Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để cài đặt và sử dụng RSoP trong Windows Server 2003

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:323276
TÓM TẮT
Bài viết này mô tả cách cài đặt bộ tập kết quả của Chính sách (RSoP)-theo và làm thế nào để sử dụng công cụ RSoP. RSoP là một bổ sung cho Chính sách nhóm mà làm cho việc thực hiện chính sách và giải đáp thắc mắc dễ dàng hơn. RSoP là một công cụ truy vấn mà cuộc thăm dò hiện có các chính sách và kế hoạch chính sách, và sau đó báo cáo kết quả của các truy vấn. Nó cuộc thăm dò hiện có các chính sách dựa trên trang web, tên miền, bộ điều khiển vùng và đơn vị tổ chức. RSoP tập hợp này thông tin từ phổ biến đối tượng quản lý thông tin mô hình (CIMOM) cơ sở dữ liệu (còn được gọi là CIM tương thích đối tượng kho) bằng cách sử dụng Windows Phương tiện quản lý (WMI).

RSoP cung cấp ba sau tính năng mà bạn có thể sử dụng để xác định các chính sách an ninh toàn diện mà đáp ứng nhu cầu của bạn:
  • RSoP cung cấp bảo mật mẫu để tạo và gán cho thiết đặt bảo mật cho một hoặc nhiều máy tính. Một mẫu an ninh là một tập tin đại diện của một cấu hình thiết đặt bảo mật. Bạn có thể áp dụng này bảo mật mẫu máy tính địa phương hoặc bạn có thể chuyển nhập nó vào một đối tượng chính sách nhóm (Group Policy GPO) trong Active Directory. Khi bạn nhập một mẫu bảo mật để một GPO, nhóm Chính sách xử lý tiêu bản bảo mật và làm cho những thay đổi tương ứng để các thành viên đó GPO (các thành viên có thể là người sử dụng hoặc máy tính). RSoP xác minh những thay đổi đó. RSoP cuộc thăm dò máy tính và các chính sách kết quả mà sẽ được hiển thị chỉ ra thiết đặt chính sách misapplied hoặc bị ghi đè và các thiết lập chính sách ưu tiên. Bạn có thể sử dụng thông tin này để sửa chữa một bảo mật vi phạm.
  • RSoP báo cáo phạm vi của một GPO theo cho nhóm bảo mật thành viên. RSoP sử dụng chính sách nhóm lọc để hoàn thành nhiệm vụ này.
  • RSoP xử lý và hiển thị kết quả chính sách cho bất kỳ máy tính hoặc người dùng. Quản trị viên có thể sử dụng thiết đặt bảo mật cá nhân để xác định một chính sách bảo mật trong Active Directory có chứa các thiết đặt bảo mật cụ thể cho gần như tất cả các khu vực an ninh. Thiết đặt bảo mật trong một GPO địa phương cũng có thể thiết lập một chính sách bảo mật trên máy tính địa phương. Nếu một cuộc xung đột giữa an ninh thiết đặt này xảy ra, thiết đặt bảo mật được định nghĩa trong Active Directory luôn ghi đè lên bất kỳ thiết đặt bảo mật được xác định tại địa phương.
back to the top

Làm thế nào để sử dụng một lệnh để chạy RSoP

Nếu bạn sử dụng các RSOP.msc lệnh để bắt đầu RSoP, RSoP chạy trên máy tính mà trên đó bạn chạy lệnh này và nó thu thập các chính sách được áp dụng cho người dùng đăng nhập vào và trương mục máy tính.
  1. Nhấp vào Bắt đầu, sau đó bấm Chạy.
  2. Trong Mở hộp, loại RSOP.msc, sau đó bấm Ok.
back to the top

Làm thế nào để bắt đầu RSoP như một MMC Snap-in

  1. Bắt đầu Microsoft Management Console (MMC), nhấp vào Bắt đầu, bấm Chạy, loại MMC, sau đó bấm Ok.
  2. Trên các Tệp trình đơn, nhấp vào Thêm/loại bỏ-theo.
  3. Trên các Độc lập tab, bấm vào Thêm.
  4. Trong các Sẵn Standalone-theo hộp, Nhấp vào Thiết lập kết quả của chính sách, sau đó bấm Thêm.
LƯU Ý: Bạn phải thêm một RSoP-theo để MMC cho mỗi truy vấn RSoP mới.

back to the top

Làm thế nào để truy cập dữ liệu RSoP cho một máy tính hiện có và người sử dụng trong chế độ ghi nhật ký

  1. Trong RSoP snap-in, bấm chuột phải vào Thiết lập kết quả của Chính sách, sau đó bấm Tạo ra dữ liệu RSoP.
  2. Sau khi thuật sĩ RSoP bắt đầu, bấm Tiếp theo.
  3. Nhấp vào Ghi nhật ký chế độ, sau đó bấm Tiếp theo.
  4. Chỉ rõ máy tính mà bạn muốn chạy RSoP, và sau đó bấm Tiếp theo.
  5. Chỉ ra người sử dụng mà bạn muốn để thu thập dữ liệu RSoP, sau đó bấm Tiếp theo.
  6. Xem lại các bản tóm tắt thiết đặt, bấm vào Tiếp theo, và sau đó chờ đợi cho RSoP để kết thúc xử lý dữ liệu.
  7. Nhấp vào Kết thúc.
  8. Trong RSoP-theo, nhấp vào các truy vấn RSoP mới được thành lập trong cây giao diện điều khiển để xem các dữ liệu.

    LƯU Ý: Chỉ người dùng và máy tính đã được đăng nhập vào các tên miền được hiển thị.
back to the top

Làm thế nào để lưu dữ liệu từ một truy vấn RSoP

  1. Mở một truy vấn RSoP trong RSoP snap-in.
  2. Trong cây giao diện điều khiển, nhấp vào Giao diện điều khiển gốc, và sau đó bấm đúp chuột Trương mục người dùng trên máy tính tài khoản- RSoP trong ngăn bên phải.
  3. Trên các Xem trình đơn, nhấp vào Lưu trữ dữ liệu trong giao diện điều khiển tập tin.
  4. Trên các Tệp trình đơn, nhấp vào Lưu.
  5. Trong các Tên tệp hộp, gõ tên cho các tập tin và sau đó nhấp vào Lưu.
back to the top

Làm thế nào để thay đổi một truy vấn RSoP hiện có

  1. Trong RSoP-theo, kích chuột phải vào RSoP truy vấn mà bạn muốn thay đổi, và sau đó nhấp vào Thay đổi truy vấn.
  2. Sau khi thuật sĩ RSoP bắt đầu, bấm Tiếp theo để chọn bước thích hợp cho các lựa chọn truy vấn mà bạn muốn để thay đổi.
  3. Nhấp vào Kết thúc.
back to the top

Làm thế nào để làm mới một truy vấn RSoP

Trong RSoP snap-in, bấm chuột phải vào truy vấn RSoP mà bạn muốn làm mới, và sau đó nhấp vào Làm mới truy vấn.

back to the top

Làm thế nào để xem một báo cáo RSoP trong HTML

  1. Nhấp vào Bắt đầu, sau đó bấm Trợ giúp và hỗ trợ.
  2. Dưới Nhiệm vụ hỗ trợ, bấm Công cụ.
  3. Dưới Công cụ, bấm Nâng cao hệ thống thông tin.
  4. Dưới Nâng cao hệ thống thông tin, bấm Thiết đặt chính sách nhóm xem áp dụng.
  5. Di chuyển đến những kết quả mà bạn muốn xem. LƯU Ý: Để ẩn chi tiết, hãy nhấp vào mũi tên ở góc trên bên phải của một thể loại.
back to the top

Làm thế nào để chạy một truy vấn RSoP trên trương mục máy tính

  1. Nhấp vào Bắt đầu, bấm Bảng điều khiển, bấm đúp vào Công cụ quản trị, và sau đó bấm đúp chuột Người dùng thư mục hoạt động và Máy vi tính.
  2. Trong giao diện điều khiển cây, mở rộng Miền (nơi Miền là tên miền mà trương mục máy tính mà bạn muốn chạy RSoP có), và sau đó mở rộng Máy vi tính.
  3. Nhấp chuột phải vào trương mục máy tính mà bạn muốn chạy RSoP, điểm đến Tất cả các nhiệm vụ, sau đó bấm Thiết lập kết quả của chính sách (Đăng nhập) hoặc Thiết lập kết quả của chính sách (có kế hoạch).
LƯU Ý: Bạn cũng có thể chạy một truy vấn RSoP bằng cách thêm RSoP-theo để một MMC.

back to the top

Làm thế nào để chạy một truy vấn RSoP trên một tài khoản người dùng

  1. Nhấp vào Bắt đầu, bấm Bảng điều khiển, bấm đúp vào Công cụ quản trị, và sau đó bấm đúp chuột Người dùng thư mục hoạt động và Máy vi tính.
  2. Trong giao diện điều khiển cây, mở rộng Miền (nơi Miền là tên miền mà trương mục người dùng mà bạn muốn chạy RSoP có), và sau đó mở rộng Người dùng.
  3. Nhấp chuột phải vào trương mục người dùng mà bạn muốn chạy RSoP, điểm đến Tất cả các nhiệm vụ, và sau đó bấm vào một trong hai Thiết lập kết quả của chính sách (khai thác gỗ) hoặc Thiết lập kết quả của chính sách (có kế hoạch).
back to the top

Làm thế nào để chạy một truy vấn RSoP trên một tên miền

  1. Nhấp vào Bắt đầu, bấm Bảng điều khiển, bấm đúp vào Công cụ quản trị, và sau đó bấm đúp chuột Người dùng thư mục hoạt động và Máy vi tính.
  2. Trong giao diện điều khiển cây, mở rộng Người dùng thư mục hoạt động và máy tính, mở rộng Tên miền, và sau đó nhấp chuột phải vào tên miền mà bạn muốn chạy RSoP.
  3. Điểm đến Tất cả các nhiệm vụ, sau đó bấm Thiết lập kết quả của chính sách (Có kế hoạch).
back to the top

Làm thế nào để chạy một truy vấn RSoP trên một đơn vị tổ chức

  1. Nhấp vào Bắt đầu, bấm Bảng điều khiển, bấm đúp vào Công cụ quản trị, và sau đó bấm đúp chuột Người dùng thư mục hoạt động và máy tính.
  2. Trong giao diện điều khiển cây, mở rộng Người dùng thư mục hoạt động và máy tính, mở rộng Miền, mở rộng Đơn vị tổ chức, và sau đó mở rộng đứa trẻ đơn vị tổ chức.
  3. Nhấp chuột phải vào các đơn vị tổ chức mà bạn muốn chạy RSoP, điểm đến Tất cả các nhiệm vụ, sau đó bấm Thiết lập kết quả của chính sách (có kế hoạch).
back to the top

Làm thế nào để chạy một truy vấn RSoP trên một trang web

  1. Nhấp vào Bắt đầu, điểm đến Tất cả chương trình, điểm đến Công cụ quản trị, sau đó bấm Hoạt động thư mục các trang web và Dịch vụ.
  2. Trong giao diện điều khiển cây, mở rộng Hoạt động thư mục các trang web và dịch vụ, và sau đó mở rộng Các trang web.
  3. Nhấp chuột phải vào các trang web ngày mà bạn muốn chạy RSoP, điểm để Tất cả các nhiệm vụ, sau đó bấm Thiết lập kết quả của chính sách (Có kế hoạch).
LƯU Ý: Nếu bạn sử dụng phương pháp này để mở RSoP, bạn không thể thay đổi các trang web tên trong truy vấn RSoP. Bạn cũng có thể chạy một truy vấn RSoP bằng cách thêm RSoP -theo để một MMC.

back to the top

Làm thế nào để chạy một truy vấn RSoP trên một máy tính cục bộ

  1. Nhấp vào Bắt đầu, bấm Chạy, loại MMC, sau đó bấm Ok.
  2. Trên các Tệp trình đơn, nhấp vào Thêm/loại bỏ-theo.
  3. Bấm vào các Độc lập tab, và sau đó nhấp vào Thêm.
  4. Trong các Sẵn Standalone-theo hộp, bấm vào Thiết lập kết quả của chính sách, và sau đó Nhấp vào Thêm.
  5. Trong MMC, bấm chuột phải vào Thiết lập kết quả của Chính sách, sau đó bấm Tạo ra dữ liệu RSoP.
  6. Sau khi thuật tập kết quả đặt của chính sách sĩ bắt đầu, bấm Tiếp theo.
  7. Nhấp vào Ghi nhật ký chế độ, sau đó bấm Tiếp theo.

    LƯU Ý: Ghi nhật ký chế độ là những chế độ chỉ có sẵn cho một RSoP truy vấn trên máy tính địa phương.
  8. Nhấp vào Máy tính này, sau đó bấm Tiếp theo để tiếp tục các tập kết quả đặt của chính sách Wizard.
back to the top
THAM KHẢO
Để biết thêm chi tiết về chủ đề này, bấm vào các số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
304478Cơ quan đăng ký đã thiết lập chính sách nhóm RSoP không hiển thị
back to the top

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 323276 - Xem lại Lần cuối: 08/27/2011 15:41:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster kbmt KB323276 KbMtvi
Phản hồi