Group Policy Analysis and Troubleshooting Overview

  • 项目

 

适用对象：Windows Server 2012 R2, Windows Server 2012

本主题提供了有关用于对组策略设置进行疑难解答的概念和技术的高级信息，以及转向详细参考主题、规程和疑难解答方案指南的链接。

是否就是…

组策略疑难解答介绍

为了维持企业标准，了解如何对组策略进行疑难解答很重要。 IT 专业人员依赖组策略的可靠性来保持网络安全和受管理，并降低操作成本。 当 IT 专员人员尝试理解组策略设置为何不适用于预期方式的计算机或用户时，了解在哪里放置，如何读取和分析信息，可以在一个小网络问题和数小时的故障时间之间产生差别。

对组策略进行疑难解答变得复杂，因为组策略不仅仅是一个本地存储于单一计算机的单独的组件或应用程序。 组策略是一个处理基础结构，用于向一组 Active Directory 环境之内的目标用户和计算机交付和应用一个或多个期望的配置或策略设置。 这一处理基础结构由一个组策略引擎和多个负责在目标客户端计算机上读取特定策略设置的组策略客户端扩展插件 (CSE) 组成。 在组策略处理过程中，组策略必须访问有关存储在 Active Directory、组策略容器和 SYSVOL（为存储组策略模板提供标准位置）中的组策略对象 (GPO) 的基于域的信息。

实际考虑

组策略管理控制台 (GPMC) 提供了一个用于处理组策略疑难解答的起始点。 来自一些单独的工具（如 GPupdate.exe 和 GPOTool.exe）的功能在 Windows Server 2012 中已被 GPMC 集于一体。

有关使用 GPMC 对组策略进行疑难解答的方法需考虑以下因素：

  • 确保组策略已处理了最新的计算机和用户设置集合。

  • 调查影响结果策略集合的配置。

    • 低速链接

    • 环回

    • 安全筛选

    • 阻止继承

    • 强制 GPO

    • 禁用整个 GPO，或是 GPO 的计算机或用户部分。

  • 理解核心组策略处理。

    • 理解 Windows Server 2012 和 Windows 8 启动过程的更改是如何影响组策略处理的。

    • 理解向一个单独的服务迁移组策略是如何影响核心组策略处理的。

    • 使用 GPMC 报告检查发现组策略错误和事件。

  • 理解组策略客户端扩展处理。

    • 理解组策略首选项扩展的预期行为。

    • 决定由哪个 GPO 包含已应用到计算机或用户的设置。

另请参阅

以下参考为影响组策略功能的组件提供了疑难解答信息。

疑难解答注意事项

参考

Active Directory 复制信息

DFRS 和 FRS 复制信息

  1. DFS 复制：常见问题解答 (FAQ)

  2. 分布式文件系统的新增功能

  3. DFS 复制