组策略助手工具不向后兼容旧版 ZENworks Configuration Management
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
操作：
安装与 ZENworks Configuration Management 版本兼容的“组策略助手”工具版本。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果使用“组”策略的 设置配置收藏夹，则取消实施组策略时不会清理收藏夹。
操作：
使用“浏览器书签”策略配置收藏夹。
无法在 Internet Explorer 上应用组策略中配置的 Internet Explorer 设置
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
起动 Internet Explorer 浏览器时，显示的是 runonce 页，而不是组策略中配置的主页。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果“Windows 组”策略中未配置安全性设置，则策略会使用策略创建时所在设备的默认安全性设置。多个“Windows 组”策略应用于一个设备时，设备中只有最后应用的策略的安全性设置才会有效。
操作：
如果将多个策略指派至一个设备，则确保将您希望在设备上起作用的安全性设置所在的策略最后应用于设备。
Windows 组策略中配置的安全性设置未应用于 Windows XP SP1 或 SP2 受管设备
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
操作：
在 Windows XP SP1 或 SP2 受管设备上，从 Microsoft 支持网站安装 Windows 热修复 KB897327。
无法在 Windows Vista 设备上起动组策略助手工具
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果启用了“用户帐户控制”（ > > > ），且使用了 Mozilla Firefox 3.0.10 或更新版本，则无法在 Windows Vista 设备上起动组策略助手工具。
操作：
对 Firefox 进行配置，使其以管理员身份凭证运行。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果将多个策略指派给一个用户或设备，则无法正确显示策略实施状态。ZENworks 图标中仅会针对最后实施的策略显示“组”策略的合并状态。也就是说，如果任何一个“组”策略失败，则 ZENworks 图标中最后有效的策略会显示为，其他策略显示为。
可能的原因：
合并设置仅适用于最后一个策略。
操作：
无。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果使用 zman 命令导出含有内容的策略，其中的内容（.zip 文件）不会导出。
操作：
请执行下列步骤：
-
在“ZENworks 控制中心”中，对要导出的策略进行编辑。
-
单击将策略设置上载到内容服务器。
-
“上载确认”对话框会显示储存策略设置的 .zip 文件的名称。将 .zip 文件复制到所需位置，如 c:\。
-
运行 zman petf 命令将策略导出到 XML 文件中，如 export.xml。
例如，zman petf \policies c:\export.xml。
-
编辑 export_actioncontentinfo.xml 文件，更新 .zip 文件的路径。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
创建或编辑“ZENworks 控制中心”中的“组”策略时，无法查看组策略助手工具中的 64 位管理单元，因为默认起动的是 32 位版本的组策略助手工具。
操作：
无。
起动 GUI 应用程序的登录和注销脚本在终端服务器和 Windows Vista 设备上无法正常运行
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
在终端服务器和 Windows Vista 设备上，由于桌面上未起动“图形用户界面”，因此起动 GUI 应用程序的登录和注销脚本无法正常运行。
操作：
使用“指令”分发包起动 GUI 应用程序：
-
创建“指令”分发包。
-
添加“起动 Windows 可执行文件”操作以起动 GUI 应用程序，如 mspaint。
-
将分发包指派给设备。
-
选择，然后选择日程安排类型，例如。
-
选择或事件以触发日程安排。
将 Active Directory 组策略指派给用户或设备可能会在设备上生成一些应用程序事件日志
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果配置一个 Active Directory 组策略，并将该策略指派给用户或设备，则即使策略在设备上成功实施，也可能会生成一些应用程序事件日志。
操作：
忽略这些应用程序事件日志。
在特定操作系统的设备上创建的组策略无法在其他操作系统的设备上实施
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果应用策略的设备的操作系统与创建策略的设备的操作系统不同，则不会在该设备上应用包含本地组策略设置的 Windows 组策略。
操作：
从 Windows 组策略中去除关于操作系统的系统要求，然后再应用该策略。
但是，仅当应用策略的设备的操作系统版本高于创建策略的设备的操作系统版本时，才会应用安全性设置。
目前尚不支持在 64 位版本的 Windows Vista、Windows Server 2008 和 Windows 7 设备上配置组策略
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
您无法在 64 位版本的 Windows Vista、Windows Server 2008 和 Windows 7 设备上配置组策略，但可以在这些设备上实施组策略。
操作：
要在 64 位版本的设备上实施组策略，请在对应的 32 位版本的设备上配置组策略，然后将其指派给 64 位设备。例如，在 32 位 Windows 7 设备上创建组策略，然后将其指派给 64 位 Windows 7 设备。
通过 Active Directory 组策略配置的脚本无法在设备上实施。
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
通过 Active Directory 组策略配置的脚本无法在设备上实施，即使策略在 ZENworks Adaptive Agent 的“策略”页中显示为成功。不过，策略中配置的任何其他设置会在设备上实施。
操作：
通过本地组策略配置脚本。
在受管设备上实施“ZENworks 组策略”时，“ZENworks 组策略”中未配置的安全性设置也会在该受管设备上实施
源：
ZENworks 10 Configuration Management；策略管理；浏览器书签策略。
解释：
如果在已配置了一些安全性设置的设备的 ZENworks 控制中心内创建“Windows 组策略”，然后将此策略指派给受管设备，则在创建组策略的设备上所配置的安全性设置也将应用于该受管设备。
操作：
要去除设备上所有先前配置的安全性设置，在起动设备上的 ZENworks 控制中心以创建“组”策略前，请先运行以下命令：
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose