组策略在WINDOWS2008平台上的应用

《组策略在WINDOWS2008平台上的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、想把Workstation加入到DC，作为额外的辅助DC现在用检查网络连接的命令，结果显示passed就是对的此时只需要把windows中增加一条默认域控制器组策略就可以了windows2000中的组策略刷新查看dc完成情况组策略的概念组策略建在站点域OU应用对象用户对象计算机对象组策略功能介绍：设置集中化和分散化策略确保用户处于其所需的工作环境中控制用户和计算机的环境实施公司策略Sysvol文件夹的重要性：若删除了sysvol文件夹，会造成AD中组策略不可用，界面呈灰色，网络停用也会出现这样的问题删除sysvol文件夹运行去看组策略出现错误现添加sysvol文件

2、夹刷新后就可以用组策略了windows2000时用Secedit强制刷新windows2003时用gpupdate刷新Ad有关联DNS有关联网络有关联Gpresult.exe查看组策略的结果重点查看：先安装一个gptools，然后把生成结果存到gp.txtGpresult.exe的应用GPOTool.exe检验组策略文件的“健康情况”以及查看GPO的组策略还在不在如何应用先验证DC再验证DC上的相关组策略Repadmin.exe命令工具来做强行复制通过命令行进行强行复制使用NTFRSUtl.exe来检查订阅信息首先安装工具检查NTFS数据库文件FRS数据库文件位于

3、winnttfrsjebtfrs.jdb下面GPMC不是windows2003内置的工具安装GPMCGPMC的进入方式组策略管理控制台可以实现组策略的备份和还原组策略建模：可以模拟一个用户登录到另外一台计算机上是什么情况GPMC不能装在windows2000上，但是GPMC能够去管理windows2000的域使用第三方工具