如何运用“win10组策略略结果集”查看策略是否正确应用 / 蓝讯

来源：蜘蛛抓取(WebSpider) 时间：2017-08-22 07:34 标签： 组策略怎么打开
安全检查中...
请打开浏览器的javascript，然后刷新浏览器
< 浏览器安全检查中...
还剩 5 秒&用户名：legendfu
文章数：157
评论数：25
访问量：36332
注册日期：
阅读量：1297
阅读量：3317
阅读量：448686
阅读量：1133529
51CTO推荐博文
显示用户或计算机的组策略设置和策略的结果集 (RSoP)。
Gpresult [/s Computer [/u Domain\User/p Password]][/user TargetUserName][/scope {user | computer}][{/v | /z}]
/s Computer
指定远程计算机的名称或 IP 地址。禁用反斜杠。默认值是本地计算机。
-u Domain\User
使用由 User 或 Domain\User 指定的用户的帐户权限运行该命令。默认值是当前登录发布命令的计算机的用户具有的权限。
/p Password
指定在 /u 参数中指定的用户帐户的密码。
/user:TargetUserName
指定要显示 RSOP 数据的用户的用户名。
/scope {user | computer}
显示 user 或 computer 的结果。/scope 参数的有效值为 user 或 computer。如果忽略 /scope 参数，那么 gpresult 将同时显示 user 和 computer 的设置。
指定输出显示详细的策略信息。
指定输出显示关于&组策略&的所有可用信息。由于本参数可以比 /v 参数输出更多信息，所以在使用本参数时，应将输出重定向到文本文件（例如 gpresult /z &policy.txt）。
在命令提示符下显示帮助。
要定义和控制组织中用户和计算机的程序、网络资源和操作系统的工作方式，组策略是主要的管理工具。在 Active Directory 环境中，根据用户或计算机在站点、域或组织单位中的成员身份，对其应用组策略。
由于可以对任何计算机或用户应用嵌套的策略，所以组策略功能可以生成登录时的策略结果集。Gpresult 可以显示特定用户登录计算机时被加强的策略结果集。
下面的示例说明了如何使用 Gpresult 命令：
gpresult /user targetusername /scope computer
gpresult /s srvmain /u maindom\hiropln /p p@ssW23 /user targetusername /scope USER
gpresult /s srvmain /u maindom\hiropln /p p@ssW23 /user targetusername /z &policy.txt
gpresult /s srvmain /u maindom\hiropln /p
本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)安全检查中...
请打开浏览器的javascript，然后刷新浏览器
< 浏览器安全检查中...
还剩 5 秒&组策略的应用(二)组策略的刷新时间 - 吴宝林的技术博客 - 51CTO技术博客
我的图书馆
组策略的应用(二)组策略的刷新时间 - 吴宝林的技术博客 - 51CTO技术博客
组策略的应用(二)组策略的刷新时间
&&& Are your Windows XP machines having trouble receiving Group Policy updates during working hours? If so, you may need to adjust the refresh interval. Read this tip to learn how to change the refresh interval for Group Policy's User Configuration and Computer Configuration settings.
If you're troubleshooting a Windows XP system that is encountering problems receiving Group Policy updates during working hours, you may want to adjust the Group Policy refresh interval.
如果您正为WindowsXP系统的在工作时间内接收组策略更新的问题而苦恼，您可以调整组策略刷新时间间隔。
By default, the refresh interval is set to 90 minutes on all Windows XP systems. This means that many clients could be requesting policy updates at the same time, and the server could be getting overloaded with simultaneous requests. Therefore, the system in question my not be able to receive Group Policy updates.
所有的Windows XP系统在默认情况下，刷新时间间隔被设为90分钟。这意味着一些客户端可能同时被要求组策略更新，并且服务器可能因为这些同时发生的请求而超载。因此，系统将不能接收组策略更新。
However, you can reset the refresh interval to any value between 0 and 64,800 minutes (45 days). In addition, you can set an interval offset, which further randomizes the refresh period to any value between 0 and 1,440 minutes (24 hours).
然而，你可以重新设置介于0到64,800分钟（45天）之间的刷新时间间隔值。而且，你可以设置一个时间间隔偏差，其取值为0到1,440分钟（24小时），可使刷新周期更随机。
You'll want to change the refresh interval for both the User Configuration and Computer Configuration settings. Since the instructions for each are identical, we'll combine the names as Computer/User Configuration in our steps.
你将要改变用户配置和计算机配置的刷新时间间隔。因为两者的指令是同样的，在我们的操作步骤中将把计算机/用户配置名合起来。
Here's how to adjust the refresh interval:
这是调整刷新时间间隔的步骤：
Launch the Group Policy console (Gpedit.msc). 打开&#8220;组策略&#8221;控制台（开始--&运行...，输入：Gpedit.msc，确定。）
Go to Computer/User Configuration, expand Administrative Templates, expand System, and click Group Policy. 计算机/用户配置--&管理模板--&系统--&组策略。
Locate and double-click the Group Policy Refresh Interval For Computers/Users. 找到并双击计算机/用户的组策略刷新间隔。
Select the Enabled option button. 选定&#8220;启用&#8221;单选按钮。
Use the spin buttons to set the Minutes value for the refresh interval. 设置用户的组策略刷新间隔分钟值。
Use the spin buttons to set the Minutes value for the refresh offset. 设置用户的组策略刷新间隔的随机时间分钟值。
Click OK and then exit the Group Policy console. 点击&#8220;确定&#8221;按钮并关闭&#8220;组策略&#8221;控制台。
endurer补：
　　强制组策略更新
　　组策略会通过活动目录周期性的被更新，默认的设置会每90分钟更新一次工作站的组策略设置。
　　要强制组策略立刻在本机更新可以使用命令行工具gpupdate.exe。输入gpupdate /?将会看到该命令所有可用的参数。例如，要强制立刻刷新计算机配置这部分的组策略设置，可以使用：
&&& 或许有人天真的想，我的客户端机器，只要不注销，不重启，任你管理员如何去修改组策略，影响不到我，与我无关。这是天真的想法，也是很自然的疑问。要解答这个疑问，就要引入一个新的机制，组策略刷新时间。本质上，不管你不重启不注销也不关机，浪费公司的电，刷新时间到了，你还是得去应用组策略设置，魔高一尺，道高一丈，大家都玩的很开心。
1、对于域控，五分钟是一个刷新周期，这让我联想到了默认域控策略，但新策略还是用新GPO，因为你的默认域控策略挂了，你可以使用dcgpofix恢复初始状态，但你另加的设置就没了，分隔开来，就不存在这种问题了；
2、对于客户端或是成员服务器，默认是90分钟，也就是一个半钟，考虑到实际环境，这个时间有30分钟的增长，也就是一个半钟到两个钟，而所谓的实际环境也就是如果此时DC繁忙，客户端可以排排队等等，我们去银行总是这样，弄丢了卡本来就不爽，还要填单排队，更不爽，去银行你就不要指望准时出来；
3、前面两点没什么说的，很多地方都有所述，但是如果没有策略更新，客户端同样要在16个小时拿一次更新，这点似乎对成员服务器更有效，因为客户端工作16个小时的话，早就怨声载道了，服务器就不一样了，我们要求它7X24，人们都说身娇肉贵，服务器恰恰相反，身价不低，但却是劳碌命，什么时候挂了，什么休息下，此时或许要落得个开膛破肚的下场；
TA的最新馆藏[转]&
喜欢该文的人也喜欢安全检查中...
请打开浏览器的javascript，然后刷新浏览器
< 浏览器安全检查中...
还剩 5 秒&

我要回帖

更多关于 组策略怎么打开 的文章

 

随机推荐