Инструкции по установке и использовании результирующей политики в Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 323276 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описана установка Результирующая Оснастка политики (RSoP) и как использовать средство RSoP. RSoP является дополнением к Групповая политика позволяет реализации политики и устранения неисправностей. RSoP представляет собой модуль запросов, опрашивающий существующие и запланированные политики, а затем Сообщает результаты этих запросов. Опрашиваются политики на основе веб-узла, домена, контроллера домена и подразделения. RSoP собирает это сведения из общих сведений управления объекта модели (CIMOM) базы данных (также известный как CIM-совместимое хранилище объектов) с помощью интерфейса Windows Инструментарий управления (WMI).

RSoP предоставляет следующие три функции, которые можно использовать для определения полной политики безопасности, вашим требованиям:
  • RSoP предоставляет шаблоны безопасности для создания и назначения параметры безопасности для одного или нескольких компьютеров. Шаблон безопасности является файлом представление конфигурацию параметров безопасности. Применение этой системы безопасности шаблон на локальном компьютере, или можно импортировать в объект групповой политики (GPO) в Active Directory. При импорте шаблона безопасности в объект групповой Политики, группа Политика обрабатывает шаблон безопасности и вносит соответствующие изменения в члены GPO (член могут являться пользователи или компьютеры). RSoP проверяет эти изменения. Модуль RSoP запрашивает компьютера и результирующей политики, отображается указывающее отображаются неправильно использованные и измененные параметры политики и параметр политики более высокий приоритет. Эти сведения можно использовать для исправления безопасности нарушения.
  • Отчет об области групповой Политики для группы безопасности членство. RSoP использует групповую политику фильтрации для выполнения этой задачи.
  • RSoP, обработка и отображение результирующей политики для любого компьютер или пользователя. Администраторы могут использовать для определения отдельных параметров безопасности политика безопасности в Active Directory, содержащую параметры безопасности для почти всех областей безопасности. Параметры безопасности в локальных объектов групповой Политики можно также Задайте политику безопасности на локальном компьютере. Если конфликт между безопасности параметров возникает в случае, параметры безопасности, определенные в Active Directory, всегда переопределяют любые параметры безопасности, определенные локально.

Инструкции по использованию команды для запуска RSoP

Если используется RSoP.msc команда запуска RSoP, RSoP запускается на компьютере, на котором выполняется Эта команда и он собирает политик, применяемых для пользователя, который является вход в систему и учетная запись компьютера.
  1. Нажмите кнопку Начало, а затем нажмите кнопку Запустить.
  2. В Открыть поле типа RSoP.msc, а затем нажмите кнопку ОК.

Запуск RSoP как оснастку MMC

  1. Запустите консоль управления (MMC), нажмите кнопку Начало, нажмите кнопку Запустить, тип MMC, а затем нажмите кнопку ОК.
  2. На Файл меню, нажмите кнопку Добавление и удаление оснастки.
  3. На Автономный Щелкните Добавить.
  4. В Доступные изолированные оснастки в поле Нажмите кнопку Результирующая политика, а затем нажмите кнопку Добавить.
ПРИМЕЧАНИЕ: Необходимо добавить оснастку RSoP MMC для каждого нового запроса RSoP.

Как получить доступ К данным RSoP для существующего компьютера и пользователя в режиме входа

  1. В оснастке RSoP щелкните правой кнопкой мыши Результирующий набор Политика, а затем нажмите кнопку Создать данные RSoP.
  2. После запуска мастера результирующей политики нажмите кнопку Далее.
  3. Нажмите кнопку Режим входа, а затем нажмите кнопку Далее.
  4. Укажите компьютер, на котором требуется выполнить RSoP, а Нажмите кнопку Далее.
  5. Укажите пользователя, для которого требуется собирать данные RSoP и выберите команду Далее.
  6. Просмотрите сводку параметров, нажмите кнопку Далее, а затем подождите, пока RSoP закончит обработку данных.
  7. Нажмите кнопку Окончание.
  8. В оснастке RSoP щелкните только что созданный запрос RSoP в дерево консоли для просмотра данных.

    ПРИМЕЧАНИЕ: Только пользователи и компьютеры, которые вошли в домена являются видимыми.

Сохранение данных запроса RSoP

  1. Откройте запрос RSoP в оснастке RSoP.
  2. В дереве консоли разверните узел Корень консоли, а затем дважды щелкните значок Учетная запись пользователя в учетной записи компьютера- RSoP в правой области.
  3. На Представление меню, нажмите кнопку Архивные данные в консоли Файл.
  4. На Файл меню, нажмите кнопку Сохранить.
  5. В Имя файла Введите имя для файла и нажмите кнопку Сохранить.

Изменение существующего запроса RSoP

  1. В оснастке RSoP запроса щелкните правой кнопкой мыши RSoP, которые требуется изменить и нажмите кнопку Изменение запроса.
  2. После запуска мастера результирующей политики нажмите кнопку Далее Чтобы выбрать подходящий шаг для параметра запроса, который будет для изменения.
  3. Нажмите кнопку Окончание.

Обновление запроса RSoP

В оснастке RSoP щелкните правой кнопкой мыши запрос, который вы хотите Обновить и нажмите кнопку Обновление запроса.

Инструкции по просмотру отчета RSoP в формате HTML

  1. Нажмите кнопку Начало, а затем нажмите кнопку Справка и поддержка.
  2. В группе Задачи поддержки, нажмите кнопку Сервис.
  3. В группе Сервис, нажмите кнопку Дополнительные сведения О системе.
  4. В группе Дополнительные сведения О системе, нажмите кнопку Параметры представления групповой политики была неприменима.
  5. Перейдите к результатам, которые требуется просмотреть. ПРИМЕЧАНИЕ: Чтобы скрыть сведения, щелкните стрелку в правом верхнем углу категории.

Как выполнить запрос RSoP для учетной записи компьютера

  1. Нажмите кнопку Начало, нажмите кнопку Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок Active Directory — пользователи и Компьютеры.
  2. В дереве консоли разверните узел Домен (где Домен имя домена, в котором существует учетная запись компьютера, на котором требуется выполнить RSoP), а затем разверните узел Компьютеры.
  3. Щелкните правой кнопкой мыши учетную запись компьютера, на котором требуется запустить RSoP, выберите пункт Все задачи, а затем нажмите кнопку Результирующая политика (Регистрация) -или- Результирующая политика (планирование).
ПРИМЕЧАНИЕ: Можно также выполнить запрос RSoP путем добавления оснастки RSoP в MMC.

Как выполнить запрос RSoP для учетной записи пользователя

  1. Нажмите кнопку Начало, нажмите кнопку Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок Active Directory — пользователи и Компьютеры.
  2. В дереве консоли разверните узел Домен (где Домен имя домена, в котором существует учетная запись пользователя, для которого требуется выполнить RSoP), а затем разверните узел Пользователи.
  3. Щелкните правой кнопкой мыши учетную запись пользователя, для которого требуется выполнить RSoP, Выберите пункт Все задачи, а затем — Результирующая политика (протоколирование) -или- Результирующая политика (планирование).

Как выполнить запрос RSoP для домена

  1. Нажмите кнопку Начало, нажмите кнопку Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок Active Directory — пользователи и Компьютеры.
  2. В дереве консоли разверните узел Active Directory-пользователи и компьютеры, разверните узел Домены, щелкните правой кнопкой мыши домен, на котором требуется выполнить RSoP.
  3. Выберите пункт Все задачи, а затем нажмите кнопку Результирующая политика (Планирование).

Как выполнить запрос RSoP для подразделения

  1. Нажмите кнопку Начало, нажмите кнопку Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок Active Directory — пользователи и компьютеры.
  2. В дереве консоли разверните узел Active Directory-пользователи и компьютеры, разверните узел Домен, разверните узел Организационное подразделение, а затем разверните узел дочерние подразделения.
  3. Щелкните правой кнопкой мыши подразделение, для которого вы хотите выполнить RSoP, выберите пункт Все задачи, а затем нажмите кнопку Результирующая политика (планирование).

Как выполнить запрос RSoP для сайта

  1. Нажмите кнопку Начало, выберите пункт Все программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory-сайты и Службы.
  2. В дереве консоли разверните узел Active Directory-сайты и служб, а затем разверните узел Веб-узлы.
  3. Щелкните правой кнопкой мыши узел, на котором требуется выполнить RSoP, выберите пункт Кому Все задачи, а затем нажмите кнопку Результирующая политика (Планирование).
ПРИМЕЧАНИЕ: Если использовать этот метод для открытия RSoP невозможно изменить веб-узла Имя запроса RSoP. Можно также выполнить запрос RSoP, добавив RSoP Оснастка консоль MMC.

Как выполнить запрос RSoP для локального компьютера

  1. Нажмите кнопку Начало, нажмите кнопку Запустить, тип MMC, а затем нажмите кнопку ОК.
  2. На Файл меню, нажмите кнопку Добавление и удаление оснастки.
  3. Нажмите кнопку Автономный вкладки, а затем нажмите кнопку Добавить.
  4. В Доступные изолированные оснастки в Выберите Результирующая политика, а затем Нажмите кнопку Добавить.
  5. В консоли MMC щелкните правой кнопкой мыши Результирующий набор Политика, а затем нажмите кнопку Создать данные RSoP.
  6. После запуска мастера результирующей политики нажмите кнопку Далее.
  7. Нажмите кнопку Режим входа, а затем нажмите кнопку Далее.

    ПРИМЕЧАНИЕ: Ведение журнала режим используется только для результирующей политики запрос на локальном компьютере.
  8. Нажмите кнопку Этот компьютер, а затем нажмите кнопку Далее Чтобы продолжить работу мастера результирующей политики.

Ссылки

За дополнительной информацией по этой теме, нажмите кнопку следующий номер статьи базы знаний Майкрософт:
304478Реестр имеет параметр групповой политики RSoP не отображает

Свойства

Код статьи: 323276 - Последний отзыв: 8 июня 2011 г. - Revision: 3.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Ключевые слова: 
kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster kbmt KB323276 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:323276

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com