几个月前，我们建立了一个简单的 Windows 2008 Server 园区，并设置了一些组策略。大多数策略似乎运行良好，但偶尔我感觉其中一个或多个策略没有被应用。
以组策略为例，该策略记录了终端服务器上闲置时间超过 12 小时的用户。我收到过许多报告称，用户没有被踢出，尽管我知道它有时是有效的。
另外，调整提前多少天通知用户更改密码的策略似乎根本没有被应用。
我知道“gpupdate /force”，而且自从我们改变组策略以来已经过去了数周时间，所以问题不仅仅是复制问题。
如何检查特定机器上已应用的组策略列表？是否有任何工具可以简化组策略的使用？使用 GP 时有什么技巧？
答案1
我相信 gpresult 会告诉您已对您的机器应用了哪些具体策略，并为您提供有关您所在的 GPO 组、错误等的信息。
以下是其链接：http://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx
答案2
在您怀疑的计算机上运行 mmc.exe 并添加策略结果集管理单元。RSOP 会处理所有策略，告知哪些设置有效以及哪些组策略指定了这些设置。它对于检查 GP 问题非常有用。
約翰·倫尼