我创建了一个环回 GPO,它有几个设置(包括计算机和用户),包括自定义用户界面(Access 2007 应用程序)和电源管理(计算机闲置 2 分钟后进入睡眠状态)。我还进行了过滤,以便此策略不适用于“管理员”,只适用于“用户”。我遇到的问题是,当“用户”登录时,电源管理设置不起作用,但对“管理员”有效。为了进行测试,我允许“用户”启动任务管理器并使用运行行,因此我将运行 Explorer 并查看电源管理,它会显示我的 GPO 中的设置。因此,我创建了一个包含上述 GPO 副本的测试 OU,但删除了自定义用户界面,发现电源管理设置对“用户”和“管理员”都有效。当我添加自定义 UI 时,“用户”的电源管理设置会中断,但对“管理员”仍然有效。电源管理选项是否需要将用户界面设置为“Explorer.exe”?这是一个错误,还是我做错了?顺便说一下,平板电脑使用的是 Vista SP2。
任何见解或建议都将不胜感激。
谢谢,马特
答案1
正如你提到的那样,它在为测试创建的不同 OU 中工作,我会问一个非常愚蠢的问题 -
您在 GPO 对象上设置权限时没有出错吧?如果我没记错的话,要应用它,您需要应用和读取权限。
问这个问题感觉有点无趣,但看起来你确实把东西锁定得很严实,而且很容易走得太远,天知道我以前做过类似的事情。
答案2
查看 mmc 和 se 中的结果策略集,看看您是否应用了正确的策略。
运行 -> mmc -> 添加删除管理单元 -> 策略结果集 -> 确定 -> 右键单击并为当前用户/计算机运行。
希望能帮助到你。