Рисунок 4. Открытие инструмента RSoP в DSA.MSC

Утилита GPOTOOL проверяет целостность объектов GPO. Как вы помните, каждый такой объект состоит из двух частей: GPT – шаблон групповой политики, и GPC – контейнер групповой политики. Если одной из частей нет, политика работать не будет. Одна из неприятных особенностей данной утилиты (хотя эта особенность свойственна многим утилитам для работы с групповыми политиками) – она не показывает дружественные имена политик. Вместо этого она выводит их GUID. В статье Q216359 можно посмотреть способ, как сопоставить GUID имени политики. Аналогично для просмотра понятного имени политик можно воспользоваться инструментом ADSI Edit.

Утилита Dcgpofix поможет восстановить начальные настройки для групповых политик по умолчанию домена и контроллера домена.

Консоль GPMC.MSC

Мы рассмотрели большинство средств по созданию, настройке и отладке групповых политик. Но из-за их разрозненности существуют определенные неудобства для администратора. Поэтому компания Microsoft выпустила единый инструмент управления групповыми политиками – консоль GPMC.MSC (см. рис. 5), который позволяет выполнять все основные операции по администрированию ГП. Он не входит в состав ни одной из операционных систем, но доступен для свободного скачивания на официальном сайте Microsoft.

Рисунок 5. Консоль управления групповыми политиками GPMC.MSC

GPMC.MSC является незаменимым инструментом администратора по управлению групповыми политиками в рамках домена, который интегрирует в себе функционал вышеописанных утилит. В дополнение к этому вы можете:

n  создавать резервные копии объектов GPO и осуществлять их восстановление;

n  составлять отчеты в формате HTML;

n  смотреть сконфигурированные настройки политик;

n  копировать политики и импортировать настройки политик;

n  использовать функцию Drug’n’Drop для назначения привязки объектов GPO к контейнерам.

С помощью GPMC.MSC нельзя выполнить обновление групповых политик, для этого вам придется прибегнуть к gpupdate.

Будущее групповых политик