要洞察指定用户或计算机的有效策略设置有一定的难度,特别是在较大的组织中。策略结果集 (Resultant Set of Policy,RSoP)克服了混乱,并且告诉你组策略(Group Policy)设置的情况。 我花了相当多的时间帮助一些用户找出组策略(Group Policy)方面的问题。在8年多的时间里,我一直在这么做,迄今为止,Windows Server 2003和Windows XP中组策略管理的最大改进就是引入了策略结果集功能,来帮助我们弄清楚桌面和服务器上的有效策略是什么。理解什么是RSoP,了 解如何读取用户或计算机的RSoP,可以帮助我们确保组策略是健康和适用于环境的。而且,尽管RSoP不能帮助解决出现的每个组策略问题,但它可以为进一步调查指明方向。 什么是RSoP?? 关于Windows中的RSoP功能,要理解的第一件事就是,它是微软从Windows XP开始,构建到Windows Management Instrumentation(WMI)基础架构中的一种技术。RSoP不支持Windows 2000,因为Windows 2000的WMI基础架构和组策略引擎没有包含收集RSoP信息的必需组件。Windows 2000 Resource Kit自带了一个叫做gpresult .exe的命令行工具,此工具可以提供关于RSoP驱动程序的一些信息,但是这个初次试用的Gpresult对于策略处理的描述不如后来的RSoP完整。 在Windows XP和它后面的Windows版本中,微软提供了两个主要工具,用于访问基于WMI的RSoP基础架构。微软管理控制台(MMC)的Group Policy Management Console(GPMC)管理单元为访问RSoP数据提供了一个图形化的UI,而基于命令行的Gpresult则内置于OS中。不要将Gpresult的支持RSoP的版本和早先的Windows 2000 Resource Kit版本相混淆。因为这两个工具使用的机制完全不同,它们可以返回不同的信息,而其中支持RSoP的版本返回的信息又是二者中较为精确的。 … 上述内容选自《Windows IT Pro Magazine国际中文版》2008年第7期,更多精彩内容,敬请参阅这儿,订阅《Windows IT Pro Magazine国际中文版》,请点击这儿。 关于我们 Windows ITPro是业界提供“IT技术信息"与“IT专业咨询服务"的知名品牌,其杂志、社区及Newsletter等服务信息覆盖IT领域内各大企业及相关行业,包括业务决策者、企业技术专家以及各类IT专业人士,200 多个Club,1000多名VIP,影响人群超过30万。无论是平面及电子杂志、线上线下社区、竞赛调查平台、市场活动、圆桌会议、技术培训还是创新产品,Windows ITPro必定是全方位服务信息的最佳提供者。 全文共1818字节 |