【正文】 ，甚至跨域 (這樣可能會非常慢 ) ? 可以通過對安全組的權(quán)限設(shè)定 (ACLs)來實現(xiàn) GPO的過濾 RSoP ? RSoP (Resultant Set of Group Policy ) ? Win2k 推出后，客戶對于組策略的第一改進(jìn)要求 ? 兩種模式 ? Logging Mode: 哪些策略已應(yīng)用 ? Planning Mode: 哪些策略將應(yīng)用 ? 在 AD中可以實現(xiàn)授權(quán) RSoP 工具 ? RSoP 工具 ? RSoP MMC snapin ? 關(guān)于已應(yīng)用策略的詳細(xì)信息 ? 可以遠(yuǎn)程使用 ? GPResult 命令行工具 ? 可以遠(yuǎn)程使用 ? “幫助與支持中心”的 HTML 報告 ? 可以保存、打印 ? Win2023 中不支持這些工具 RSoP Planning 模式 ? Windows .NET Server 提供 RSoP的 Planning模式 ? 允許模擬在 AD中的某個用戶或者某臺計算機上的設(shè)定 ? 模擬選項 : ? What if 分析 : ? 改變管理范圍 ? 改變安全組的成員 ? 改變 WMI Filter狀態(tài) ? 關(guān)聯(lián)站點 ? 慢速鏈接 ? Loopback ? 在哪臺域控制器上運行 RSoP 授權(quán) ? 默認(rèn)權(quán)限 : ? Logging mode – Local Admins ? Planning Mode – Domain or Enterprise Admins ? 在 Windows .NET Server AD中 logging和 planning 模式均可授權(quán) . ? 如果對域和站點的 RSoP進(jìn)行授權(quán)，需要Enterprise Admins身份。 RSoP 工具 demo 其他常見問題 ? 其他常見問題 ? 備份、恢復(fù) ? 導(dǎo)入、導(dǎo)出 ? 報告功能 ? 搜索功能 ? 等等 …………. ? 結(jié)論：組策略很難管理 ? 解決 : GPMC GPMC 概覽 ? 什么是 GPMC (group policy management console)? ? 管理組策略的新工具 : ? 提供一組可編程對象用于