win2003組策略排除故障六大秘訣(2)

　　2.即使沒(méi)有通過(guò)WMI過(guò)濾器測(cè)試，策略還是被應(yīng)用到windows 2000計(jì)算機(jī)上

　　這是一個(gè)容易解決的問(wèn)題。WMI過(guò)濾器僅在windows xp和Windows Server 2003客戶端下得到支持。windows 2000并不支持WMI過(guò)濾器，因此無(wú)論如何策略 都會(huì)被應(yīng)用。

　　3.策略沒(méi)有被應(yīng)用到Windows NT或Windows 9x計(jì)算機(jī)上

　　只有運(yùn)行windows 2000或更新的操作系統(tǒng)的計(jì)算機(jī)才可以使用組策略。早期的系統(tǒng)并不支持組策略。

　　4.無(wú)法管理GPO

　　類似于其他絕大多數(shù)的對(duì)象，組策略對(duì)象具有同其相關(guān)的安全許可權(quán)限。如果在處理GPO時(shí)遇到了麻煩，或許是因?yàn)槟悴�沒(méi)有合適的權(quán)限來(lái)管理它。要 檢查誰(shuí)具備管理GPO的權(quán)限可以采取如下步驟。啟動(dòng)組策略管理控制臺(tái)并選擇你所工作域下的GPO。然后選擇Delegation(授權(quán))選項(xiàng)卡來(lái)查看允許對(duì) GPO進(jìn)行操作的用戶和組。

　　如圖C所示，Authenticated User可以讀取GPO。這條信息很有用，因?yàn)樗�不�?huì)被應(yīng)用到其他地方。否則其他各種對(duì)象都會(huì)有權(quán)限對(duì)GPO進(jìn)行編輯、刪除， 以及執(zhí)行其他的操作。

　　
圖C：GPO安全信息

　　要解決這一問(wèn)題，你需要作為具有修改GPO權(quán)限的用戶登錄。登錄后，你就可以修改GPO以完成所需的操作，或是賦予原始用戶對(duì)象改變GPO的權(quán)利。 在理論上，應(yīng)當(dāng)把沒(méi)有修改GPO權(quán)限的管理員用戶對(duì)象添加到一個(gè)擁有修改GPO權(quán)限的組中使用戶對(duì)象擁有相關(guān)權(quán)限，而不是直接將權(quán)限指定給用戶對(duì)象。

　　5.已經(jīng)應(yīng)用了GPO的更新，但客戶并沒(méi)有獲得更新結(jié)果

　　假設(shè)你已經(jīng)確定計(jì)算機(jī)通過(guò)了RsoP測(cè)試，并且客戶獲得了策略設(shè)置情況。如果出現(xiàn)了這種問(wèn)題，有以下幾個(gè)可能：

　　首先，如果你有多個(gè)域控制器，你應(yīng)當(dāng)?shù)却�一段時(shí)間，這樣可以確保策略有足夠的時(shí)間被復(fù)制到網(wǎng)絡(luò)上其他所有的域控制器上。如果時(shí)間太短，這就可 能引發(fā)問(wèn)題。

　　如果已經(jīng)有一段時(shí)間了，但新的策略設(shè)置還沒(méi)有生效，那么可以使用GPOTool來(lái)檢查復(fù)制狀態(tài)。GPOTool將從每個(gè)域控制器中讀取所有的組策略信息并對(duì) 其進(jìn)行比較。GPOTool可以作為Windows Server 2003 Resource Kit的一部分從微軟站點(diǎn)下載。你可以通過(guò)在命令提示符下輸入gpotool來(lái)使用這一工具。在輸 入命令后，你可以看到類似的文字：