組策略排錯(cuò)知識(shí)概述二
繼上文組策略排錯(cuò)知識(shí)概述一之后，我們接著介紹組策略排錯(cuò)的知識(shí)。具體內(nèi)容如下所述。
步驟2：通過(guò)檢查基礎(chǔ)結(jié)構(gòu)來(lái)排除核心執(zhí)行階段中的問(wèn)題
下面我們來(lái)談?wù)劷M策略結(jié)果向?qū)е甘镜暮诵膱?zhí)行階段失敗（即組策略基礎(chǔ)結(jié)構(gòu)組件狀態(tài)顯示為Failed）。這樣的失敗通常說(shuō)明在基礎(chǔ)架構(gòu)中存在問(wèn)題，這些問(wèn)題與管理組策略信息的客戶端或域控制器（DC）有關(guān)。需要注意的是，這里所說(shuō)的客戶端，既可以是服務(wù)器也可以是工作站。有些技術(shù)可以導(dǎo)致核心執(zhí)行問(wèn)題。我們可以按照下面的步驟進(jìn)行檢查：
TCP/IPNetBIOSHelper服務(wù)是否運(yùn)行在客戶機(jī)之上？要成功執(zhí)行組策略，這個(gè)服務(wù)是必須的。要檢查該服務(wù)，可以在命令行提示符打入netstart命令，以獲得當(dāng)前正在運(yùn)行服務(wù)的列表；也可以訪問(wèn)開始菜單中的管理工具程序組，再選擇微軟管理控制臺(tái)（MMC）服務(wù)管理單元以驗(yàn)證該服務(wù)已經(jīng)啟動(dòng)。
客戶機(jī)上的DNS是否采用了正確的配置以確保系統(tǒng)能夠正確地解析DC的名稱？
網(wǎng)絡(luò)是否啟用了ICMP協(xié)議？在組策略執(zhí)行之前，客戶機(jī)和DC必須能夠通過(guò)ICMP來(lái)完成低速鏈接檢測(cè)。如果沒有啟用ICMP協(xié)議，所有的組策略執(zhí)行都會(huì)失敗。
客戶機(jī)能夠與DC通訊嗎？能夠訪問(wèn)存儲(chǔ)在DC的Sysvol中的組策略對(duì)象副本嗎？如果不能，組策略執(zhí)行將會(huì)失敗。你可以使用gpotool.exe（微軟Windows2000資源包中的工具）來(lái)檢索域中的所有DC，并可以確定與組策略存儲(chǔ)相關(guān)的Sysvol復(fù)制是否同步。不同步的Sysvol復(fù)制通常說(shuō)明系統(tǒng)中存在FRS復(fù)制問(wèn)題。
如果你想知道如何解決WindowsServer2003上的FRS問(wèn)題，請(qǐng)參看微軟的技術(shù)文檔“HOWTO：在WindowsServer2003中解決文件復(fù)制服務(wù)的問(wèn)題”，網(wǎng)址是：“http://support.microsoft.com/kb/327341/zh-cn”。還有一個(gè)名為Ultrasound的FRS監(jiān)視和排錯(cuò)工具可以幫助你識(shí)別及糾正FRS復(fù)制問(wèn)題，你可以通過(guò)下面的地址下載這一工具：“http://www.microsoft.com/downloads/details.aspx?FamilyID=61acb9b9-c354-4f98-a823-24cc0da73b50&DisplayLang=en”。
也可以查看客戶機(jī)上的應(yīng)用程序事件日志，尋找那些事件來(lái)源為Userenv的事件日志，你可以從這些日志中得到核心執(zhí)行問(wèn)題的線索。這些事件通常與核心執(zhí)行相關(guān)，有時(shí)也包含在執(zhí)行過(guò)程中所發(fā)生的某些錯(cuò)誤的信息。在這種情況下，你最好借助gpolog.adm模板來(lái)啟用詳細(xì)的應(yīng)用程序事件日志。
步驟3：通過(guò)應(yīng)用程序事件日志解決客戶端擴(kuò)展問(wèn)題
如果組策略結(jié)果向?qū)э@示問(wèn)題與特定的客戶端擴(kuò)展有關(guān)，接下來(lái)就應(yīng)該著重分析是什么原因致使擴(kuò)展執(zhí)行失敗。從查看應(yīng)用程序事件日志中的相關(guān)錯(cuò)誤開始。對(duì)于特定的客戶端擴(kuò)展問(wèn)題，你通常會(huì)看到下面這些內(nèi)容：
FolderRedirection（用于文件夾重定向策略）
Userinit（用于腳本策略）
Scecli（用于安全性設(shè)置策略）
ApplicationManagement（用于軟件安裝策略）
Userenv（用于管理模板策略和核心處理）
光靠應(yīng)用程序事件日志是不夠的，你可能需要更深入地探索以發(fā)現(xiàn)特定的客戶端擴(kuò)展問(wèn)題。
步驟4：為核心或客戶端擴(kuò)展執(zhí)行啟用日志
如果應(yīng)用程序事件日志中的信息不夠詳細(xì)，你可能需要更深入地研究核心執(zhí)行或客戶端擴(kuò)展階段的問(wèn)題。我前面提到的gpolog.adm模板可以打開各種日志。最好從Userenv日志（寫入%windir%\debug\usermode）開始分析，該日志可以捕獲核心及客戶端擴(kuò)展執(zhí)行階段中每個(gè)步驟的詳細(xì)信息，也包括用戶配置文件的活動(dòng)。這個(gè)文件在每個(gè)組策略執(zhí)行周期中都會(huì)被更新，通過(guò)它，你遍歷每個(gè)客戶端擴(kuò)展的執(zhí)行動(dòng)作。可以看到一個(gè)客戶端擴(kuò)展是否真的被成功執(zhí)行，如果沒有的話，還可以看到原因。例如，日志文件可能顯示客戶端擴(kuò)展沒有運(yùn)行，原因是它所處理的組策略對(duì)象從上個(gè)周期到目前為止并沒有發(fā)生改變。
最后，你可以啟用詳細(xì)日志以幫助你排除特定客戶端擴(kuò)展中存在的錯(cuò)誤。例如，你可以啟用軟件安裝擴(kuò)展的詳細(xì)日志，從而判斷一個(gè)安裝包為什么不能夠被正確安裝，是客戶端擴(kuò)展的問(wèn)題還是包本身的問(wèn)題。如果問(wèn)題與包有關(guān)，你可以啟動(dòng)管理模板策略（計(jì)算機(jī)配置\管理模板\Windows組件\Windows安裝服務(wù)\日志）中的詳細(xì)Windows安裝日志來(lái)進(jìn)一步跟蹤問(wèn)題。
要講究方法
組策略排錯(cuò)必須采用系統(tǒng)的、循序漸進(jìn)的方法，首先是縮小問(wèn)題范圍，然后再尋求解決方案。相信我前面談到的工具和建議可以幫助你盡量地縮短排錯(cuò)的時(shí)間，輕松地找到解決方案。
組策略排錯(cuò)，關(guān)鍵是要知道在什么地方查找問(wèn)題。希望本文通過(guò)對(duì)組策略排錯(cuò)知識(shí)的介紹能夠?qū)ψx者有所幫助。更多有關(guān)組策略的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
