活用Group Policy

不論景氣是否復甦，IT部門的宿命，就是一直要降低成本，持續提升效率；不只是以少做多，甚至是要以更少做更多。

在這樣的情境下，IT部門的一個重要課題，就是如何將既有資源的效益發揮到最大。舉凡人力、經費、時間等重要資源皆然：透過更有效的溝通與教育訓練，可讓IT人員更有效率；透過議價與策略性合作，可以較低的價格購得一套系統；時間管理效率的提升，可讓IT部門達成更多目標。

另一方面，如何活用一套系統的功能，把所投資的每一分錢都發揮出最大的效益，也是一件很重要的事。我們常說人腦還有很大的潛能尚待開發，然而，我們對於一套系統的運用程度不也時常是如此。

本期封面故事的主題──微軟Windows伺服器的Group Policy功能，就是一個例子。微軟自Windows 2000 Server開始加入群組原則管理功能，透過與Active Directory元件的整合，提供許多可以管制Windows個人電腦的管理政策範本，方便系統管理人員由中控臺統一管制員工電腦的設定與存取等。

Group Policy發展至今，到了最新的Windows Server 2008 R2版本，已經超過了3千則。其中已提供了不少好用的管理範本，例如可以限制員工電腦可開啟的IE功能，如禁止更改首頁、停用Proxy或安全性設定頁籤或是禁止IE自動儲存網頁內容等，如此可降低瀏覽器的安全風險。

此外，透過Group Policy，你還可以限制員工電腦不得以管理者權限安裝應用程式，或是設定員工電腦採用統一的電源管理模式，例如設定休眠、關閉硬碟電源、關閉顯示器等等省電措施。

Group Policy已經提供了數千則可以直接套用的電腦管理範本，雖然絕大多數的Windows系統管理人員都有使用，但所使用的數量並不多，據專家們的觀察，多數系統管理員只使用了幾個簡單的功能，而只有少數的系統管理員是懂得活用Group Policy。

在IT部門資源有限的情況下，若能懂得活用Group Policy，或許有一些管理上的需求就能獲得解決，而不盡然得採用其他系統管理工具不可。因此在本期的封面故事，我們採訪了幾位Windows系統管理專家，他們有原廠的技術工程師，也有資訊部門第一線的資深MIS人員，藉由分享他們活用Group Policy的經驗，提供給讀者一些指引。（請見第22頁）在這個封面故事之後，接下來我們會再陸續製作Group Policy系列專題，找出更多活用GroupPolicy的方法，把手上的Windows伺服器榨出更多的效益。

本期還有幾則新聞值得注意。在上周微軟推出Azure雲端應用平臺時，我們就追問微軟何時會在臺灣推出，當時他們無法給予回覆，這個禮拜臺灣微軟則回覆了正式推出的時間，預計在2010年7月1日就會正式推出，同時為了符合臺灣企業的財務作業要求，微軟將會開立發票給租用服務的企業，以利報帳。（請見第14頁）此外，本期還報導了環保署近期完成的大規模資料倉儲應用，環保署將原本由各單位自行建置的空氣、水源品質等8大類環境監測資料、總計3萬7千多筆的資料，統一匯入一個資料倉儲系統，未來不僅環保署對於環境品質的監測能獲得全面性分析的效果，同時環保署也將這些資料開放出來，讓民眾能夠取得與生活息息相關的環境品質資訊。（請見第15頁）