GPO 位于用户 gpresult 上，但没有更新设置

Question

我已经为 WSUS 正确设置了 GPO，甚至在 IE 中添加了收藏夹，但这些都不起作用。我是否缺少其他设置来强制执行这些操作？Windows Server 2008 和所有客户端都是 Windows 7。

Answer 1

您的 WSUS 策略未应用，因为 WSUS 策略是计算机配置。包含这些设置的 GPO 必须链接到包含相关计算机对象的 OU。

Answer 2

在客户端运行：

gpupdate /force /sync /boot

然后在客户端运行

gpresult > c:\gpresult.txt

查看结果并确认新创建的 GPO 是否正确应用。正如 Shane 提到的，您还可以从 DC 运行结果集策略工具。