组策略设置不适用

组策略设置不适用

我有 Microsoft Small Business Server 2011,在为我的 SBSComputers 创建 GPO 时,设置不适用。

例如,我在 Windows SBS 客户端策略中的组策略管理编辑器中启用了详细与正常状态消息。

但是,当登录到我的一台客户端计算机并查看本地组策略时,此设置未启用。

为什么会这样?

编辑:

啊,看来我只是弄错了基本概念,运行 gpresult /H 确实表明该策略在这些机器上有效。

谢谢!

答案1

组策略可能尚未刷新。这不是一个即时过程,客户端必须实际检查新策略,此过程按照 中定义的时间间隔进行Default Domain Policy

即使间隔时间已过,某些设置仍要等到计算机启动或用户登录后才会应用。您可以通过运行来检查应用于计算机的策略gpresult /H。这将为您提供一些提示,说明策略是否已应用且计算机是否仅需要重新启动,或者策略是否未应用且您需要运行gpupdate /force或查看事件日志以查找错误。

答案2

我们遇到过政策无法正确“实施”的情况;通常运行(以客户端提示符下的管理员身份)“gpupdate /force”将刷新策略。

它还取决于客户端从服务器获取更新策略的刷新周期有多长。

答案3

您可以使用该gpresult命令输出正在应用于用户/计算机的策略。其中一个部分列出了成功或未成功应用的策略。通常,它会在未应用的策略旁边显示一条简短的错误消息(即权限被拒绝)。试试看它是否有任何帮助。它也很有用,因为它会深入分析并告诉您当前实施的每条规则,因此很容易看出哪些有效,哪些无效。祝你好运!

答案4

我最初也遇到过同样的问题。这是因为 DNS 设置不正确。配置 DNS 服务器,将客户端 DNS 指向 DNS 服务器的静态 IP 地址...确保客户端 PC 有内部 DNS 服务器,而不是互联网 DNS 服务或 ISP。完成此操作后,执行“gpupdate /force”以更新本地策略。

相关内容