50、组策略故障排除与软件部署全解析

组策略故障排除与软件部署全解析

1. 组策略故障排除概述

在建立组策略时，可能会有各种各样的配置情况，因此了解一些常见的故障排除方法很有必要。这些方法有助于隔离策略设置或组策略对象（GPO）链接中的问题。

1.1 GPO 配置可能出现的问题

• 登录和系统启动时间长：在大型环境中，组策略设置需要通过网络传输，尤其是在使用慢速广域网链接时，登录和系统启动可能会花费很长时间。一般来说，由于登录期间的处理开销和网络需求，应限制 GPO 的数量。默认情况下，GPO 是同步处理的，即一个 GPO 处理完成后才会应用另一个。
• 组策略选项意外设置：这是组策略最常见的问题。在 Windows 2000 Server 中，管理员需要花费大量时间分析继承层次结构和单个设置，以确定特定用户或计算机出现策略问题的原因。例如，用户 jchellis 抱怨其开始菜单中缺少“运行”选项，而 jchellis 的用户账户存储在 San Jose OU 中，并且在 OU、域和站点级别都应用了组策略。要确定问题的根源，就需要手动筛选每个 GPO 以找到开始菜单策略，并弄清楚适用的继承设置。

1.2 结果集策略（RSoP）

幸运的是，Windows Server 2003 增加了一个名为结果集策略（RSoP）的实用新功能，它可以显示在继承和筛选生效后，实际应用于单个用户、计算机、OU、域和站点的准确设置。RSoP 有两种运行模式：
-日志模式：显示应用于用户和计算机的实际设置。
-