除鎖定畫面、關(guān)閉PIN登錄、關(guān)閉圖片密碼登錄、定制默認Metro程序包的部署和激活方式、使用某個顏色作為開機背景、關(guān)掉跟蹤程序、關(guān)閉Windows 8 應(yīng)用商店和定制視窗顯示形式。

關(guān)鍵字：服務(wù)器、組策略、控制臺