![组策略 - WSUS](https://linux22.com/image/513739/%E7%BB%84%E7%AD%96%E7%95%A5%20-%20WSUS.png)
我真的不知道为什么我的组策略在我的域上不起作用。我已经为我的 wsus 服务器设置了一个 GPO 到我域中的特定 OU。到目前为止,我的机器似乎都没有继承该 GPO。我手动将它放入了不少计算机中。
域中的大多数计算机都已链接到我的 wsus 服务器,但是我想要的所有设置都不在那里。
如果我运行 gpresult /R,在我运行此命令的一台计算机上,它会链接到我的备份域控制器,而不是我的主域控制器。在我检查此命令的另一台计算机上,它会链接到我的主 DC,但它没有继承 GPO。
当在 gpmc 上查看我的 DC 时 - 我看到该策略被强制到 OU 作为 #1 优先级。
谢谢您的帮助。
答案1
你等了多久了,GPO 申请最多需要一个小时,WU 连接 WSUS 最多需要 22 个小时。
尝试gpupdate /force /boot
在客户端上运行(警告,它会重新启动)。这应该会强制它从最近的 DC 提取所有最新的 GPO 设置。
您缺少哪些具体设置?
(此外,GPO 主席仅在您当前查看的范围内。其他 GPO 仍然可以覆盖它。如果您有多个指定 WSUS 设置的 GPO,它们可能会覆盖;如果是这种情况,请列出它们附加到的容器类型,我们可以帮助您安排实际顺序。)
答案2
我假设 PC 位于您应用了 GPO 的 OU 中。如果不是,那就有问题了。
您是否尝试过在客户端计算机上运行“gpupdate”?如果您使用的是千兆网络,并且它停留了几秒钟“刷新策略”,那么通常它会抓取新策略。如果它快速闪烁,则表示它没有抓取任何东西。然后,您可以在客户端计算机上使用“wuauclt -dectectnow”和“wuauclt -reportnow”强制它检查更新并向 WSUS 服务器报告。
如果 gpupdate 抓住了新策略,那么我会检查站点和服务->站点->站点间传输->属性以查看“每隔一次复制”设置为何值,您可能希望将其设置为低于数字。我认为默认值是 15 分钟。
如果 gpupdate 没有获取新策略,我会检查站点和服务以确保 DC 都具有正确的 NTDS 连接。
还要检查默认域策略,以确保它不会覆盖 OU GP。我怀疑是这个原因,但值得检查一下。
答案3
更改 GPO 上的安全过滤以应用于域计算机,不是已验证的用户。
(来源:群组政策网)