Windows Server 2003 群組原則疑難排解六大秘訣：RSoP、WMI 篩選、GPMC、gpresult、事件日誌、測試環境

秘訣一：善用群組原則管理主控台 (GPMC) 與 RSoP

下載安裝 GPMC (免費)。其內建「群組原則結果精靈」可針對特定使用者/電腦產生 RSoP (Resultant Set of Policy) 報告，顯示實際生效設定、被封鎖的 GPO、WMI 篩選器結果等，快速定位「預期與實際不符」根因。

秘訣二：檢查 WMI 篩選器邏輯

RSoP 常顯示 GPO 被 WMI 篩選器拒絕。例如篩選條件為「僅套用至 Windows XP Professional」，但目標電腦為 Windows Server 2003，導致 GPO 不生效。需修正 WMI 查詢條件或移除不當篩選器。

秘訣三：命令列工具 gpresult 產生詳細報告

gpresult /scope computer /v (電腦設定) / gpresult /scope user /v (使用者設定) 輸出完整套用/被拒絕 GPO 清單、錯誤代碼、處理時間，適合腳本化稽核。

秘訣四：事件檢視器追蹤群組原則引擎錯誤

「事件檢視器」→「應用程式」/「系統」日誌，來源 GroupPolicy、Userenv，事件 ID 1000、1006、1058、1129 等對應複寫失敗、權限不足、GPO 讀取錯誤等具體原因。

秘訣五：建立乾淨測試環境驗證 GPO

在隔離測試網域/OU 建立測試帳號/電腦，連結待驗證 GPO，觀察 RSoP 與實際行為，排除生產環境干擾因素 (繼承封鎖、強制、安全性篩選等)。

秘訣六：版本控管與變更管理

所有 GPO 變更納入變更管理流程，保留舊版本備份 (GPMC 右鍵 GPO →「備份」)，出問題可快速還原。定期匯出 HTML 報告存檔備查。