Использование инструментов Group Policy
Инструменты Group Policy в Windows XP содержат много усовершенствований. Следующие разделы описывают каждый из этих инструментов и то, как их использовать. Однако некоторые из улучшений заслуживают отдельного упоминания. Первым инструментом является Group Policy Update Tool (Gpupdate.exe). Group Policy по умолчанию обновляет политики раз в 90 минут. В Windows 2000, если вы изменяли политику и хотели немедленно увидеть результаты, вы должны были использовать команды secedit /refreshpolicy user_policy и secedit /refreshpolicy machine_policy. Gpupdate.exe заменяет обе эти команды одной простой в использовании командой. В то же время вам не требуется использовать этот инструмент для обновления локального GPO, так как изменения в локальном GPO вступают в силу немедленно.
Вторым инструментом является Resultant Set of Policy (RSoP). Windows XP включает новые инструменты для просмотра того, какие политики применяются операционной системой к текущему пользователю и компьютеру, а также места их расположения. Одной из наиболее сложных задач при администрировании Group Policy в больших сетях является определение поведения, являющегося результатом комбинаций различных GPO, которые вы не предполагали использовать или предполагали использовать другим способом. Упомянутые инструменты помогают вам отслеживать это поведение значительно быстрее, чем вы могли бы это сделать в Windows 2000, потому что они дают вам снимок того, как операционная система их применяет и откуда она их берет.
Gpresult
Group Policy Result Tool отображает эффективные политики и RSoP для текущего пользователя и компьютера. Этот раздел описывает его опции командной строки.
Синтаксис
gpresult [/s Computer [/u Domairi\User/p Password]] [/user TargetUsorNam] [/scope {user|computer}] [/v] [/z]
/s Computer Это указывает имя или IP-адрес удаленного компью-
тера (не используйте обратные слеши). По умолчанию используется локальный компьютер.
/и Domain\User Эта опция позволяет запускать команду с правами доступа учетной записи пользователя, указанного в форме User или Domain\User. По умолчанию используют ся права текущего консольного пользователя.
/р Password Эта опция задает пароль учетной записи пользователя, указанного в опции /и.
/user TargetUserName Эта опция указывает имя пользователя, для которого вы хотите отобразить RSoP.
/scope {user\computer} Эта опция задает отображение результатов для пользователя или для компьютера. Возможными значениями для опции /scope являются user или computer. Если вы опустите опцию /scope, то Gpresult.exe отобразит настройки как для пользователя, так и для компьютера.
/v Указывает, что требуется отобразить подробную информацию о политиках.
/z Указывает, что требуется отобразить всю имеющуюся информацию о Group Policy. Из-за того, что эта опция дает больше информации, чем опция /v, при использовании этого параметра перенаправляйте вывод программы в файл: gpresult /z >policy.txt.
/? Отображает подсказку.