内容摘要：对于一些比较大的网络环境，组策略可以减轻网管人员的管理工作，但其出问题的几率还是比较大的。这一方面是由于我们在日常操作时不慎引起的，另一方面是由于策略相互影响而造成最终的结果与设想不一致。
图2 查看结果
在“组策略对象→应用的策略”中，我们能够看到出问题的客户端应用了哪些GPO，没有应用哪些GPO，如果某一条组策略没有被应用，那么设置必定没有生效，因为计算机根本就没有拿到这个策略。
正如案例中所述的那个问题(希望域内所有的计算机不要显示上次登录的用户名以确保安全，可惜在所有的用户端都没有生效)，后来在随机的客户端运行 gpresult，结果发现，为计算机设置的不显示上次登录的用户名策略(当时命名为Do not Display last logon name)根本就没有应用到客户端，自然策略不会生效。
2.如果网络里面有多台域控制器，要确保多台域控制器的策略保持一致，检查方法是运行 gpotool(需要安装Windows Resource Kit工具包)。
Validating DCs...
Available DCs:
mic-technet.dc.mic
Searching for policies...
Found 4 policies
Policy {31B2F340-016D-11D2-945F-00C04FB984F9}
Friendly name: Default Domain Policy
Policy OK
==========================================================
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9}
Friendly name: Default Domain Controllers Policy
Policy OK
==========================================================
Policy {90BD780C-D2E8-44CB-97B8-80B343852457}
Friendly name: Do not display logon name
Policy OK
==========================================================
Policy {CC2C8E4F-FA55-4824-AC75-0122494DCC31}
Friendly name: user
Policy OK
==========================================================
Policies OK
这是一次运行gpotool的结果，当然，笔者这里只是一个虚拟环境，只有一台域控制器，读者可以拿出问题的日志与正常日志进行比对，便会发现问题所在。设想，如果有两台域控制器它们之间的复制又出了问题，那么意味着每个域控制器的组策略不统一了，自然客户端在应用时会发生问题。
来源：网管员世界 作者：李可嘉 责编：豆豆技术应用