Windows组策略常见问题的解决
以上我们所看的问题是提取了在进行组策略工作常常遇到的问题，它们可能不会十分准确地帮助我们解决问题，但至少会缩小我们考虑问题的范围。现在我会介绍一些工具来帮助我们解决遇到的问题，但本文不会对如何使用这些工具作详细介绍，只会给出一些提示来指出正确的方向。
1. 检查受影响机器的网络连接
可能因为网线没接好，受组策略影响的用户账户和计算机都无法连接到网络，一个看起来很复杂的问题可能也就因为这么一个简单的小错误造成。
2. 检查受影响的计算机是否能够进行正确的域名解析
大概有一半的组策略问题都与域名解析有关系，比如在DNS服务器上有错误的资源记录，在DHCP选项中没有配置DNS服务器等。记住计算机在处理组策略的时候必须先得到一份它应该应用的GPO列表，所以它们需要联系域控制器，为了定位域控制器它们需要有正确的DNS配置来从DNS服务器上查找SRV记录，所以DNS不对，组策略也不会好使。在这里介绍几个检查DNS的工具，IPCONFIG，NSLOOKUP，NETDIAG。
3. 如果您安装了组策略管理控制台(GPMC)，运行组策略结果向导
选择查询一个用户或计算机，它将查询并生成一份HTML的报表显示出连接了哪些GPO及被应用的组策略设置，您可以保存并查看它们，这是解决组策略问题的一个很好的方法。另一个方法是在受组策略影响的计算机上运行命令行程序GPRESULTS.EXE来查看应用的组策略，虽然也能得到组策略结果，但这种方法不如刚才的方便。除了生成组策略结果集报表，GPMC还可以帮助您解决组策略问题，您可以右击一个GPO来生成一个包含其所有设置的报表，这样可以方便的帮我们找出哪个GPO的设置实际影响到了容器内的账户。另一个好处是它可以帮您查看GPO都连接到了哪儿，哪些GPO被禁用了，哪些容器阻止继承，哪些GPO强制继承等信息。
最新相关文章发表评论