如何为用户和计算机指定策略结果集（RSoP）

核心提示：RSoP管理控制单元允许您针对特定用户或计算机验证策略有效性，其优势在于允许管理员快速访问遍布整个企业范围内的配置信息，如何为用户和计算机指定策略结果集（RSoP），RSoP全面支持远程控制方式，管理员可以直接使用这种管理控制单元来检查针对某一域中任意计算机或用户的相关策略，RSoP结果显示，通过GPO Kiosklo

RSoP管理控制单元允许您针对特定用户或计算机验证策略有效性，其优势在于允许管理员快速访问遍布整个企业范围内的配置信息。RSoP全面支持远程控制方式，管理员可以直接使用这种管理控制单元来检查针对某一域中任意计算机或用户的相关策略。

如需运行RSoP管理控制单元，请依次执行以下操作步骤：

1. 通过Windows XP以管理员身份登录到您所属的域中。
2. 依次点击 Start（开始）、Run（运行） ，并输入 MMC 。Microsoft管理控制台将被启动。
3. 在 File（文件） 菜单中，单击 Add/Remove Snap-in（添加/删除管理单元） 。当 Add/Remove Snap-in（添加/删除管理单元） 对话框出现后，单击Add（添加）。
4. 在 Available Standalone Snap-ins（可用独立管理单元） 对话框中，选择 Resultant Set of Policy（策略结果集） 并单击 Add（添加） 。
5. 当RSoP向导欢迎页面出现后，单击 Next（下一步） 。当 Mode Selection（模式选择） 页面出现后，单击 Next（下一步） 。
6. 当 Computer Selection（计算机选择） 页面出现后，您可以浏览希望显示设置信息的计算机。否则，向导将查看RSoP以确定从哪台计算机上开始运行。单击 Next（下一步） 。
7. 当 User Selection（用户选择） 页面出现后，您可以选择查看哪个用户的策略设置信息。（在当前示例中，如图1所示，管理员选择了名为Cynthia的用户。）单击 Next（下一步） 。

图1. 在RSoP向导中选择目标用户

1. 当 Summary of Selections（选择摘要） 页面出现后，单击 Next（下一步） 。此时，该向导应到达完成页面。单击 Finish（完成） 。关闭 Add Remove Snap-in（添加、删除管理单元） 对话框。
2. 在 Add Remove Snap-in（添加、删除管理单元） 对话框中，单击 OK（确定） 。如图2所示，RSoP结果将显示在控制台中。

图2. RSoP结果

您可以在左侧窗格中对策略树进行扩展，并查看针对特定用户有效的各种策略。如图3所示，在当前示例中，RSoP结果显示，通过GPO Kiosklockdown，用户Cynthia受到已经启用的多种不同策略影响。

图3. 在RSoP结果中查看已经启用的策略