windows server 2003組策略排障六法

1、如果你曾使用過Windows2000，或初涉WindowsServer2003還是已經完成過一次系統配置，你至少會對組策略稍微有所了解，知道它可以被用來大大簡化對系統構架的管理。不幸的是，同其他所有技術一樣，在意外發(fā)生時我們仍然需要對組策略進行排障。這里給出了六個你可能會在WindowsServer2003組策略中遇到的問題及其解決方法。1、對特定用戶和計算機應用策略時出現意外結果假設你已經創(chuàng)建了一個新的設置組策略對象。然而，設置還沒有

2、被應用到目標對象上。類似于這樣的組策略問題比較難捕捉。然而，微軟采用了新的組策略管理控制臺（GroupPolicyManagementConsole），你可以免費下載。該工具包括了一個向導程序，你可以迅速的查看同策略相關的組策略結果集（ResultantSetofPolicy即RSoP）信息。圖1顯示了特定計算機上的特定用戶的RsoP信息。天極軟件專題專區(qū)精選天極軟件專題專區(qū)精選WindowsVista專區(qū)POPO專區(qū)QQ專區(qū)QQ掛機注

3、冊表專區(qū)Windows優(yōu)化FlashMX視頻教程Photoshop視頻教程網頁設計視頻教程照片處理數字暗房PPT動畫演示教程Excel動畫教程集Wd動畫演示教程Google專區(qū)特洛伊木馬專區(qū)黑客知識教程專區(qū)防火墻應用專區(qū)了解Web2.0WindowsAPI開發(fā)專區(qū)網絡編程專區(qū)VB數據庫編程專區(qū)圖像處理與多媒體編程圖A：在名為RAS服務器上的管理員RSoP正如你所見，默認的域策略被Windows管理體系結構（WMI，WindowsMana

4、gementInstrumentation）過濾器所拒絕，原因是WMI出錯。這給出了確定組策略問題出在何處的重要的第一步。在這種情況下，策略并沒有被應用，因為WMI過濾器認圖3：GPO安全信息要解決這一問題，你需要作為具有修改GPO權限的用戶登錄。登錄后，你就可以修改GPO以完成所需的操作，或是賦予原始用戶對象改變GPO的權利。在理論上，應當把沒有修改GPO權限的管理員用戶對象添加到一個擁有修改GPO權限的組中使用戶對象擁有相關權限，而

5、不是直接將權限指定給用戶對象。5.已經應用了GPO的更新，但客戶并沒有獲得更新結果假設你已經確定計算機通過了RsoP測試，并且客戶獲得了策略設置情況。如果出現了這種問題，有以下幾個可能：首先，如果你有多個域控制器，你應當等待一段時間，這樣可以確保策略有足夠的時間被復制到網絡上其他所有的域控制器上。如果時間太短，這就可能引發(fā)問題。如果已經有一段時間了，但新的策略設置還沒有生效，那么可以使用GPOTool來檢查復制狀態(tài)。GPOTool將從每

6、個域控制器中讀取所有的組策略信息并對其進行比較。GPOTool可以作為WindowsServer2003ResourceKit的一部分從微軟站點下載。你可以通過在命令提示符下輸入gpotool來使用這一工具。在輸入命令后，你可以看到類似的文字：C:DocumentsSettingsAdministratgpotoolValidatingDCs...AvailableDCs:ras.Searchingfpolicies...Found2p

7、olicies======================================Policy31B2F340016D11D2945F00C04FB984F9Friendlyname:DefaultDomainPolicyPolicyOK======================================Policy6AC1786C016F11D2945F00C04FB984F9Friendlyname:DefaultD