管理冗余/冲突的组策略

管理冗余/冲突的组策略

是否有任何工具可以帮助我们掌握所有组策略,以发现并删除让我们头疼的冲突和冗余组策略?我们更改了一个组策略,但另一个组策略总是会把事情搞得一团糟。

答案1

使用组策略管理控制台(gpmc.msc)了解事物是如何链接的,然后使用成员机器上的 RSOP 控制台(策略结果集 - 运行 RSOP.msc)找出哪些组策略对该机器有影响以及如何影响该机器。

嗨嗨。

答案2

运行 gpresults 可用于显示特定计算机上的特定用户所应用的 GPO 和设置。

此外,就我而言,不存在冲突的 GPO。术语“冲突的组策略”用词不当。您可能在不同的 GPO 中设置了相互对立的设置,但它们并不冲突。一组设置将以某种方式设置(链接顺序、无覆盖、继承阻止、过滤),但它们不会发生冲突。冲突会导致僵局,什么都不会设置,但 GPO 从来不会出现这种情况。

答案3

如果发生冲突,总会有一个 gpo 优先于另一个。例如,在环回(合并)gpo 中,计算机 OU gpo 优先于用户 OU。至于调查是否存在任何冲突。GPRESULT 将从用户部分为您提供足够的信息,而 RSOP 控制台只有在从管理部分使用它时才会有用,即,如果您确实可以看到 gpo。我的建议使用 gpresult html,它非常强大且易于调查。

相关内容