如何安裝及在 Windows Server 2003 中使用 RSoP

文章翻譯 文章翻譯
文章編號: 323276 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將告訴您如何安裝原則結果組 (RSoP) 嵌入式管理單元的以及如何使用 RSoP 工具。RSoP 是可讓原則實作和較容易疑難排解的群組原則的加法。RSoP 是查詢引擎,會輪詢現有原則和目前規劃的原則,再報告這些查詢的結果。它會輪詢現存根據站台、 網域、 網域控制站及組織單位的原則。RSoP 會收集這項資訊來自 [通用資訊管理物件模型 (CIMOM) 藉由使用 Windows 管理檢測 (WMI) 資料庫 (存放也稱為 CIM 相容物件庫)。

RSoP 提供下列三種功能可讓您決定符合您需求的全面安全性原則:
  • RSoP 提供安全性範本來建立,並指定一或多部電腦的安全性設定。安全性範本是安全性設定組態檔表示。您可以將這個安全性範本套用到本機電腦或您可以匯入到 [群組原則在 Active Directory 中的物件 (GPO)。到 GPO 中匯安全性範本時群組原則處理安全性範本,並對該 GPO (成員可以是使用者或電腦) 的成員進行相對應的變更。RSoP 會驗證這些變更。RSoP 會輪詢電腦,而顯示在結果原則表示 misapplied 或覆寫的原則設定和原則設定優先順序。您可以使用這項資訊來修正安全性漏洞。
  • RSoP 會報告 GPO 根據以安全群組成員資格的範圍。RSoP 會使用篩選來完成這項工作的群組原則。
  • RSoP 會處理,並顯示結果原則的任何電腦或使用者。系統管理員可以使用個別的安全性設定來定義包含幾乎所有的安全性區域的特定安全性設定的 Active Directory 中的安全性原則。在本機 GPO 中的安全性設定也可建立本機電腦上的安全性原則。安全性設定之間的衝突發生永遠定義在 Active Directory 中的安全性設定覆寫任何在本機定義的安全性設定。

如何使用命令來執行 RSoP

如果使用 rsop.msc 命令啟動 RSoP RSoP 會在電腦在其執行此命令],並收集原則,套用至登入的使用者和電腦帳戶上執行。
  1. 按一下 [開始],然後按一下 [執行]。
  2. 開啟 方塊輸入 rsop.msc,],然後再按一下 [確定]]。

如何啟動 RSoP 作為 MMC 嵌入式管理單元

  1. 啟動 Microsoft 管理主控台 (MMC)、 按一下 [開始],按一下 [執行、 輸入 mmc,然後再按一下 [確定]
  2. 按一下 [自動顯示在 [檔案] 功能表上的 [新增/移除嵌入式管理單元]。
  3. 在 [獨立] 索引標籤上按一下 [新增]。
  4. 在 [可用獨立嵌入式管理單元 方塊按一下 [原則結果組,然後按一下 [新增]。
注意: 您必須新增一個 RSoP 嵌入式管理單元到 MMC 為每個新的 RSoP 查詢。

如何存取現有電腦及在記錄模式中的使用者的 RSoP 資料

  1. RSoP 嵌入式管理單元中, 以滑鼠右鍵按一下 [原則結果組的原則,然後按一下 [產生 RSoP 資料
  2. 「 RSoP 精靈 」 啟動之後按一下 [下一步]。
  3. 按一下 [記錄模式,] 然後按一下 [下一步]
  4. 指定您想要執行 RSoP,的電腦然後按一下 [下一步]。
  5. 指定您要收集 RSoP 資料的使用者,然後按一下 [下一步]。
  6. 檢閱設定摘要、 按一下 [下一步,然後等候的 RSoP 完成處理的資料。
  7. 按一下 [完成]。
  8. 在 RSoP 嵌入式管理單元中,按一下 [新建的 RSoP 查詢在主控台樹狀目錄中檢視資料]。

    注意: 僅會顯示使用者和目前登入網域的電腦。

如何將資料從 RSoP 查詢儲存

  1. 在 RSoP 嵌入式管理單元中開啟 RSoP 查詢。
  2. 在主控台樹狀目錄按一下 [主控台根目錄,],然後再按兩下 [在右窗格中的 [電腦帳戶-RSoP 上的使用者帳戶]。
  3. 按一下 [檢視] 功能表 中主控台檔案的保存資料
  4. 在 [檔案] 功能表上按一下 [儲存]。
  5. 檔案名稱] 方塊中鍵入該檔案的名稱,然後按一下 [儲存]。

如何變更現有的 RSoP 查詢

  1. RSoP 嵌入式管理單元中, 以滑鼠右鍵按一下您想要變更,RSoP 查詢,然後按一下 [變更查詢
  2. 「 RSoP 精靈 」 啟動之後按一下 [下一步] 以選取適當的步驟為您想要變更的查詢選項]。
  3. 按一下 [完成]。

如何重新整理 RSoP 查詢

RSoP 嵌入式管理單元中, 以滑鼠右鍵按一下您想要重新整理,RSoP 查詢,然後按一下 [重新整理查詢

如何以 HTML 檢視 RSoP 報表

  1. 按一下 [開始],然後按一下 [說明及支援]。
  2. 在 [支援工作,之下按一下 [工具]。
  3. 在 [工具],] 下按一下 [進階系統資訊]。
  4. 在 [進階系統資訊] 下,按一下 [套用檢視群組原則設定]。
  5. 捲動至您想要檢視的結果。注意: 若要隱藏詳細資料,按一下右上角的分類箭號。

如何在電腦帳戶上執行 RSoP 查詢

  1. 按一下 [開始],、 按一下 [控制台],連按兩下 [系統管理工具,],然後再按兩下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄展開 Domain (Domain 是您想要執行 RSoP 電腦帳戶存在的網域),然後再展開 [電腦]。
  3. 以滑鼠右鍵按一下您想用來執行 RSoP,請指向 [所有工作],然後按一下 [原則結果組 (記錄)] 或 [原則結果組 (計劃) 的電腦帳戶。
注意: 您也可以藉由將 RSoP 嵌入式管理單元加入 MMC 執行 RSoP 查詢。

如何在使用者帳戶上執行 RSoP 查詢

  1. 按一下 [開始],、 按一下 [控制台],連按兩下 [系統管理工具,],然後再按兩下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄展開 Domain (Domain 是您想要執行 RSoP 的使用者帳戶存在的網域),然後再展開 [使用者]。
  3. 以滑鼠右鍵按一下您想用來執行 RSoP,請指向 [所有工作],然後按一下 [原則結果組 (記錄)] 或 [原則結果組 (規劃) 的使用者帳戶。

如何在網域上執行 RSoP 查詢

  1. 按一下 [開始],、 按一下 [控制台],連按兩下 [系統管理工具,],然後再按兩下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄展開 Active Directory 使用者和電腦、 展開 [網域],然後以滑鼠右鍵按一下 [您想要執行 RSoP 的網域]。
  3. 指向 [所有工作],然後再按一下 [原則結果組 (規劃)

如何在組織單位上執行 RSoP 查詢

  1. 按一下 [開始],、 按一下 [控制台],連按兩下 [系統管理工具,],然後再按兩下 [Active Directory 使用者和電腦]。
  2. 在主控台樹狀目錄請展開 Active Directory 使用者和電腦]、 展開 [網域]、 展開 [組織單位,然後再展開 子系組織單位]。
  3. 以滑鼠右鍵按一下您想要執行 RSoP,指向 [所有工作],然後再按一下 [原則結果組 (計劃) 在其之組織單位。

如何在一個站台上執行 RSoP 查詢

  1. 按一下 [開始],指向 [所有程式]、 都指向 [系統管理工具],然後再按一下 [Active Directory 站台及服務]。
  2. 在主控台樹狀目錄展開 Active Directory 站台及服務,然後再展開 [網站]。
  3. 滑鼠右鍵按一下要用來執行 RSoP,請指向 [所有工作],然後按一下 [原則結果組 (規劃) 站的台。
注意: 如果您使用這個方法來開啟 RSoP,您就無法變更在 RSoP 查詢站台名稱。您也可以執行 RSoP 查詢藉由新增 [RSoP 嵌入式管理單元到 MMC。

如何在本機電腦上執行 RSoP 查詢

  1. 按一下 [開始],再按一下 [執行]、 輸入 mmc,] 然後再按一下 [確定]
  2. 按一下 [自動顯示在 [檔案] 功能表上的 [新增/移除嵌入式管理單元]。
  3. 按一下 [獨立] 索引標籤,然後按一下 [新增]
  4. 在 [可用獨立嵌入式管理單元 方塊按一下 [原則結果組,然後按一下 [新增]。
  5. 在 MMC 中,原則結果組的原則,] 上按一下滑鼠右鍵,然後再按 [產生 RSoP 資料]。
  6. 原則結果組的原則精靈] 會啟動之後按一下 [下一步]。
  7. 按一下 [記錄模式,] 然後按一下 [下一步]

    注意: 記錄模式是唯一可供一個 RSoP 的模式在本機電腦上的查詢。
  8. 按一下 這台電腦,然後再按一下 [下一步] 以繼續原則結果組的原則精靈]。

?考

如需有關這個主題的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
304478登錄已 RSoP 並不會顯示的群組原則設定

屬性

文章編號: 323276 - 上次校閱: 2007年12月3日 - 版次: 11.8
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
關鍵字:?
kbmt kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster KB323276 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:323276
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com