Ako identifikovať objekty skupinovej politiky v službe Active Directory a adresára SYSVOL

ID článku: 216359 - Zobraziť produkty, ktorých sa tento článok týka.
Strojovo preloženéKliknutím sem zobrazíte vyhlásenie týkajúce sa strojovo preložených článkov databázy KB
Pozn mka
Tento článok sa uplatňuje na systém Windows 2000. Podpora pre Windows 2000 končí 13. júla 2010. V Windows 2000 podpora riešenie Center
(http://support.microsoft.com/win2000)
je východiskovým bodom pre plánovanie vašej stratégie migrácie zo systému Windows 2000. Ďalšie informácie nájdete Microsoft Support Lifecycle politiky
(http://support.microsoft.com/lifecycle/)
.
Pozn mka
Tento článok sa uplatňuje na systém Windows 2000. Podpora pre Windows 2000 končí 13. júla 2010. V Windows 2000 podpora riešenie Center
(http://support.microsoft.com/win2000)
je východiskovým bodom pre plánovanie vašej stratégie migrácie zo systému Windows 2000. Ďalšie informácie nájdete Microsoft Support Lifecycle politiky
(http://support.microsoft.com/lifecycle/)
.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Pri riešení problémov uplatňovania skupinovej politiky, je potrebné overiť, že sú vhodné objekty služby Active Directory a že štruktúra súboru je správne SYSVOL na každom radiči domény, na ktorých sa replikuje objekt politiky skupiny (GPO).

Kľúčový informácie v tomto procese je globálne jedinečný identifikátor (GUID) priradený objekt GPO. Tento článok sa zaoberá, identifikáciu objektu GPO s jeho GUID.

Určenie identifikátora GUID objektu GPO pomocou vlastnosti objektu politiky skupiny

  1. Pomocou "Active Directory používateľov a počítače" alebo "Active Directory lokality a služby" administratívne nástroj, kliknite na tlačidlo Vlastnosti v ponuke kontext doménu, lokalitu alebo organizačnú jednotku objekt služby Active Directory.
  2. Kliknite na Skupinová politika karte, kliknite na objekt GPO a potom kliknite na tlačidlo Vlastnosti. V Jednoznačný názov pole obsahuje identifikátor GUID vybratý objekt GPO. Upozorňujeme tiež, Doména pole. To je, kde je uložený poriadku, aj keď môžu byť použité, s (spojené) ostatných domén.

Identifikáciu objektu GPO štruktúru založenú na súbor na zväzku systému

  1. V radiči domény v doméne identifikované vyššie určiť, ktorú jednotku hostí systémový zväzok (Sysvol).
  2. Použitie Prieskumníka Windows, otvorte priečinok Sysvol.
  3. Existujú nasledujúce priečinky: domény, zastávky, oddychové oblastí a Sysvol. Prejdite do priečinka Sysvol.
  4. Mala by existovať priečinok s názvom lokálneho radiča domény je členom domény. Zmena nasledovný priečinok:
    Cesta k Sysvol\Sysvol\DomainName\Policies.
    Priečinok pre každý objekt GPO vytvorené v doméne, každá označená jeho GUID, mala by existovať.
  5. Otvorte priečinok označený identifikátor GUID objektu GPO, ktoré ste zaznamenali v predchádzajúcej časti tohto článku.
Poznámka:: Štruktúre skupinovej politiky na systémový zväzok obsahuje súbor Gpt.ini, ktorý obsahuje verziu informácie (GPO) a ďalšie nepovinné údaje. Okrem toho politiku založenú na súbor je rozdelené do počítača a používateľa priečinkov s primeranej politiky pre každý. Adm priečinok môže byť prítomní pri politiky softvérových (šablónami) sú používané.


Bez prístupu k vlastnosti daného objektu GPO, správca môže používať iné metódy dosiahnutia buď identifikátora GUID pre známe GPO alebo popisný názov objektu GPO ktorého správca má priradený identifikátor GUID.

Identifikuje objekt skupinovej politiky v službe Active Directory pomocou Search.vbs

Search.vbs je jazyka Microsoft Visual Basic skript, ktorý je zahrnutý v súbore Support\Tools\Support.cab na disku CD-ROM Windows 2000 maloobchodných. Tento skript môžete použiť na prehľadávanie LDAP proti Active Directory, buď alebo výstup výsledky do textového súboru.

Ak chcete odstrániť názov objektu politiky skupiny na GUID, zadajte
cscript search.vbs "LDAP: / / dc =mydomain, dc =com"/C:"&(objectClass=groupPolicyContainer) (displayName = Predvolená politika domény) "/P:name /S:SubTree
kde mydomain a com je správne doménové meno.

Výstup sa zobrazuje, koľko objekty sa zistilo (tam mal byť iba jeden v tomto prípade--špecifický objekt skupinovej politiky) a predstavuje hodnotu pre názov atribútu pre každý objekt našiel. Napríklad:
Hotové dotaz.
Nájsť 1 objekty.
meno 1 = {31B2F340-016D-11D2-945F-00C04FB984F9}
Ak chcete odstrániť identifikátor GUID k názvu objektu GPO, zadajte
cscript search.vbs "LDAP: / / dc =mydomain, dc =com"/C:"&(objectClass=groupPolicyContainer) (názov = {31B2F340-016D-11D2-945F-00C04FB984F9}) "/P:displayName /S:SubTree
nahradenie mydomain a com s správne meno domény a nahradenie 31B2F340-016D-11D2-945F-00C04FB984F9 s vhodné GUID.

Výstup sa zobrazuje, koľko objekty sa zistilo (tam mal byť iba jeden v tomto prípade--špecifický objekt skupinovej politiky) a predstavuje hodnota pre atribút DisplayName (popisný názov vidieť v nástroje na správu) pre každý objekt našiel. Napríklad:
Hotové dotaz. Nájsť 1 objekty. displayName 1 = Predvolená politika domény

Identifikuje objekt skupinovej politiky v službe Active Directory používať nástroj Ldp.exe

POZNÁMKA: Nástroj Ldp.exe je pomôcka súpravy Resource Kit používa na zobrazenie a zmenu objektov a ich atribúty v službe Active Directory. Iné pomôcky možno splniť rovnaký výsledok.
  1. Nástroj Ldp.exe spustite z priečinka Support\Reskit\Netmgmt\Dstool na maloobchodného disku CD-ROM systému Windows 2000.
  2. Na Pripojenie ponuky, kliknite na tlačidlo Pripojte.
  3. Zadajte názov servera, skontrolujte prístav je nastavená na 389, kliknutím zrušte Bez pripojenia políčko a potom kliknite na tlačidlo ok. Po dokončení pripojenia servera špecifické údaje sa zobrazí v pravej table.
  4. Na Pripojenie ponuky, kliknite na tlačidlo BIND. Do príslušných polí zadajte meno používateľa, heslo a názov domény (vo formáte DNS) (možno budete musieť vybrať Doména začiarkavacie políčko), a potom kliknite na tlačidlo ok. Ak sa väzba je úspešný, dostanete hlásenie podobné "overený ako dn:"YourUserID"" v pravej table.
  5. Na Prehľadávať ponuky, kliknite na tlačidlo Vyhľadávanie.
  6. V Base DN zadajte
    DC =mydomain, dc =com
    nahradenie mydomain a com s vhodné domény.
  7. V Filtrovanie zadajte
    (&(objectClass=groupPolicyContainer) (názov = {31B2F340-016D-11D2-945F-00C04FB984F9}))
    nahradenie 31B2F340-016D-11D2-945F-00C04FB984F9 s vhodné identifikátorom GUID, ak máte identifikátor GUID a hľadáte popisný názov objektu politiky skupiny.

    Alebo zadajte
    (&(objectClass=groupPolicyContainer)(displayName=Predvolená politika domény))
    nahradenie Predvolená politika domény s vhodné GPO názov Ak máte popisný názov a potrebujú na vyriešenie identifikátor GUID.
  8. V Rozsah kliknite na položku rám Podstrom.
  9. Kliknite na položku Možnosti. V Atribúty zadajte displayName Ak máte identifikátor GUID a hľadáte popisný názov alebo typ meno Ak ste názov objektu politiky skupiny a potrebujú na vyriešenie identifikátor GUID.
  10. Prijať všetky iné predvolené nastavenia, kliknite na tlačidlo ok a potom kliknite na tlačidlo Spustiť. Po dokončení dotaz, Rozlišujúci názov (DN) objektu našiel (tam mal byť iba jeden v tomto prípade) a hodnotu atribútu požadované v dotaze sú zobrazené v pravej table.

Späť na začiatok | Odošlite odozvu

Vlastnosti

ID článku: 216359 - Posledná kontrola: 21. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kľúčové slová: 
kbenv kbhowtomaster kbmt KB216359 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:216359
(http://support.microsoft.com/kb/216359/en-us/ )
Späť na začiatok | Odošlite odozvu

Odošlite odozvu

 
Späť na začiatokSpäť na začiatok