有沒有任何工具可以幫助我們掌握所有群組策略,以發現並刪除令我們頭痛的衝突和冗餘群組策略?我們改變一項集體政策,而另一項政策總是會把事情搞砸。
答案1
使用群組原則管理控制台(gpmc.msc) 了解事物的連結方式,然後在成員電腦上使用 RSOP 控制台(策略結果集 - 執行 RSOP.msc)來了解群組原則影響該電腦的內容/方式。
HTH。
答案2
執行 gpresults 可用於顯示正在為特定電腦上的特定使用者套用哪些 GPO 和設定。
另外,就我而言,不存在 GPO 衝突之類的事情。 「衝突的組別策略」一詞用詞不當。您可能在不同的 GPO 中具有彼此相反的設置,但它們並不衝突。一組設定將以某種方式設定(連結順序、無覆蓋、繼承封鎖、過濾),但它們不會發生衝突。衝突會導致僵局,一切都無法解決,但 GPO 的情況卻絕非如此。
答案3
如果發生任何衝突,總有一個 GPO 總是優先於另一個 GPO。例如,在環回(合併)gpos 中,電腦 OU gpos 優先於使用者 OU。至於調查是否有任何衝突。 GPRESULT 將為您提供來自用戶部分的足夠信息,而 RSOP 控制台僅在從管理部分使用它時才有幫助,即,如果您實際上可以看到 gpos。我的建議是使用 gpresult html,它非常強大且易於調查。