1、如果你曾使用過Windows2000，或初涉WindowsServer2003還是已經(jīng)完成過一次系統(tǒng)配置，你至少會對組策略稍微有所了解，知道它可以被用來大大簡化對系統(tǒng)構(gòu)架的管理。不幸的是，同其他所有技術(shù)一樣，在意外發(fā)生時我們?nèi)匀恍枰獙M策略進行排障。這里給出了六個你可能會在WindowsServer2003組策略中遇到的問題及其解決方法。1、對特定用戶和計算機應(yīng)用策略時出現(xiàn)意外結(jié)果假設(shè)你已經(jīng)創(chuàng)建了一個新的設(shè)置組策略對象。然而，設(shè)置還沒有

2、被應(yīng)用到目標對象上。類似于這樣的組策略問題比較難捕捉。然而，微軟采用了新的組策略管理控制臺（GroupPolicyManagementConsole），你可以免費下載。該工具包括了一個向?qū)С绦颍憧梢匝杆俚牟榭赐呗韵嚓P(guān)的組策略結(jié)果集（ResultantSetofPolicy即RSoP）信息。圖1顯示了特定計算機上的特定用戶的RsoP信息。天極軟件專題專區(qū)精選天極軟件專題專區(qū)精選WindowsVista專區(qū)POPO專區(qū)QQ專區(qū)QQ掛機注

3、冊表專區(qū)Windows優(yōu)化FlashMX視頻教程Photoshop視頻教程網(wǎng)頁設(shè)計視頻教程照片處理數(shù)字暗房PPT動畫演示教程Excel動畫教程集Wd動畫演示教程Google專區(qū)特洛伊木馬專區(qū)黑客知識教程專區(qū)防火墻應(yīng)用專區(qū)了解Web2.0WindowsAPI開發(fā)專區(qū)網(wǎng)絡(luò)編程專區(qū)VB數(shù)據(jù)庫編程專區(qū)圖像處理與多媒體編程圖A：在名為RAS服務(wù)器上的管理員RSoP正如你所見，默認的域策略被Windows管理體系結(jié)構(gòu)（WMI，WindowsMana

4、gementInstrumentation）過濾器所拒絕，原因是WMI出錯。這給出了確定組策略問題出在何處的重要的第一步。在這種情況下，策略并沒有被應(yīng)用，因為WMI過濾器認圖3：GPO安全信息要解決這一問題，你需要作為具有修改GPO權(quán)限的用戶登錄。登錄后，你就可以修改GPO以完成所需的操作，或是賦予原始用戶對象改變GPO的權(quán)利。在理論上，應(yīng)當把沒有修改GPO權(quán)限的管理員用戶對象添加到一個擁有修改GPO權(quán)限的組中使用戶對象擁有相關(guān)權(quán)限，而

5、不是直接將權(quán)限指定給用戶對象。5.已經(jīng)應(yīng)用了GPO的更新，但客戶并沒有獲得更新結(jié)果假設(shè)你已經(jīng)確定計算機通過了RsoP測試，并且客戶獲得了策略設(shè)置情況。如果出現(xiàn)了這種問題，有以下幾個可能：首先，如果你有多個域控制器，你應(yīng)當?shù)却欢螘r間，這樣可以確保策略有足夠的時間被復(fù)制到網(wǎng)絡(luò)上其他所有的域控制器上。如果時間太短，這就可能引發(fā)問題。如果已經(jīng)有一段時間了，但新的策略設(shè)置還沒有生效，那么可以使用GPOTool來檢查復(fù)制狀態(tài)。GPOTool將從每

6、個域控制器中讀取所有的組策略信息并對其進行比較。GPOTool可以作為WindowsServer2003ResourceKit的一部分從微軟站點下載。你可以通過在命令提示符下輸入gpotool來使用這一工具。在輸入命令后，你可以看到類似的文字：C:DocumentsSettingsAdministratgpotoolValidatingDCs...AvailableDCs:ras.Searchingfpolicies...Found2p

7、olicies======================================Policy31B2F340016D11D2945F00C04FB984F9Friendlyname:DefaultDomainPolicyPolicyOK======================================Policy6AC1786C016F11D2945F00C04FB984F9Friendlyname:DefaultD