组策略首选项

组策略首选项是 Windows Server 2008 操作系统中的新增功能，包括 20 多个新的组策略扩展，扩大了组策略对象 (GPO) 中可配置设置的范围。这些新的扩展位于组策略管理控制台 (GPMC) 的“组策略管理编辑器”窗口中的新首选项下面。新组策略首选项扩展的示例包括文件夹选项、映射驱动器、打印机、计划任务、服务以及「开始」菜单设置。

组策略首选项可以通过项目级别的目标和操作模式提供更好的目标。此外，丰富的用户界面和标准的 XML 配置可在您管理 GPO 时为您提供对托管计算机的更强大、更灵活的控制。

使用组策略首选项，除了提供更广泛的覆盖范围、更好的目标以及更轻松的管理之外，还可以在无需限制用户更改设置的情况下将这些设置部署到客户端计算机。此功能使您可以灵活地决定哪些设置需要强制执行，哪些设置则不需要。可以通过使用组策略首选项来部署不希望强制执行的设置。

下表汇总了组策略首选项与组策略设置之间的主要差异：

组策略设置配置时，您通常在基于策略的区域的注册表项中进行更改，并且不会覆盖原来的设置。            

配置组策略首选项时，您会在同一地区的 OS 和应用程序使用的注册表进行更改。 这些更改覆盖原始设置。    

当您删除一个组策略设置时，恢复原来的设置。 当您删除一个组策略首选项时，它不会恢复原来的设置。      

下面来测试下首选项的使用。

一台DC（R201），一台客户端（R202）

如使用策略首选项配置一个桌面快捷方式，直接修改默认域安全策略，如下图：

通过定义“目标”指定生效对象

刷新策略:gpupdate /force

客户端重启，结果：

接着测试通过首选项配置一个新文件夹

刷新策略，客户端重启结果：