几个月前，我们建立了一个普通的 Windows 2008 Server park，并设置了一些组策略。它们中的大多数似乎都可以正常工作，但有时我会感觉其中一个或多个尚未应用。
以组策略为例，记录我们终端服务器中闲置超过 12 小时的人员。我收到了许多报告说人们没有被踢出局，即使我知道它在某些时候确实有效。
此外，应该通知用户提前多少天调整密码的策略似乎根本没有应用更改密码的时间。
我知道“gpupdate /force”，自从我们更改组策略以来已经有好几个星期了，所以问题不仅仅是复制问题。
如何检查特定机器以获取应用的组策略列表？是否有任何工具可以更轻松地使用组策略？与全科医生合作时有什么建议吗？
在您怀疑的计算机上运行 mmc.exe 并添加 Resultant Set of Policy 管理单元。RSOP 贯穿所有策略，告知哪些设置有效，以及哪些组策略指定了它们。它对于检查 GP 问题非常有用。
约翰·雷尼
我相信 gpresult 会告诉您哪些特定策略已应用于您的机器，并为您提供有关您所在的 GPO 组、错误等的信息。
这是它的链接：http ://technet.microsoft.com/en-us/library/cc733160(WS.10).aspx