我创build了一个域级别的GPO，使login时向用户显示“禁止未经授权的人员login”消息。
我需要修改GPO，使域控制器组策略复制设置为每15分钟一次，并且计算机组策略复制每3小时发生一次。
有人能告诉我一个我需要的工具可以帮助我validation复制时间吗？ 如果有人能告诉我如何设置它也是很好的。
AD（NTDS）复制在AD站点和服务pipe理控制台（dssite.msc）内进行控制。 您可以在那里修改站点链接和NTDS设置。
要修改客户端刷新策略的频率，您应该使用组策略。 导航到计算机configuration>策略>pipe理模板>系统>组策略，并更改组策略刷新间隔设置。
您可以使用工具repadmin来检查AD域控制器之间的连接：
从每个域控制器的angular度看，您可以使用Repadmin.exe查看复制拓扑。 另外，可以使用Repadmin.exe手动创build复制拓扑，强制域控制器之间的复制事件以及查看复制元数据和最新向量（UTDVEC）。 您还可以使用Repadmin.exe来监视Active Directory域服务（AD DS）林的相对运行状况。
为了调查一个特定的客户端，你可以使用gpresult来了解：
- 上次应用组策略时
- 应用组策略的域控制器
- 有关所有应用的GPO的信息，以及这些信息的详细信息
- 有关应用的registry设置的信息，以及这些信息的详细信息
- 脚本
- 软件pipe理信息和发布和分配的应用程序的详细信息
- 磁盘配额信息
- Internet协议（IP）安全设置
- redirect的文件夹信息，以及这些的详细信息。