如何最佳化在 Windows 2000 的登入效能的群組原則

文章編號: 315418 - 檢視此文章適用的產品。
機器翻譯檢視機器翻譯免責聲明
全部展開 | 全部摺疊

在此頁中

結論

本文將告訴您，如何最佳化及設定群組原則 」 來增加登入效能。

當您啟動 Windows 2000 架構的電腦是網域的成員時，從 [電腦設定] 區段的連結群組原則物件 (GPO) 的群組原則設定會處理，而套用到電腦。此外，當您登入網域時，所有的群組原則設定，從 「 使用者設定] 區段的每一個連結的 GPO 是處理和套用。因為 Windows 需要花時間來套用每個原則設定，原則設定可能會減緩登入程序可能會導致從次您啟動電腦為您就可以使用電腦的時間延遲。本文將告訴您可以使用此延遲最小化的方法。

如何降低已處理的 GPO 數目

Windows 2000 啟動及登入時間都正比必須處理的 GPO 數目。連結至站台、 一個網域或組織單位的 GPO 會處理所有電腦和那些站台、 網域或組織單位中的使用者。如果要減少這些群組原則設定的處理時間，使用下列其中一種方法：
  • 使用組織單位。
  • 結合群組原則設定。
  • 篩選群組原則以安全群組成員資格。
  • 停用群組原則設定的部份。

如何使用組織單位

使用組織單位散佈更細微的表單中的群組原則設定。當您連結 GPO 到組織單位時，您可以減少不必要的 GPO 的處理。如果要建立的 GPO 的組織單位，請依照下列步驟執行：
  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦]。
  2. 按一下以展開網域，您想要設定，組織單位上按一下滑鼠右鍵再按 [內容。
  3. 按一下 [群組原則] 索引標籤，然後按一下 [新增]。
  4. 在 [新增群組原則物件] 方塊中鍵入 GPO 的描述性名稱，然後按下 ENTER。
  5. 按一下 [內容]，然後再按一下 [安全性] 索引標籤。
  6. 按一下以清除 [允許] 欄中的不想要套用此原則設定，請按一下以選取 [允許] 欄中您想要套用此原則] 設定在群組中的 [套用群組原則] 核取方塊然後按 [確定] 安全性群組中的 [套用群組原則] 核取方塊。
  7. 按一下 [編輯，然後設定您要使用的原則設定。
  8. 當您完成配置原則設定，結束 [群組原則] 嵌入式管理單元，然後按一下 [關閉]。
  9. 結束 [Active Directory 使用者和電腦 」 嵌入式管理單元。

如何結合群組原則設定

要花較長的時間讓 Windows 處理許多小型的 GPO，比它會處理幾個大型的 GPO。若要減少登入網域所花的時間，結合數個 GPO，以便建立單一的大型原則設定的設定。

如何篩選根據安全性成員資格的群組原則

Windows 處理所有的連結的群組原則設定值來決定有效的原則設定套用到電腦或網域登入的使用者帳戶。如果特定使用者或群組無關 GPO 可以編輯安全性權限，讓您選取的 GPO 不會處理：
  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦]。
  2. 執行下列步驟之一：
    • 如果想編輯安全性設定的連結到網域的 GPO 在網域上按一下滑鼠右鍵，然後按一下 [內容]。
    • 如果想編輯的 GPO 連結到組織單位的安全性設定按一下 [另以展開網域、 組織單位上按一下滑鼠右鍵，再按 [內容 新檔]。
  3. 按一下 [群組原則] 索引標籤，按一下您想要設定的 GPO，然後再按一下 [內容]。
  4. 按一下 [安全性] 索引標籤。
  5. 按一下以清除 [允許] 欄的安全性群組的執行不想要套用原則] 設定，然後按 [以選取 [允許] 欄為您要套用此原則設定群組中的 [套用群組原則] 核取方塊中的 [套用群組原則] 核取方塊。

    注意： 限制應用程式的 GPO，以安全群組成員資格，您必須移除 [已驗證的使用者] 群組，及 「 每個人 」 群組名稱] 清單中如果它們存在。如果啟用回送處理按一下下面的文件編號來檢視發行項 「 Microsoft 知識庫 」 中，並閱讀有關其他指示，下列文件。尋找開始 「 終端機伺服器的電腦帳戶 」 的句子。
    260370
    (http://support.microsoft.com/kb/260370/EN-US/ )
    如何將套用至終端機服務伺服器的群組原則] 物件
  6. 按一下 [確定]，然後再按一下 [確定]。
  7. 結束 [Active Directory 使用者和電腦 」 嵌入式管理單元。

如何停用群組原則設定中的 [未使用] 區段

GPO 包含 「 電腦設定] 區段和 「 使用者設定] 區段。如果您要套用的原則設定中包含只有一個部分 GPO 中的組態變更您可以設定 GPO，使其不處理未使用的區段。當您這麼做的時候時，您可以縮短 Windows 進行處理序 GPO 的時間。
  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦]。
  2. 執行下列步驟之一：
    • 如果想編輯安全性設定的連結到網域的 GPO 在網域上按一下滑鼠右鍵，然後按一下 [內容]。
    • 如果想編輯的 GPO 連結到組織單位的安全性設定按一下 [另以展開網域、 組織單位上按一下滑鼠右鍵，再按 [內容 新檔]。
  3. 按一下 [群組原則] 索引標籤，按一下您想要設定的 GPO，然後再按一下 [內容]。
  4. 執行一或兩個以下的步驟執行：
    • 按一下以選取 停用電腦組態設定 核取方塊，請在當您收到 ＜ 確認停用 」 訊息時，按一下 [是]。
    • 按一下以選取 停用使用者組態設定 核取方塊，請在當您收到 ＜ 確認停用 」 訊息時，按一下 [是]。
  5. 按一下 [確定]，按一下 [套用]，然後按一下 [確定]。
  6. 結束 [Active Directory 使用者和電腦 」 嵌入式管理單元。

如何設定群組原則設定，以非同步方式執行

當您啟動 Windows 後時，每一個 GPO 的 [電腦設定] 區段中的原則設定同步處理以下列順序：
  1. 本機原則設定
  2. 站台原則設定
  3. 網域原則設定
  4. 組織單位原則設定
在處理電腦設定的原則設定值時將提示您登入網域。當您登入網域時，每一個 GPO 的 [使用者設定] 區段中的 [原則] 設定同步處理以下列順序：
  1. 本機原則設定
  2. 站台原則設定
  3. 網域原則設定
  4. 組織單位原則設定
若要減少時間花登入、 設定群組原則設定的非同步處理。當您執行這項操作時，下載原則設定值，且處理順序，而您則可以登入網域之前的所有原則設定會套用。若要設定群組原則設定的非同步處理：
  1. 建立可以讓您啟用非同步的群組原則處理網域中的 GPO。
  2. 設定非同步 GPO 處理。
下列章節會說明如何完成此程序。

如何建立非同步處理的 GPO

若要建立可以讓您啟用非同步的群組原則處理網域中的 GPO：
  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦]。
  2. 用滑鼠右鍵按一下您的網域，然後按一下 [內容]。
  3. 按一下 [群組原則] 索引標籤，然後按一下 [新增]。
  4. 輸入這個原則設定 (例如，啟用非同步處理的 GPO) 的名稱，然後按下 ENTER。
  5. 按一下 [內容]，然後再按一下 [安全性] 索引標籤。
  6. 按一下以清除 [允許] 欄中的不想要套用此原則設定，請按一下以選取 [允許] 欄中您想要套用此原則] 設定在群組中的 [套用群組原則] 核取方塊然後按 [確定] 安全性群組中的 [套用群組原則] 核取方塊。

如何設定非同步 GPO 處理

  1. 按一下 [開始]，指向 [程式集]、 指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦]。
  2. 用滑鼠右鍵按一下您的網域，然後按一下 [內容]。
  3. 按一下 [群組原則] 索引標籤、 按一下您想要設定的 GPO，然後按一下 [編輯]。
  4. 在 [電腦設定]，按一下以展開 [系統管理範本]，按一下以展開 [系統]，然後再按一下 [群組原則]。
  5. 在 原則] 窗格中中, 連按兩下 以非同步方式在啟動時電腦套用群組原則]。
  6. 如果您要啟用非同步處理的電腦原則設定，當 Windows 啟動時，請按一下 [已啟用]。
  7. 按一下 [套用]，然後再按一下 [確定]。
  8. 連按兩下 以非同步方式在登入期間的使用者套用群組原則。
  9. 如果您要啟用的原則設定，當使用者登入網域時的非同步處理，請按一下 [已啟用]。

    注意： 當您啟用此設定時，您可能會收到不想要的結果。 如果您在套用有相衝突的使用者組態設定的原則設定使用者登入網域之後可能會遇到這些變更。比方說登入的使用者在處理每個原則設定時，可能會遇到桌面或 [開始] 功能表上所做的變更。
  10. 按一下 [套用]，然後再按一下 [確定]。
  11. 結束 [群組原則] 嵌入式管理單元，然後按一下 [關閉]。



回此頁最上方 | 提供意見

?考

如需有關如何最佳化 [群組原則，請參閱隨附於 Windows 2000 資源工具箱 」 「 群組原則參考主題的詳細資訊。如果安裝 Windows 2000 資源工具箱 」 請在按一下 [開始]，指向 [程式集]、 指向 [Windows 2000 資源工具箱 」]、 指向 [文件，然後再按一下 [群組原則。

如需有關 Windows 2000 資源工具箱 」 的詳細資訊，請造訪下列 Microsoft 網站]：
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx
(http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx)
如需有關疑難排解群組原則的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中 「 文件：
246108
(http://support.microsoft.com/kb/246108/EN-US/ )
Windows 2000 用戶端可能不會套用群組原則
218601
(http://support.microsoft.com/kb/218601/EN-US/ )
本機 [群組原則] 物件不能設定每一使用者為基礎
274269
(http://support.microsoft.com/kb/274269/EN-US/ )
已停用的程式會顯示在 [群組原則] 物件的 [軟體安裝] 區段
250842
(http://support.microsoft.com/kb/250842/EN-US/ )
群組原則應用程式問題的疑難排解
263693
(http://support.microsoft.com/kb/263693/EN-US/ )
群組原則可能不會套用到屬於多個群組的使用者
227448
(http://support.microsoft.com/kb/227448/EN-US/ )
若要強制群組原則，以重新套用使用 Secedit.exe
回此頁最上方 | 提供意見

屬性

文章編號: 315418 - 上次校閱: 2006年10月31日 - 版次: 8.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
關鍵字：?
kbmt kbgpo kbhowtomaster KB315418 KbMtzh
機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：315418
(http://support.microsoft.com/kb/315418/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
回此頁最上方 | 提供意見

提供意見

 
回此頁最上方回此頁最上方