部署到用户配置的组策略任务计划不起作用,在计算机配置中起作用吗?

部署到用户配置的组策略任务计划不起作用,在计算机配置中起作用吗?

我在组策略管理器中的 Windows 2008 R2 域控制器上添加了计划任务:

MyDomain 政策

用户配置

优先

控制面板设置

计划任务

基本任务,例如当用户解锁工作站时启动记事本。

这应该显示在客户端工作站的任务计划程序中,但实际上没有。没有错误或类似信息。

如果我使用“计算机配置”而不是“用户配置”,则会出现该任务,并且我能够运行该任务。

我尝试了gpupdate /force以下步骤gpresult并检查了报告,但它不包含我创建的 GPO 计划任务?(再次,使用“计算机配置”时会显示。)

问题是我必须在当前用户上下文中运行该应用程序,并且仅在特定的员工 OU 上运行,从而将此任务仅限于员工工作站,并且在同一员工登录到内部服务器等时不应用该应用程序。

主域名控制器是 Windows 2008 R2,工作站是 Windows 7 Enterprise。

我究竟做错了什么 ?

答案1

用户策略必须应用于包含用户帐户的 OU,而不是计算机帐户。但是,GPO 不能应用于默认用户 OU。必须创建新的 OU 并将这些用户移至该 OU。

答案2

您是否有可能在某个 GPO 中设置了计算机配置,禁止用户添加自己的计划任务?我不确定该设置是否会阻止基于用户的计划任务 GPO 应用,但可能值得研究一下。

无论如何,作为一种解决方法,可能能够使用组策略环回处理根据用户和计算机 OU 的组合来应用您的策略。

答案3

我已经研究了类似的问题好几天了,在搜索中偶然发现了这篇文章。我终于弄清楚了如何让它工作,所以我想我会分享...

对我来说,我以为计划的任务根本没有运行,但在沮丧并花了一些时间解决这个问题后,我注意到任务比预期晚了一个小时运行。考虑到这个小时差异,我更改了任务的时间。任务完全按计划运行。似乎是一些尚未解决的错误。有关更多信息,请参阅以下内容:https://www.google.com/search?q=GPP+dst+bug

http://www.windows-server-answers.com/microsoft/Windows-Group-Policy/33414557/scheduled-task-pref-setting-dst-bug.aspx

相关内容