使用原则结果组

《使用原则结果组》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用原則結果組　24使用原則結果組(UsingResultantSetofPolicy)本文前導在ActiveDirectory網路環境下，管理員通常透過群組原則的功能來集中設定並管理使用者或電腦上的各項工作環境組態，這包括了登錄資料庫的組態、指令檔設計、安全性設定和軟體安裝維護等項目、不過當使用者開機並登入網路時，由於群組原則通常會依據站台、網域、組織單位、子組織單位的順序連結並套用多個等級的群組原則，最後的工作環境結果就可能會因為群組原則物件設定上的衝突而出現和原先規劃不同的狀況。在目前的Windows2000ActiveDire

2、ctory管理環境下，對於群組原則於大型網路環境下的規劃不易與問題診斷並沒有提供足夠的工具來協助管理員執行必要的診斷或規劃工作。server2003的原則結果組(RSOP)則是為了解決這一個問題所新增的功能，它讓群組原則在規劃、使用及問題診斷上更容易有效率。換言之，RSoP的提供正好可以協助您了解或預計使用者或電腦所套用的多個原則組、應用優先順序及套用內容的最後結果。這將大幅的簡化群組原則使用上的複雜度。本文將介紹原則結果組的基本概念、運作模式及實作方法與步驟。記錄模式與計劃模式RSoP包含兩個操作模式：計劃模式(planningmo

3、de)與記錄模式(loggingmode)。使用計劃模式時，您可以預先模擬所想要套用至電腦和使用者的原則設定值的效果。而記錄模式則可以報告目前已登入的電腦和使用者的現有原則設定值。使用原則結果組　24RSOP記錄模式「原則結果組」記錄模式可協助系統管理員，檢查曾套用到電腦和使用者上的現有原則設定。一般記錄模式應用於下列的狀況最為有用：·您想要追綜並了解電腦或使用者到低套用了哪些原則設定。·您想要發現有無失敗或遭到覆寫的原則設定。·您想要瞭解安全性群組如何影響原則設定。若要在遠端電腦上執行RSoP記錄模式，您必須以DomainAdmin

4、s群組或EnterpriseAdmins群組成員的身分登入，或被委派[產生原則結果組(記錄)]這項權限。而任何一個本機使用者帳戶在登入到本機電腦之後，都可以執行RSoP記錄模式的單一查詢作業。RSoP計劃模式原則結果組的計劃模式可以幫助系統管理員進行群組原則的擴充和重新規劃。使用RSoP計劃模式，您可以建構一個群組則的假設性情況，以便預測變更原則設定之後所會產生的最終效果，如此一來，便可以較正確的決定不同的群組原則規劃上的可能衝擊及良窳。計劃模式通常應用於下列的狀況最為有用：·您想要模擬特定的群組原則應用於電腦、使用者、網域、組織單位

5、或站台上的效果。·您想要在下列狀況下測試原則的優先順序：o使用者和電腦在不同的安全性群組中。o使用者和電腦在不同的組織單位中。o使用者或電腦要移至新的位置。·您想要建立較慢的網路模擬作業(slowlinkprocessing)。使用原則結果組　24·您想要建立回送模擬作業(loopbackprocessing)。在您決定需要進行變更之後，可以先執行一連串的RSoP計劃模擬作業，以查看當使用者或群組使用者移至另一個位置或安全性群組，甚至另一部電腦時，會發生什麼狀況。這包含會套用的原則設定，以及在您執行變更之後，系統會自動載入哪些檔案。一

6、旦對於所有可能的不同群組設定所產生的狀況都掌握了解後，才真正在線上系統實施。若要在遠端電腦上執行RSoP計劃模式，您必須以DomainAdmins群組或者是EnterpriseAdmins群組內的成員的身分登入，或者被委派「產生原則結果組(計劃)」權限。原則結果組嵌入式管理單元Windowsserver2003提供了一個「原則結果組」的嵌入式管理單元來協助您建立各項RSoP的查詢。您可以經由微軟管理主控台(MicrosoftManagementConsole；MMC)、「ActiveDirectory使用者和電腦」或「ActiveDi

7、rectory站台及服務」來開啟這個精靈程式。當您執行精靈後，會建立RSoP查詢並顯示其查詢結果。您也可以在這裡儲存、變更和更新您的查詢。甚至可以藉由新增多個「原則結果組」嵌入式管理單元至MMC(每個查詢一個RSoP嵌入式管理單元)，來建立許多RSoP查詢。使用RSOP記錄模式使用群組原則結果組的記錄模式可以找出目前的使用者、群組或其它的容區物件如何套用群組原則，有利於群組原則的分析及問題診斷，其實作步驟如下：1.開啟微軟管理主控台(mmc)，並將「原則結果組」嵌入式管理單元新增到MMC內。使用原則結果組　24圖：於MMC內加入原則結

8、果組嵌入式管理單元1.在主控台樹狀目錄中，於「原則結果組」上按一下滑鼠右鍵，再按「產生RSoP資料」選項。2.接下來螢幕會出現「原則結果組精靈」歡迎畫面，請按「下一步」繼續。3.在「模式選取」設定頁內選取「記錄模式」，再