Jak identifikovat objekty v adresáři Active Directory a SYSVOL Zásady skupiny

ID článku: 216359 - Produkty, které se vztahují k tomuto článku.
Strojově přeložený článekUPOZORNĚNÍ: TENTO ČLÁNEK BYL STROJOVĚ PŘELOŽEN
Poznámka
Tento článek se týká systému Windows 2000. Podporu pro systém Windows 2000 končí na 13. července 2010.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000)
je výchozí bod pro plánování strategie přenesení ze systému Windows 2000. Další informace v tématu Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)
.
Poznámka
Tento článek se týká systému Windows 2000. Podporu pro systém Windows 2000 končí na 13. července 2010.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000)
je výchozí bod pro plánování strategie přenesení ze systému Windows 2000. Další informace v tématu Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)
.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Při odstraňování aplikace zásady skupiny, bude pravděpodobně nutné ověřit, že jsou příslušné objekty v aktivním adresáři a zda je struktura souboru správná v SYSVOL na každém řadiči domény, na kterém je replikován objektu Zásady skupiny (GPO).

Klíče část informace v tomto procesu je globálně jedinečný identifikátor (GUID) spojené s OBJEKTEM. Tento článek popisuje identifikující GPO s jeho GUID.

Určení GUID GPO použití vlastnosti GPO

  1. Pomocí nástroje pro správu "Active Directory uživatelé a počítače" nebo "Služeb Active Directory sítě a", klepněte na tlačítko Vlastnosti v místní nabídce domény, webu nebo objekt organizační jednotky v aktivním adresáři.
  2. Klepněte na kartu Zásady skupiny, klepněte na objekt GPO a klepněte na příkaz Vlastnosti. Pole Jedinečný název obsahuje GUID vybraného objektu GPO. Všimněte si také pole doména. Toto je kde je uložen GPI, přestože může být použit (propojen) pomocí jiných domén.

Identifikace struktury GPO systémem souborů na svazku systému

  1. Na řadič domény v doméně identifikovány výše zjistěte, které jednotce hostitelem systémového svazku (SYSVOL).
  2. Pomocí programu Průzkumník Windows otevřete složku SYSVOL.
  3. Existují následující složky: doména, pracovní, pracovní oblasti a SYSVOL. Změnit složky SYSVOL.
  4. Složka s názvem domény, který je členem místní řadič domény by měl existovat. Změnit následující složky:
    Path to Sysvol\Sysvol\ DomainName \Policies.
    Složku pro každý OBJEKT vytvořený v doméně každý identifikován jeho GUID by měl existovat.
  5. Otevřete složku identifikován GUID GPO zaznamenané v předchozí části tohoto článku.
Poznámka: The Group Policy struktura na svazku systému obsahuje Gpt.ini soubor obsahující informace verze (GPO) a další volitelné data. Zásady založené na souboru je navíc pro každý rozdělena do složky s příslušnou zásadu počítače a uživatele. Složka ADM také být přítomen při použití zásady softwaru (šablony pro správu).


Bez přístupu k vlastnosti dané GPO správce pomocí jiných metod dosažení vysoké buď GUID pro známé GPO nebo popisný název GPO, které správce má přidružené GUID.

Identifikace GPO v aktivním adresáři použití Search.vbs

Search.vbs je skript jazyka Visual Basic, která je součástí souboru Support\Tools\Support.cab na maloobchodní CD-ROM Windows 2000. Pomocí tohoto skriptu můžete provádět hledání LDAP proti Active Directory a buď zobrazení nebo výstup výsledků do textového souboru.

Vyřešit název GPO GUID, zadejte
cscript search.vbs "LDAP: / / dc = mydomain, dc = com"/C:"&(objectClass=groupPolicyContainer)(displayName=Default Domain Policy)" /P:name /S:SubTree
kde mydomain a com je správný název domény.

Zobrazí výstup nebyly nalezeny kolik objekty (by měl existovat pouze jeden v tomto případě--konkrétní GPO) a představuje hodnotu atributu name pro každý objekt nalezena. Například:
Dokončení dotazu.
Nalezen 1 objekty.
Název 1 = {31B2F340-016 D-11 D 2-945F-00C04FB984F9}
Vyřešit GUID název objektu GPO, zadejte
cscript search.vbs "LDAP: / / dc = mydomain, dc = com" /C:"&(objectClass=groupPolicyContainer)(name={31B2F340-016D-11D2-945F-00C04FB984F9}) " /P:displayName /S:SubTree
nahrazení mydomain a com správný název domény a nahrazení 31B2F340-016D-11D2-945F-00C04FB984F9 příslušné GUID.

Zobrazí výstup nebyly nalezeny kolik objekty (by měl existovat pouze jeden v tomto případě--konkrétní GPO) a představuje hodnotu atributu DisplayName (popisný název vidět ve složce Nástroje pro správu) pro každý objekt nalezena. Například:
Dokončení dotazu. Nalezen 1 objekty. displayName 1 = výchozí zásady domény

Identifikace GPO v aktivním adresáři použití Ldp.exe

Poznámka: je nástroj Resource Kit, používaný k zobrazení a úpravám objektů a jejich atributů v Ldp.exe Active Directory. Další nástroje lze dosáhnout stejného výsledku.
  1. Spusťte Ldp.exe ze složky Support\Reskit\Netmgmt\Dstool na maloobchodní CD-ROM systému Windows 2000.
  2. V nabídce připojení klepněte na tlačítko připojit.
  3. Zadejte název serveru, ověřte, zda nastavení portu nastaven 389, klepnutím zrušte zaškrtnutí políčka Connectionless a potom klepněte na tlačítko OK. Po dokončení připojení serveru specifická data zobrazena v pravém podokně.
  4. V nabídce připojení klepněte na příkaz BIND. Do příslušných polí (pravděpodobně nutné zaškrtněte políčko doména) zadejte uživatelské jméno, heslo a název domény (ve formátu DNS) a potom klepněte na tlačítko OK. Pokud vazba je úspěšný, mělo by se zobrazit zpráva podobná "Authenticated jako dn: 'YourUserID" v pravém podokně.
  5. V nabídce Procházet klepněte na tlačítko Hledat.
  6. Zadejte pole Base DN
    dc = mydomain, dc = com
    nahrazení mydomain a com s názvem příslušné domény.
  7. V poli Filtr zadejte
    (&(objectClass=groupPolicyContainer)(name={31B2F340-016D-11D2-945F-00C04FB984F9}))
    Pokud máte GUID a hledáte popisný název GPO nahrazení 31B2F340-016D-11D2-945F-00C04FB984F9 příslušné GUID.

    Nebo zadejte
    (&(objectClass=groupPolicyContainer)(displayName=Default Domain Policy))
    Pokud máte popisný název a je třeba vyřešit GUID nahrazení odpovídající název GPO Default Domain Policy.
  8. V rámci oboru klepněte podstrom.
  9. Klepněte na tlačítko Možnosti. Atributy, zadejte pole displayName máte GUID a hledáte popisný název nebo zadejte název, pokud jste název GPO a je třeba vyřešit GUID.
  10. Přijmout všechny výchozí, klepněte na tlačítko OK a potom klepněte na příkaz Spustit. Po dokončení dotazu, rozlišující název (DN) nalezen objekt (by měl existovat pouze jedna v tomto případě) a hodnota atributu požadované v dotazu jsou zobrazeny v pravém podokně.

Zpět nahoru | Dejte nám zpětnou vazbu

Vlastnosti

ID článku: 216359 - Poslední aktualizace: 30. října 2006 - Revize: 2.4
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Klíčová slova: 
kbmt kbenv kbhowtomaster KB216359 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:216359
(http://support.microsoft.com/kb/216359/en-us/ )
Zpět nahoru | Dejte nám zpětnou vazbu

Dejte nám zpětnou vazbu

 
Zpět nahoruZpět nahoru