组策略应用问题疑难解答

本文介绍了对 Windows 2000 客户机上的组策略处理执行问题排查的过程。这些问题可能包括策略设置不正确或不完整，或缺少到计算机或用户的策略应用。

1.	利用以下 Microsoft 知识库文章中概括介绍的指导，在 Windows 2000 客户机上启用详细模式调试日志记录： 221833 (http://support.microsoft.com/kb/221833/EN-US/) How to Enable User Environment Debug Logging in Retail Builds of Windows 2000 日志文件 (Userenv.log) 在 Winnt/Debug/UserMode 文件夹中生成，通常指出无法枚举应用到用户的“组策略对象”(GPO) 列表的根本原因。在 Userenv.log 文件中还记录了关于每个用于应用策略的组策略扩展（执行特定类型策略应用--如“安全性”、“文件夹重定向”等--的 DLL）的状态的最低限度的信息，但如想查看每个扩展的详细信息，还需要用其他设置来启用特定于这些组件的日志记录（在本文后面部分介绍）。
2.	验证连接和 DNS 解析。如果是到域控制器的连接导致了问题，调试日志通常会检测到此问题，并记录在 Active Directory 中和网络共享上 Windows 2000 尝试访问数据的具体位置。 Windows 2000 支持工具，即 Dcdiag.exe 和 Netdiag.exe，用于测试网络连接和 DNS 解析。Dcdiag.exe 用于测试域控制器，而 Netdiag.exe 用来测试工作站和服务器。要运行 Dcdiag.exe，请在域控制器上的命令提示符下键入 dcdiag /v。要运行 Netdiag.exe，请在工作站或成员服务器上的命令提示符下键入 netdiag /v。 有关 Dcdiag.exe 和 Netdiag.exe 的更多信息，请参见 Windows 2000 支持工具的帮助内容，或单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 265706 (http://support.microsoft.com/kb/265706/EN-US/) DCDiag and NetDiag in Windows 2000 Facilitate Join and DC Creation
3.	验证应当应用于客户机的组策略。不管是下级策略（在 Microsoft Windows NT 4.0 中为 Ntconfig.pol）还是组策略&