WEB开发网
开发学院操作系统windows 2008 Win2003组策略排障六法 阅读

Win2003组策略排障六法

 2006-07-02 11:58:11 来源:WEB开发网   
核心提示: 2.即使没有通过WMI过滤器测试,策略还是被应用到Windows 2000计算机上 这是一个容易解决的问题,Win2003组策略排障六法(2),WMI过滤器仅在Windows XP和Windows Server 2003客户端下得到支持,Windows 2000并不支持WMI过滤器,但客户

2.即使没有通过WMI过滤器测试,策略还是被应用到Windows 2000计算机上

这是一个容易解决的问题。WMI过滤器仅在Windows XP和Windows Server 2003客户端下得到支持。Windows 2000并不支持WMI过滤器,因此无论如何策略 都会被应用。

3.策略没有被应用到Windows NT或Windows 9x计算机上

只有运行Windows 2000或更新的操作系统的计算机才可以使用组策略。早期的系统并不支持组策略。

4.无法管理GPO

类似于其他绝大多数的对象,组策略对象具有同其相关的安全许可权限。如果在处理GPO时遇到了麻烦,或许是因为你并没有合适的权限来管理它。要 检查谁具备管理GPO的权限可以采取如下步骤。启动组策略管理控制台并选择你所工作域下的GPO。然后选择Delegation(授权)选项卡来查看允许对 GPO进行操作的用户和组。

如图C所示,Authenticated User可以读取GPO。这条信息很有用,因为它不会被应用到其他地方。否则其他各种对象都会有权限对GPO进行编辑、删除, 以及执行其他的操作。

图C:GPO安全信息

要解决这一问题,你需要作为具有修改GPO权限的用户登录。登录后,你就可以修改GPO以完成所需的操作,或是赋予原始用户对象改变GPO的权利。 在理论上,应当把没有修改GPO权限的管理员用户对象添加到一个拥有修改GPO权限的组中使用户对象拥有相关权限,而不是直接将权限指定给用户对象。

5.已经应用了GPO的更新,但客户并没有获得更新结果

假设你已经确定计算机通过了RsoP测试,并且客户获得了策略设置情况。如果出现了这种问题,有以下几个可能:

Tags:Win 策略 六法

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接