来源:网络 | 2007-8-10 | (有3793人读过)
在 Windows Vista 之前,组策略引擎会尝试判断您是通过低速链路还是高速链路登录系统。然后它会据此来帮助设置要使用的策略设置。如果使用低速链路,组策略不会将全部组策略设置发送给系统,因为全部发送要耗费相当多时间进行下载。这种辅助方式在新的组策略中仍然存在。然而,所做的改变是计算当前网络带宽的方法。
确定这个速度的方法是向域控制器发送网际控制消息协议 (ICMP) Ping 数据包。这种方法在实际应用中会出现许多问题。第一,许多管理员会关闭路由器上的 ICMP。第二,如果连接使用了高延时链路(如卫星),那么计算结果就不可靠。在这些情况下,组策略引擎没有任何有保证的方法来确定该链路是否真正是高速链路。
而且,当机器从休眠或待机模式恢复时,组策略引擎完全无法知道所发生的变化。组策略引擎也不会知晓您是不是断开网络六个月后又突然拨入网络。使用运行 Windows XP 或 Windows 2000 的机器,用户可以拨号上网、收取电子邮件然后断开连接—所有这些操作都不会刷新组策略。大多数管理员都希望,能够在从休眠或待机状态恢复的系统或长期断开连接后重新拨号的计算机上,根据需要执行组策略刷新。
经过更新的 Windows Vista 组策略具有足够的智能程度,可以实时识别网络连接情况。主要变化在于,在 Windows Vista 中,组策略引擎使用了 Network Location Awareness 2.0 (NLA) 处理程序。一旦有域控制器可用,NLA 服务就会向组策略引擎发出通知。而且,在这种情况下,会根据需要执行组策略刷新。
|