组策略疑难解答？

Question

几个月前，我们建立了一个简单的Windows2008Server公园，并设置了一些组策略。他们中的大多数人似乎都很好，但偶尔我有一种或更多的感觉没有被应用。

例如，“组策略”记录了从我们的终端服务器上空闲超过12个小时的人。我收到了很多报告，说人们不会被赶出去，尽管我知道它在一段时间里起了作用。

另外，调整用户提前多少天更改密码的时间似乎根本没有被应用的策略。

我知道"gpupdate /force"，而且已经有几个星期了，因为我们已经改变了组策略，所以问题不仅仅是复制问题。

如何检查特定机器以获取应用的组策略列表？是否有使使用组策略更容易的工具？和全科医生一起工作有什么建议吗？

Answer 1

我相信会告诉您您的计算机应用了哪些特定策略，并向您提供有关GPO组、错误等方面的信息。

下面是它的链接：http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx

Answer 2

在您怀疑的计算机上运行mmc.exe，并添加策略管理单元的结果集。RSOP对所有策略进行工作，说明哪些设置有效，哪些组策略指定了它们。它对于检查GP问题非常有用。

约翰·伦尼