Несколько месяцев назад мы создали простой парк Windows 2008 Server и настроили несколько групповых политик. Большинство из них работают нормально, но время от времени у меня возникает ощущение, что один или несколько не были применены.
Возьмем, к примеру, групповую политику, которая регистрирует людей с нашего сервера терминалов, которые бездействовали более 12 часов. Я получил множество сообщений о том, что людей НЕ выгнали, хотя я знаю, что когда-то это сработало.
Также политика, которая регулирует, за сколько дней пользователь должен быть уведомлен о том, что его время для изменения пароля, похоже, вообще не применялось.
Я знаю о "gpupdate / force", и прошли недели с тех пор, как мы изменили групповые политики, так что проблема не только в проблеме репликации.
Как я могу проверить конкретный компьютер на наличие списка примененных групповых политик? Есть ли инструменты, упрощающие работу с групповыми политиками? Какие-нибудь советы при работе с терапевтами?
Запустите mmc.exe на подозреваемом компьютере и добавьте оснастку Resultant Set of Policy. RSOP работает со всеми политиками, сообщает, какие параметры действуют и какая групповая политика их указала. Это очень полезно для проверки проблем GP.
Джон Ренни
Я считаю, что gpresult расскажет, какие именно политики были применены к вашему компьютеру, а также предоставит вам информацию о группах GPO, в которых вы участвуете, об ошибках и т. Д.
Вот ссылка на него: http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx