Win2003组策略排障六法

  如果你曾使用过Windows 2000,或初涉Windows Server 2003还是已经完成过一次系统配置,你至少会对组策略稍微有所了解,知道它可以被用来大大简化对系统构架的管理。不幸的是,同其他所有技术一样,在意外发生时我们仍然需要对组策略进行排障。这里给出了六个你可能会在Windows Server 2003组 策略中遇到的问题及其解决方法。

  1.对特定用户和计算机应用策略时出现意外结果

  假设你已经创建了一个新的设置组策略对象。然而,设置还没有被应用到目标对象上。类似于这样的组策略问题比较难捕捉。然而,微软采用了新的组 策略管理控制台(Group Policy Management Console),你可以 免费下载。该工 具包括了一个向导程序,你可以迅速的查看同策略相关的组策略结果集(Resultant Set of Policy即RSoP)信息。图A显示了特定计算机上的特定用户的 RsoP信息。


  图A:在名为RAS服务器上的管理员RSoP

  正如你所见,默认的域策略被Windows管理体系结构(WMI,Windows Management Instrumentation)过滤器所拒绝,原因是WMI出错。这给出了确定组策略 问题出在何处的重要的第一步。在这种情况下,策略并没有被应用,因为WMI过滤器认为在用户登录Windows XP Professional时策略仅仅会被应用到该用 户上。而该特定用户现在正登录到一台Windows Server 2003计算机,由此造成了过滤失效。图B显示了WMI过滤器所引发的GPO应用程序在Windows Server 2003上的失效。


  图B:WMI过滤器指示Windows XP Pro

  作为一种选择,你可以使用gpresult.exe Windows Server 2003 Resource Kit命令行工具来查看RsoP操作的详细情况。因为GPMC功能如此强大且易于使用, 我将不会在本文中讨论gpresult.exe。

责编:豆豆技术应用

时间: 2024-09-11 13:22:36

Win2003组策略排障六法的相关文章

WIN2003组策略详解

组策略是管理员为用户和计算机定义并控制程序.网络资源及操作系统行为的主要工具.通过使用组策略可以设置各种软件.计算机和用户策略.例如,可使用"组策略"从桌面删除图标.自定义"开始"菜单并简化"控制面板".此外,还可添加在计算机上(在计算机启动或停止时,以及用户登录或注销时)运行的脚本,甚至可配置Internet Explorer. 本文重点介绍的是Windows XP Professional的本地组策略的应用.组策略对本地计算机可以进行两个方面

用组策略修改WIN2003 administrator 的用户名的方法_应用技巧

因为我的客户机是XP的用户名是 administrator  我的win2003服务器要启用共享文件,这样我的win2003服务器要用账户 administrator 密码是空,客户机才可以浏览我的共享资源,为了安全其间,我想把 administrator 这个用户名该一下权限或是重命名,有知道的兄弟说一下 修改方法:我知道了打开"组策略",选择"计算机配置→Windows设置→安全设置→本地策略→安全选项",在右边窗格里双击"账户:重命名系统管理员账户&

Win2003的事件跟踪程序关闭与显示的方法(组策略与注册表)_win服务器

关闭事件跟踪程序的两种方法: 第一种方法:正常的系统版本(组策略) 开始-运行-输入"gpedit.msc",打开组策略编辑器,在右边的计算机配置-管理模板-系统,双击"显示关闭事件跟踪程序",设置为己禁用 第二种方法: 注册表 客户的服务器安装的英文版系统,在组策略的管理模板里没有系统那个选项,也就没有禁用事件跟踪程序的办法了,只能从注册表入手了.方法如下: 打开"开始"→"运行",在"运行"一栏中输入&

MySQL集群节点宕机,数据库脑裂!如何排障?

作者介绍 王晶,中国移动DBA,负责"移动云"业务系统的数据库集成架构设计.运维.优化等工作:擅长技术领域MySQL,获Oracle颁发的"MySQL DBA"官方认证,熟悉MySQL复制结构.MHA.cluster等多种架构及运维优化.   发现故障的时间正值大年初二,在各种铺天盖地的拜年信息和微信红包之中,我发现了手机上的这条告警通知:   PROBLEM:Disaster: Galera cluster has node down.我生产环境的Galera集群

如何设置常用组策略

  故障现象: 组策略应用设置大全 一.桌面项目设置 1. 隐藏不必要的桌面图标 2. 禁止对桌面的改动 3. 启用或禁止活动桌面 4. 给"开始"菜单减肥 5. 保护好"任务栏"和"开始"菜单的设置 二.隐藏或禁止控制面板项目 1. 禁止访问"控制面板" 2. 隐藏或禁止"添加/删除程序"项 3. 隐藏或禁止"显示"项 三.系统项目设置 1. 登录时不显示欢迎屏幕界面 2. 禁用注册表

Windows 08 R2_组策略

目录 目录 组策略 组策略对象GPO 实验一组策略的计算机配置 实验二组策略的用户配置 实验三首选设置 实验四组策略更改计算机桌面 常用的组策略管理模块策略 限制用户运行指定的Windows程序 隐藏或显示在控制面板内指定的项目 删除开机功能中的部分命令 通过账户策略来设置密码密码的使用准则密码的锁定 组策略 组策略分为计算机配置和用户配置两部分: 1. 计算机配置:当计算机开机时,系统会根据计算机配置的属性来设置计算机环境.例如:我们在Jmilk.com这个AD域内设置了计算机配置组策略,则此

域控-域设置组策略没有成功

问题描述 域设置组策略没有成功 在2008 R2域控上设置完组策略(修改密码系列的)后链接到OU,发现不管是gpupdate /force 还是重启都没反应.后来无意发现在域控的本地安全策略能改改完后密码策略就能用了,但是应该在域控的组策略改才对啊,而且这个本地安全策略也不能链接到OU只能对全域.有大侠知道怎么改的吗?

windows图片查看器,受组策略限制的问题

问题描述 windows图片查看器,受组策略限制的问题 组策略设为白名单,准许rundll32.exe运行,图片从网页上下载到电脑打开正常.但在下载时直接选打开,就会提示受到策略限制.从进程记录器来看确实是调用rundll32.exe求解决啊 解决方案 感谢楼上 我解决了 把shimgvw.dll加到白名单里就可以了原帖地址 http://bbs.csdn.net/topics/390235767 解决方案二: 你是否设置了别的组策略和安全选项,找一台默认安装的系统试验下. 解决方案三: 下载直

win7组策略打不开 提示:MMC无法创建管理单元的解决办法

  Win7系统中的组策略是管理员为用户和计算机定义并控制程序.网络资源及操作系统行为的主要工具,以Windows中的一个MMC管理单元的形式存在,我们可以通过它设置软件或者计算机等,但是最近有使用win7 32位系统的用户反映说他在打开组策略编辑器的时候系统却提示"MMC未能创建管理单元.管理单元可能未正确安装.名称:组策略对象编辑器",这是怎么回事呢?现在笔者就为大家带来解决步骤,具体如下. 1.原因分析:出现此问题可能是由于用户对我的电脑中的环境变量进行修改引起的,或者是电脑中环