主页 / server / 问题 / 401867
Accepted
fukawi2
Asked: 2012-06-25 17:25:22 +0800 CST

客户端未“看到”组策略 GPO

  • 772

我有一个新的 OU (natorg.local\NATO\Users)，我正在尝试将 GP 应用到该 OU。我在这个 OU 中创建了一个新用户，并将 3 个 GPO 链接到这个 OU：

DESKTOP - Folder Redirection (AppData)
DESKTOP - Folder Redirection (Desktop)
DESKTOP - Folder Redirection (Documents)

希望这些名称足以说明它们的确切作用。这些设置在用户设置下，因此不需要环回处理（如果我的理解是正确的）。

用户和特定计算机的 GP 建模表示将/应该应用 GPO，但是在客户端上，gpresult 甚至没有在“已应用”或“未应用”下看到 GPO：

USER SETTINGS
--------------
    CN=Amir,OU=Users,OU=NATO,DC=natorg,DC=local
    Last time Group Policy was applied: 25/06/2012 at 11:07:13 AM
    Group Policy was applied from:      svr-addc-01.natorg.local
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        LAPTOPS - Power Settings
        WSUS - Set Server Address
        OUTLOOK - Auto Archive
        SECURITY - Lock Screen After Idle
        Default Domain Policy
        DESKTOP - Regional Settings
        NETWORK - Proxy Configuration
        NETWORK - IE General Config
        OFFICE - Trusted Locations
        OFFICE - Increase Privacy
        OUTLOOK - Disable Junk Filter
        DESKTOP - Disable Windows Error Reporting
        DESKTOP - Hide Language Bar
        NETWORK - Disable Skype
        DESKTOP - Disable Thumbs.db Creation
        WSUS - Set Server Address

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

        NETWORK - Google Chrome Configuration
                Filtering:  Not Applied (Empty)

        SYSTEM - Event Log Configuration
            Filtering:  Not Applied (Empty)

        SECURITY - Local Administrator Password
            Filtering:  Not Applied (Empty)

        NETWORK - Disable Windows Messenger
            Filtering:  Not Applied (Empty)

        SECURITY - Audit Policy
            Filtering:  Not Applied (Empty)

        WSUS - Automatic Install
            Filtering:  Not Applied (Empty)

        NETWORK - Firewall Configuration
            Filtering:  Not Applied (Empty)

        DESKTOP - Enable Offline Files
            Filtering:  Not Applied (Empty)

我根本没有更改 GPO 的权限，没有 WMI 过滤...正如我所说，GP Modeling 说应该应用它们。客户端上的 GPResult 正确地将自己标识为正确的 OU (CN=Amir,OU=Users,OU=NATO,DC=natorg,DC=local)

有2 x 2008R2 和一个2003 DC，域是2003 级别，客户端是Windows XP SP3。

谁能建议为什么这些 GP 对象对客户来说是“不可见的”？

group-policy active-directory windows-server-2008-r2

2 个回答

  1. Best Answer

    好的，我不假装理解这一点，但问题是一个单独的 GPO，其用户设置（电源配置文件）链接到计算机的 OU，并在“替换”模式下启用了环回。

    禁用该特定 GPO 允许客户端“看到”新的 GPO。

    • 1

  2. 检查以确保计算机不在阻止任何组策略的容器中。我什至会删除计算机对象并将设备读入域。

    • 0

相关问题