组策略命令行工具使用的GPOTOOL -电脑资料

电脑资料 时间:2019-01-01 我要投稿
【www.unjs.com - 电脑资料】

  域组策略对象检查工具?D?DGPO TOOL

  Windows Resource Kit Tools工具软件,

组策略命令行工具使用的GPOTOOL

。Gpotool号称组策略的“医生”,用于检查域控制器上的组策略对象的健康状况。主要完成一下功能:

  ●检查组策略对象的一致性。读取必须的和可选的目录服务属性(版本、友好名称、扩展 GUID和Windows 2000系统卷(SYSVOL)数据(GPT.ini)),比较目录和SYSVOL版本号,执行其他的一致性检查。若果扩展属性包含GUID,则功能版本必须2,用户/计算机版本必须要大于0。

  ●检查组策略对象复制。它从每个域控制器读取GPO实例并对它们进行比较(选定组策略容器属性与组策略模板进行完全递归比较)。

  ●浏览GPO。可根据友好名称或GUID搜索策略。名称和GUID也都支持部分匹配。

  ●首选域控制器。在默认情况下,将使用域中所有可用的与控制器;这可从命令行中用所提供域控制器列表进行改写。

  ●提供跨域支持。有一个用于检查不同域中的策略的命令行选项。

  ●在详细模式下运行。如果所有的域策略都正常,则该工具显示一条验证消息;如果有误,则显示有关被损坏策略信息,

电脑资料

组策略命令行工具使用的GPOTOOL》(https://www.unjs.com)。某个命令行选项可打开有关正在处理的每个策略的详细信息。

  1、检测当前域上所有组策略的正常配置,在命令提示符下键入:gpotool 回车,运行后的结果显示:

  在测试中发现目前是系统域控制器,所有的组策略(2条系统默认策略)测试陈功,检测通过。

  假如我们在子域控制器上,我们要检测根域上所有组策略的正常配置,我们可以使用这个命令:在命令提示符下键入:gpotool /domain:zhp.com

  2、检测根域上所有组策略的详细信息,输出到c:\test.txt文件文本中,并且使用及时打开test.txt文件。在命令提示符下键入:gpotool /verbose >test.txt回车,运行结果显示

  查找到输出的文件,并用记事本打开,可在文件中看到相关组策略的详细信息,

  3、Gpotool 命令语法格式为:

  Gpotool …]

  参数说明:

  /gpo:GPO…  D D需要检查的GPO;可以指定GUID或者GPO名;默认为当前域的所有GPO。

  /domain:DNSname  D DGPO所在域的域名

  /dc:{DomainController}

 

最新文章