Jak nainstalovat a používat RSoP v systému Windows Server 2003

Překlady článku Překlady článku
ID článku: 323276 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek popisuje, jak nainstalovat výsledné sady Modul snap-in zásad (RSoP) a použití nástroje Výsledná sada zásad. Služba RSoP je doplněk Zásady skupiny, který usnadňuje implementaci zásad a usnadní řešení potíží. Výsledná sada zásad je dotazovací modul, který získává stávajících a plánovaných zásadách a poté výsledné zprávy. Služba se dotazuje na stávající zásady založené na webu, doména, řadič domény a organizační jednotky. Služba RSoP shromažďuje tato informace z společné informace správy objektu Model CIMOM) databáze (také známé jako úložiště kompatibilní s modelem CIM object) pomocí systému Windows Řízení služby WMI.

Výsledná sada zásad poskytuje následující tři funkce, které můžete použít k určení zásad zabezpečení, vyhovuje vašim potřebám:
  • Výsledná sada zásad poskytuje šablony zabezpečení pro vytvoření a přiřazení nastavení zabezpečení pro jeden nebo více počítačů. Šablony zabezpečení je soubor znázornění konfigurace nastavení zabezpečení. Můžete použít tuto opravu zabezpečení šablony v místním počítači nebo je můžete importovat do objektu Zásady skupiny (GPO) v adresáři Active Directory. Při importu šablony zabezpečení do objektu zásad skupiny, skupiny Zásady zpracuje šablonu zabezpečení a provede odpovídající změny Členové objektu zásad skupiny (člen může být uživatelé nebo počítače). Výsledná sada zásad Tyto změny ověřuje. RSoP dotazuje počítači a výsledné zásady, Zobrazí se udává nastavení zásad misapplied nebo přepsány a nastavení zásad přednost. Tyto informace můžete použít k opravě zabezpečení porušení.
  • Rozsah objektu zásad skupiny podle skupiny zabezpečení zprávy RSoP členství. Výsledná sada zásad používá Zásady skupiny filtrování k dokončení úkolu.
  • RSoP, zpracovává a zobrazuje výsledné zásady pro všechny počítač nebo uživatele. Správci mohou definovat pomocí jednotlivá nastavení zabezpečení zásady zabezpečení ve službě Active Directory, která obsahuje specifické nastavení zabezpečení pro téměř všechny oblasti zabezpečení. Nastavení zabezpečení v místním objektu GPO můžete také Vytvořte zásady zabezpečení v místním počítači. Pokud konflikt mezi zabezpečení dojde k nastavení, nastavení zabezpečení, které jsou vždy definovány v Active Directory Přepsat nastavení zabezpečení, které jsou definovány místně.

Použití příkazu spustit RSoP

Pokud použijete RSoP.msc spuštění příkazu spustit RSoP, výsledné sady zásad v počítači, ve kterém je spuštěn Tento příkaz a shromažďuje zásady, které jsou použity pro uživatele, který je přihlášen a účet počítače.
  1. Klepněte na tlačítko Spustita klepněte na tlačítko Spustit.
  2. V Otevřít Typ pole RSoP.msca klepněte na tlačítko OK.

Jak spustit RSoP jako modul Snap-in konzoly MMC

  1. Spuštění konzoly MMC (konzola Microsoft Management Console), klepněte na tlačítko Spustit, klepněte na tlačítko Spustit, typ konzoly MMCa klepněte na tlačítko OK.
  2. V Soubor nabídky, klepněte na tlačítko Přidat nebo odebrat modul Snap-in.
  3. V Samostatný karta, klepněte na tlačítko Přidat.
  4. V K dispozici samostatný modul Snap-in pole Klepněte na tlačítko Výsledná sada zásada klepněte na tlačítko Přidat.
POZNÁMKA:: Je nutné přidat modul snap-in RSoP konzoly MMC pro každý nový dotaz RSoP.

Způsob přístupu k datům RSoP existujícího počítače a uživatele v režimu protokolování

  1. V modulu snap-in Výsledná sada zásad klepněte pravým tlačítkem myši Výsledná sada Zásadya klepněte na tlačítko Generovat Data výsledné sady zásad.
  2. Po spuštění Průvodce RSoP, klepněte na tlačítko Další.
  3. Klepněte na tlačítko Režim protokolovánía klepněte na tlačítko Další.
  4. Určení počítače, na kterém chcete spustit RSoP, a Klepněte na tlačítko Další.
  5. Určit uživatele, pro které chcete shromažďovat RSoP data a potom klepněte na tlačítko Další.
  6. Prohlédněte si souhrn nastavení, klepněte na tlačítko Dalšía počkejte až RSoP dokončí zpracování údajů.
  7. Klepněte na tlačítko Dokončit.
  8. V modulu snap-in Výsledná sada zásad klepněte na nově vytvořený dotaz RSoP v stromu konzoly zobrazte data.

    POZNÁMKA:: Pouze uživatelé a počítače, které jsou právě přihlášeni domény jsou viditelné.

Jak uložit Data z dotazu RSoP

  1. Otevření dotazu RSoP v modulu snap-in RSoP.
  2. Ve stromu konzoly klepněte na tlačítko Kořenový adresář konzolya potom poklepejte na Uživatelský účet na účet počítače- Výsledná sada zásad v pravém podokně.
  3. V Zobrazení nabídky, klepněte na tlačítko Archivovat data v konzole soubor.
  4. V Soubor nabídky, klepněte na tlačítko Uložit.
  5. V Název souboru Zadejte název souboru a klepněte na tlačítko Uložit.

Změna existujícího dotazu RSoP

  1. V modulu snap-in RSoP dotazu klepněte pravým tlačítkem myši výsledné sady zásad, které Chcete změnit a potom klepněte na tlačítko Změna dotazu.
  2. Po spuštění Průvodce RSoP, klepněte na tlačítko Další Vyberte příslušný krok pro možnost dotazu, který chcete Pokud chcete změnit.
  3. Klepněte na tlačítko Dokončit.

Jak aktualizovat dotaz RSoP

V modulu snap-in RSoP klepněte pravým tlačítkem myši na dotaz RSoP, který chcete Aktualizovat a klepněte na tlačítko Aktualizovat dotaz.

Postup při zobrazení zprávy RSoP ve formátu HTML

  1. Klepněte na tlačítko Spustita klepněte na tlačítko Nápověda a odborná pomoc.
  2. Ve skupinovém rámečku Úkoly odborné pomoci, klepněte na tlačítko Nástroje.
  3. Ve skupinovém rámečku Nástroje, klepněte na tlačítko Rozšířené informace o systému.
  4. Ve skupinovém rámečku Rozšířené informace o systému, klepněte na tlačítko Nastavení zobrazení Zásady skupiny použito.
  5. Přejděte na výsledky, které chcete zobrazit. POZNÁMKA:: Chcete-li skrýt podrobnosti, klepněte na šipku v pravém horním rohu kategorie.

Spuštění dotazu RSoP v účtu počítače

  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Ovládací panely, poklepejte na položku Nástroje pro správua potom poklepejte na Uživatelé služby Active Directory a Počítače.
  2. Ve stromu konzoly rozbalte položku Domény (kde Domény domény, v níž je existuje účet počítače, na kterém chcete spustit RSoP) a potom rozbalte položku Počítače.
  3. Klepněte pravým tlačítkem na účet počítače, na kterém chcete spustit RSoP, přejděte na příkaz Všechny úkolya klepněte na tlačítko Výsledná sada zásad (Protokolování) nebo Výsledná sada zásad (plánování).
POZNÁMKA:: Můžete také spustit dotaz RSoP přidáním modulu snap-in RSoP do KONZOLY MMC.

Spuštění dotazu RSoP v uživatelském účtu

  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Ovládací panely, poklepejte na položku Nástroje pro správua potom poklepejte na Uživatelé služby Active Directory a Počítače.
  2. Ve stromu konzoly rozbalte položku Domény (kde Domény domény, v níž je existuje uživatelský účet, na kterém chcete spustit RSoP) a potom rozbalte položku Uživatelé.
  3. Klepněte pravým tlačítkem na uživatelský účet, na kterém chcete spustit RSoP, přejděte na Všechny úkolya klepněte buď na tlačítko Výsledná sada zásad (protokolování) nebo Výsledná sada zásad (plánování).

Spuštění dotazu RSoP v doméně

  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Ovládací panely, poklepejte na položku Nástroje pro správua potom poklepejte na Uživatelé služby Active Directory a Počítače.
  2. Ve stromu konzoly rozbalte položku Uživatelé služby Active Directory a počítače, rozbalte položku Doménya klepněte pravým tlačítkem myši na doménu, ve kterém chcete RSoP spustit.
  3. Přejděte na Všechny úkolya klepněte na tlačítko Výsledná sada zásad (Plánování).

Spuštění dotazu RSoP v organizační jednotce

  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Ovládací panely, poklepejte na položku Nástroje pro správua potom poklepejte na Active Directory Users and Computers.
  2. Ve stromu konzoly rozbalte položku Uživatelé služby Active Directory a počítače, rozbalte položku Domény, rozbalte položku Organizační jednotkaa potom rozbalte položku podřízená organizační jednotka.
  3. Klepněte pravým tlačítkem myši na organizační jednotku, na které chcete RSoP spustit, přejděte na Všechny úkolya klepněte na tlačítko Výsledná sada zásad (plánování).

Postup při spuštění dotazu RSoP v síti

  1. Klepněte na tlačítko Spustit, přejděte na příkaz Všechny programy, přejděte na příkaz Nástroje pro správua klepněte na tlačítko Serverů služby Active Directory a Služby.
  2. Ve stromu konzoly rozbalte položku Serverů služby Active Directory a službya potom rozbalte položku Weby.
  3. Klepněte pravým tlačítkem myši na web na kterém chcete RSoP spustit, přejděte k Všechny úkolya klepněte na tlačítko Výsledná sada zásad (Plánování).
POZNÁMKA:Pokud použijete tuto metodu spuštění RSoP, nemůžete změnit, web název v dotazu RSoP. Můžete také spustit dotaz RSoP přidáním výsledné sady zásad modul snap-in do konzoly MMC.

Spuštění dotazu RSoP v místním počítači

  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Spustit, typ konzoly MMCa klepněte na tlačítko OK.
  2. V Soubor nabídky, klepněte na tlačítko Přidat nebo odebrat modul Snap-in.
  3. Klepněte Samostatný a potom na kartu Přidat.
  4. V K dispozici samostatný modul Snap-in Klepněte na tlačítko Výsledná sada zásada pak Klepněte na tlačítko Přidat.
  5. V konzole MMC klepněte pravým tlačítkem myši Výsledná sada Zásadya klepněte na tlačítko Generovat Data výsledné sady zásad.
  6. Po spuštění Průvodce výslednou sadou zásad, klepněte na tlačítko Další.
  7. Klepněte na tlačítko Režim protokolovánía klepněte na tlačítko Další.

    POZNÁMKA:: Režim protokolování je pouze režim, který je k dispozici pro RSoP dotaz v místním počítači.
  8. Klepněte na tlačítko Tento počítača klepněte na tlačítko Další Pokračování Průvodce výslednou sadou zásad.

Odkazy

Další informace o tomto tématu následující článek znalostní báze Microsoft Knowledge Base:
304478Registr obsahuje Zásady skupiny nastavení RSoP nezobrazuje.

Vlastnosti

ID článku: 323276 - Poslední aktualizace: 19. května 2011 - Revize: 13.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Klíčová slova: 
kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster kbmt KB323276 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:323276

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com