一项组策略未应用

Question

我们设置了几个组策略，但出于某种原因，其中一个策略没有被应用。以前它被应用过，而且安全过滤与所有其他 GPO 上的一样。

OU/AD 结构也没有改变，所以我有点不知道是什么原因导致的。谢谢。

Answer 1

第一步，检查策略结果集 (RSoP) 是否显示设置已应用。如果没有，那么 RSoP 应该会为您提供工具来追踪原因。

假设 RSoP 显示该设置应该适用但仍然不适用，您可以启用详细的组策略调试并筛选事件日志。在其中一台受影响的计算机上的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics”处创建一个 REG_DWOORD 值“RunDiagnosticLoggingGlobal”，并将其设置为“1”。

根据我的经验，组策略应用程序的问题几乎总是归结为无意的安全过滤（或其他与范围相关的问题）或另一个具有“冲突”设置的 GPO 具有“优先权”。