本文介绍了对 Windows 2000 客户机上的组策略处理执行问题排查的过程。这些问题可能包括策略设置不正确或不完整,或缺少到计算机或用户的策略应用。
1. | 利用以下 Microsoft 知识库文章中概括介绍的指导,在 Windows 2000 客户机上启用详细模式调试日志记录:
221833
(http://support.microsoft.com/kb/221833/EN-US/) How to Enable User Environment Debug Logging in Retail Builds of Windows 2000
日志文件 (Userenv.log) 在 Winnt/Debug/UserMode 文件夹中生成,通常指出无法枚举应用到用户的“组策略对象”(GPO) 列表的根本原因。在 Userenv.log 文件中还记录了关于每个用于应用策略的组策略扩展(执行特定类型策略应用--如“安全性”、“文件夹重定向”等--的 DLL)的状态的最低限度的信息,但如想查看每个扩展的详细信息,还需要用其他设置来启用特定于这些组件的日志记录(在本文后面部分介绍)。 |
2. | 验证连接和 DNS 解析。如果是到域控制器的连接导致了问题,调试日志通常会检测到此问题,并记录在 Active Directory 中和网络共享上 Windows 2000 尝试访问数据的具体位置。 Windows 2000 支持工具,即 Dcdiag.exe 和 Netdiag.exe,用于测试网络连接和 DNS 解析。Dcdiag.exe 用于测试域控制器,而 Netdiag.exe 用来测试工作站和服务器。要运行 Dcdiag.exe,请在域控制器上的命令提示符下键入 dcdiag /v。要运行 Netdiag.exe,请在工作站或成员服务器上的命令提示符下键入 netdiag /v。 有关 Dcdiag.exe 和 Netdiag.exe 的更多信息,请参见 Windows 2000 支持工具的帮助内容,或单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
265706
(http://support.microsoft.com/kb/265706/EN-US/) DCDiag and NetDiag in Windows 2000 Facilitate Join and DC Creation
|
3. | 验证应当应用于客户机的组策略。不管是下级策略(在 Microsoft Windows NT 4.0 中为 Ntconfig.pol)还是组策略& |