, en af de ting, jeg har altid kunne lide om active directory miljø er, at du kan få en sådan opførsel i kontrol over deres netværk gennem anvendelse af gruppe politikker.gruppe politikker kan blive en dobbelt skarpt sværd.når gruppe politikker er anvendt korrekt af alle former for uventede bivirkninger kan forekomme, normalt bivirkninger af en uhensigtsmæssig gruppe politik er ikke så stort et problem, hvis du arbejder med servere på deres eget net.efter alt, er du bekendt med den måde, som deres net normalt opfører sig.hvis du skifter gruppe politik og vinduer begynder at opføre sig mærkeligt, så er det et godt tegn, at de fastlagt nye indstilling forkert eller på en uhensigtsmæssig placering, og sandsynligvis er nødt til at gå tilbage og se, hvad der gik galt.,, hvis du er en konsulent, der virker på andre net, du plejer ikke at har den luksus at have indgående kendskab til nettets konfiguration.hvis du bliver kaldt ind til at diagnosticere problemer på en kundes netværk, kan de være i stand til at fastslå, at problemet er koncernens politik i forbindelse med et par minutter.men det kan tage dage at finde ud af præcis, hvilken gruppe politisk element, der skaber problemer, fordi gruppen politik kan være så komplekse,.,, den gode nyhed er, at der er et værktøj til problemløsning gpresult, som de kan bruge til at diagnosticere sammensat gruppe problemer langt hurtigere.det var oprindeligt en del af windows 2000 server ressource, kit.men når microsoft felter« xp, de forlængede værktøj, kapacitet, og det indgår med operativsystem.,, hvorfor bruge gpresult?,, men det kan du godt forstå, gpresult redskab, hvis du forstår, hvor meget det redder dig.jeg vil redde masser af plads for at drøfte gpresult redskab, så jeg vil ikke komme ind på en fuldstændig blæst drøftelse af active directory og alle dens vanskeligheder.men jeg vil tage et øjeblik og forklare, hvorfor gruppen politik så komplekse, til gavn for alle, der er nyt for vinduer netværkssamarbejde.,,, du må forstå om active directory, er, at selv om de forskellige active directory elementer opbevares på primært domænecontrollere, active directory er ikke en fast struktur, men snarere en hierarkisk struktur.for at hjælpe active directory skala til større netværk, microsoft, der active directory, så gruppen politikker kan anvendes på flere niveauer af active directory hierarki. det første niveau, at gruppen politikker, er den lokale computer.maskiner kører windows 2000 xp, og 2003 har bygget i lokale sikkerhedspolitik.de lokale sikkerhedspolitik er en type af koncernens politik, der gør det muligt for maskiner til at forblive sikker, selv om de ikke er logget ind i et område.gruppe politikker kan også anvendes som aktive mappe på stedet, domæne, og organisatoriske enhed niveauer.en gruppe politik ikke nødvendigvis skal findes i alle fire steder, men det kan.,, når flere gruppe politikker findes, vinduer, kombinerer gruppe politikker i noget kendt som en effektiv politik.vinduer er ved at begynde på det laveste niveau (de lokale edb -) og arbejder på højeste niveau (den organisatoriske enhed).da de forskellige gruppe politikker er forarbejdet, de kombineres til en effektiv politik.hvis nogen indstillinger inden for to eller flere politikker, modsiger hinanden, så den højere politik har forrang frem for de lavere niveau politik for selvmodsigende at.,, i første omgang til, at gruppen politikker behandles ikke lyde så komplekse.hvis kompleksiteten virkelig står på spil, er, at flere politikker kan anvendes på hvert niveau.der er desuden gruppe politiske indstillinger, der gælder for logget på brugeren, mens andre gruppe politikfastlæggelse anvendelse på arbejdsstedet.det er derfor muligt, at brugerens politik giver en form for handling, men computeren politik forbyder det, eller omvendt., min pointe er, at gruppen politik indeholder hundreder, hvis ikke tusinder af muligheder, der kan fastsættes (hvis der er nogen der har gjort sig den ulejlighed at tælle dem alle, du bliver nødt til at e - maile mig og lad mig vide, hvor mange der er.men, bare fordi du satte en gruppe politisk mulighed, betyder det ikke, at den politiske element, som du har nogensinde vil få virkning.det kan filtreres med et højere niveau.hvis du forsøger at løse en ukendt netværk, du kunne bruge lang tid på at finde en eller anden gruppe politik, der skaber problemer, hvis du bruger gpresult eller et tilsvarende instrument, ved hjælp af gpresult,, gpresult er en kommando linjen værktøj.du kan få adgang til det direkte fra vinduerne kommando omgående ved at gpresult.når du kommer ind i gpresult kommando, du vil blive fremlagt med koncernens politik oplysninger for den pågældende bruger på den nuværende computer.du behøver ikke at angive nogen kontakter for at få disse oplysninger.men kontakter findes, som vil give dig med koncernens politik oplysninger til en anden bruger eller en computer.du kan også anmode om mere vidtløftige oplysninger ved hjælp af kontakterne.syntaksen for gpresult kommando er som følger:,,,, gpresult [, /s - [, /e, område), bruger /p, kodeord,] [, /bruger, targetusername,] [/anvendelsesområde (, bruger,