Windows Server 2003組策略排障六法

　　如果你曾使用過Windows 2000，或初涉Windows Server 2003還是已經完成過一次系統配置，你至少會對組策略稍微有所了解，知道它可以被用來大大簡化對系統構架的管理。不幸的是，同其他所有技術一樣，在意外發生時我們仍然需要對組策略進行排障。這裡給出了六個你可能會在Windows Server 2003組 策略中遇到的問題及其解決方法。

　　1.對特定用戶和計算機應用策略時出現意外結果

　　假設你已經創建了一個新的設置組策略對象。然而，設置還沒有被應用到目標對象上。類似於這樣的組策略問題比較難捕捉。然而，微軟采用了新的組 策略管理控制台（Group Policy Management Console），你可以 免費下載。該工 具包括了一個向導程序，你可以迅速的查看同策略相關的組策略結果集（Resultant Set of Policy即RSoP）信息。圖A顯示了特定計算機上的特定用戶的 RsoP信息。

  圖A：在名為RAS服務器上的管理員RSoP

　　正如你所見，默認的域策略被Windows管理體系結構（WMI，Windows Management Instrumentation）過濾器所拒絕，原因是WMI出錯。這給出了確定組策略 問題出在何處的重要的第一步。在這種情況下，策略並沒有被應用，因為WMI過濾器認為在用戶登錄Windows XP Professional時策略僅僅會被應用到該用 戶上。而該特定用戶現在正登錄到一台Windows Server 2003計算機，由此造成了過濾失效。圖B顯示了WMI過濾器所引發的GPO應用程序在Windows Server 2003上的失效。

 

  圖B：WMI過濾器指示Windows XP Pro

　　作為一種選擇，你可以使用gpresult.exe Windows Server 2003 Resource Kit命令行工具來查看RsoP操作的詳細情況。因為GPMC功能如此強大且易於使用， 我將不會在本文中討論gpresult.exe。