Windows組策略常見問題的解決
有一句格言是“一分鐘的思考等價(jià)于一個(gè)小時(shí)盲目的工作”，所以在開始使用解決組策略問題的工具和技術(shù)之前，您應(yīng)該先考慮一下幾個(gè)簡(jiǎn)單的問題。 1.組策略應(yīng)該應(yīng)用到哪些用戶和計(jì)算機(jī)？ 這是一個(gè)非常重要的問題。比方說(shuō)一個(gè)用戶抱怨他不能通過點(diǎn)擊開始菜單的快捷方式來(lái)安裝某一個(gè)程序，而它的另一位同事可以。像他的這種抱怨一定會(huì)讓您撓頭并想知道為什么軟件安裝策略沒有應(yīng)用到這位用戶。對(duì)于這種問題我們首先得搞清楚應(yīng)不應(yīng)該應(yīng)用這個(gè)策略到這個(gè)用戶，或許可以安裝軟件的那個(gè)用戶與這個(gè)用戶不是在一個(gè)部門里，而只有那個(gè)部門的用戶被允許使用這個(gè)軟件。所以實(shí)際上對(duì)于這種情況組策略設(shè)置沒有問題，問題是出在用戶上，用戶之間喜歡攀比，喜歡更多的特權(quán)，大多數(shù)公司都會(huì)有這種問題，關(guān)鍵是搞清楚組策略應(yīng)該應(yīng)用給誰(shuí)。 2. 用戶與計(jì)算機(jī)沒用應(yīng)用上正確的組策略 這個(gè)問題適用于用戶與計(jì)算機(jī)沒有得到他們應(yīng)該得到的策略。5個(gè)銷售部的用戶反映他們無(wú)法訪問控制面板，您應(yīng)該檢查連接到銷售部的組策略對(duì)象并查看是否“禁止訪問控制面板”被啟用了(這個(gè)策略可以從User ConfigurationAdministrative TemplatesControl Panel訪問)，如果這個(gè)策略已經(jīng)禁用或者未配置，那檢查一下上層的策略或者是域策略的設(shè)置。 3.留意組策略發(fā)生問題的時(shí)間 留意發(fā)生問題的時(shí)間可能會(huì)幫助您立即找出問題所在，是在您做出對(duì)組策略改動(dòng)后馬上出現(xiàn)問題的么？比如連接一個(gè)新的GPO到一個(gè)OU；或者是否對(duì)AD做了一些管理性的改動(dòng)？比如將計(jì)算機(jī)賬號(hào)從默認(rèn)的計(jì)算機(jī)容器中移動(dòng)到一個(gè)OU里，在這種情況下，計(jì)算機(jī)不但會(huì)應(yīng)用域的組策略，也會(huì)應(yīng)用其所在OU的組策略。 4.什么時(shí)候您配置的策略會(huì)實(shí)際生效？ 當(dāng)配置了策略，您會(huì)檢查所配置的策略是否已經(jīng)按照您的要求應(yīng)用到了計(jì)算機(jī)或用戶賬戶。這樣很好，但不要忘記組策略只會(huì)在后臺(tái)周期性的更新，所以可能只要等待一會(huì)兒，所有的設(shè)置都OK了；也可能您所做的設(shè)置在刷新的時(shí)候并不會(huì)應(yīng)用到用戶，需要他們?cè)俅说卿浕蛘咧匦聠?dòng)計(jì)算機(jī)，比如軟件安裝策略，文件夾重定向策略，開機(jī)或登錄腳本等，這種情況下為了保證組策略能夠應(yīng)用，可能會(huì)等到用戶工作結(jié)束，或者發(fā)個(gè)郵件讓他們注銷或重啟，最極端的是遠(yuǎn)程強(qiáng)制重啟，但如果用戶沒有保存他們的工作則會(huì)出現(xiàn)問題；也可能在重新啟動(dòng)后有的策略沒有被應(yīng)用，因?yàn)槟繕?biāo)計(jì)算機(jī)與域控制器不是在一個(gè)本地網(wǎng)絡(luò)中，因?yàn)閃AN連接帶寬的“組策略慢速連接監(jiān)測(cè)”會(huì)阻止某些策略。
- TEL：131 7970 3111
-
慧網(wǎng)微信
- 掃描二維碼
- 關(guān)注邳州在線
-
手機(jī)網(wǎng)站
- 手機(jī)掃描二維碼
- 進(jìn)入手機(jī)站
網(wǎng)站地圖
付款方式