文档章节

常用组策略故障排除工具

s
 start0cheng
发布于 2015/02/09 23:13
字数 1286
阅读 24
收藏 0

常用组策略故障排除工具

博主前言:�策略是我�用�管理客�端系�的主要方式之一,而�於�策略的排�工具,我��常使用的有多少呢?�在博主就�大家�看看:


Dcgpofix 如果以下两个默认 GPO 中的一个出现了问题,则可以使用该工具:默认域策略和默认域控制器策略。如果其中一个或全部两个 GPO 损坏,程度严重到仅靠配置方式已经无法修复,或者存在一些其他未知问题,则可以使用 dcgpofix 工具将其还原为默认状态。此工具包含在 Windows Server® 2003 中。不应在 Windows 2000 域控制器上运行此工具;可使用 Recreatedefpol 来代替。请记住,使用此工具后会丢失所有自定义设置。

Recreatedefpol 该工具类似于 Dcgpofix,但只用于 Windows 2000 服务器。可将两个默认的 GPO 返回到其刚安装的状态。此工具应仅用于灾难恢复,不可用于 GPO 的日常维护。单击此处下载该工具。

事件查看器  事件查看器含有丰富的有关组策略的信息。很可 惜,只有查遍所有不同的日志文件才能找到组策略条目。您会在其中找到与策略应用程序、策略复制、策略刷新等相关的条目,在尝试跟踪问题时所有这些条目均会 派上用场。在事件日志中并非始终包含关于特定组策略错误的大量信息,但是如果有些错误您无法确定,TechNet 会随时为您提供帮助。

Gpresult   此工具只能在目标计算机上本地运行,但是它会提供有关策略的结果集 (RSoP)、阻塞的 GPO、GPO 上的权限等更多信息。使用 /v 开关命令会显示大量有关正在影响计算机的 GPO 信息,以及与当前登录会话相关联的用户帐户信息。

Gpupdate 如果您要实施新的 GPO 设置或试图确保所有 GPO 处理均已发生,请使用 Gpupdate 工具。这是一款随附于操作系统(Windows XP 及更高版本)的命令行工具。运行此工具时,将会触发后台刷新,将会应用所有符合此刷新类型的 GPO 设置。如果添加 /force 开关,则将会重新应用所有 GPO 设置,即使自上次刷新以来尚未对 GPO 做出任何更改。在运行 Gpresult 命令之前先运行此命令对于跟踪 GPO 问题极其有效。

Gpotool   由于 GPO 是从域控制器(最初先在此域控制器中进行更改,然后扩展到所有其他域控制器)复制的,因此可能会出现复制失败或聚合无效的现象。结果可能是对各目标计算机 所适合应用的更改不一致或失败。像 Gpresult 和 RSOP 这样的工具可以帮助确定应用了哪些 GPO,而 Gpotool 工具则可以帮助确定每个域控制器上的 GPO 是否一致。此工具是 Windows Server 2003 Resource Kit 的一部分,其网址为 go.microsoft.com/fwlink/?LinkId=77613。

Replmon   从一个域控制器到另一个域控制器进行 GPO 的故障排除复制时,知道使用哪些工具可帮助您成功复制是很重要的。由于 GPO 有两部分必须复制,因此也有两个问题需要解决。第一,由文件复制服务 (FRS) 控制每个域控制器上的 SYSVOL 内容。除禁用和启用该服务以帮助其触发复制间隔外,您可以对此复制执行控制的内容着实不多。GPO 的另一部分,在 Active Directory 中存储哪些内容则由 Active Directory 复制控制。可使用“Active Directory 站点和服务”在同一 Active Directory 站点的域控制器间控制此复制。不过,如果您需要在不同 Active Directory 站点中触发域控制器间的复制,则需要使用工具 Replmon。Replmon 可以跨站点界限强制 Active Directory 数据库的复制,而“Active Directory 站点和服务”则不能。因此,如果您发现有不匹配的组策略信息(存储在 Active Directory),则可以使用 Replmon 触发复制过程以将该信息聚合到每个域控制器上。Replmon 是 Resource Kit 和 Windows XP 支持工具的一部分。可以从 go.microsoft.com/fwlink/?LinkId=77614 下载此工具。

RSOP 与命令行工具 Gpresult 非常相似,RSOP 为查看由所有 GPO 应用的设置提供了一个图形界面。RSOP.MSC 是一款 Windows XP Professional 和 Windows Server 2003 的内置工具。该工具采用与组策略对象编辑器相类似的格式为您提供所有已应用策略的结果。

GPMC�策略管理工具,通�非常直�的方式�查看各�策略的�用否情�!博主�期使用。感�非常的棒!

本文出自 “潜入技术的海洋” 博客,请务必保留此出处http://myhat.blog.51cto.com/391263/123498

本文转载自:http://myhat.blog.51cto.com/391263/123498

s
粉丝 3
博文 260
码字总数 0
作品 0
广州
私信 提问
NO.6 使用这些来帮助我们更高效率的运维

Hello,大家好,这是第六期 上云用户必看期刊,本期我们主打高效率的运维和一些常用技术做分享。 首先是提高运维效率的一些好文 通过Web界面在多台服务器上批量创建文件https://yq.aliyun.c...

我的中国
2018/05/05
0
0
Linux系统学习之路和常用命令及其他系统相关内容

Linux系统学习之路 目录 Linux系统学习之路【第一篇】:Linux目录和基础知识 Linux系统学习之路【第二篇】:文件操作,文件查看,find查找 Linux系统学习之路【第三篇】:grep,vim,压缩功能详...

yht_1990
2016/07/19
0
0
浅谈SD-WAN的故障排除方法

当SD-WAN出现问题或者您怀疑它导致应用程序出现问题时,您会怎么做?当然是,排除故障。 但SD-WAN故障排除要求IT团队非常了解他们正在处理的网络设备、连接和拓扑,以及许多其他因素。以下是I...

linux-tao
01/02
1
0
如何暂时禁用 iptables 防火墙

了解如何在 Linux 中暂时禁用 iptables 防火墙来进行故障排除。还要学习如何保存策略以及如何在启用防火墙时恢复它们。 有时你需要关闭 iptables 防火墙来做一些连接故障排除,然后你需要重新...

19%
2018/06/30
0
0
活动目录之组策略管理用户

组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。可以设置各种软件、计算机和用户策略。 1.打开Active Directory用户和计算机,选中域,右键属性: 2.选择:...

Qiuye1314
2014/03/18
0
0

没有更多内容

加载失败,请刷新页面

加载更多

IT兄弟连 HTML5教程 HTML5表单 新增的表单属性1

HTML5 Input表单为<form>和<input>标签添加了几个新属性,属性如表1。 1 autocomplete属性 autocomplete属性规定form或input域应该拥有自动完成功能,当用户在自动完成域中开始输入时,浏览器...

老码农的一亩三分地
41分钟前
5
0
OSChina 周五乱弹 —— 葛优理论+1

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @这次装个文艺青年吧 :#今日歌曲推荐# 分享米津玄師的单曲《LOSER》: mv中的舞蹈诡异却又美丽,如此随性怕是难再跳出第二次…… 《LOSER》-...

小小编辑
今天
1K
16
nginx学习笔记

中间件位于客户机/ 服务器的操作系统之上,管理计算机资源和网络通讯。 是连接两个独立应用程序或独立系统的软件。 web请求通过中间件可以直接调用操作系统,也可以经过中间件把请求分发到多...

码农实战
今天
5
0
Spring Security 实战干货:玩转自定义登录

1. 前言 前面的关于 Spring Security 相关的文章只是一个预热。为了接下来更好的实战,如果你错过了请从 Spring Security 实战系列 开始。安全访问的第一步就是认证(Authentication),认证...

码农小胖哥
今天
15
0
JAVA 实现雪花算法生成唯一订单号工具类

import lombok.SneakyThrows;import lombok.extern.slf4j.Slf4j;import java.util.Calendar;/** * Default distributed primary key generator. * * <p> * Use snowflake......

huangkejie
昨天
19
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部