服务器：Windows Server 2008 R2 x64 Enterprise； 安装并测试角色：AD（PDC）、DNS、DHCP
加入客户端：Windows XP sp2 professional； 已安装的更新：适用于 Windows XP 的组策略首选项客户端扩展；适用于 Windows XP 的 XMLLite
我在 AD（ou-clients）中创建了一个 ou，并将上述客户端放入其中；然后我打开 gpo 并创建了一个 gpo 对象，并将其链接到组策略管理（非强制执行）中的上述 ou（ou-clients）路径；我没有在其他 gpo 对象（默认域策略、默认域控制器策略）中更改任何内容；
问题是有些设置适用于客户端，有些则不适用！！！？？？
例如：应用（我在客户端看到了结果）：不需要 ctrl+alt+delete
无效：防止更改桌面背景（用户配置\管理模板\控制面板\个性化）
我gpupdate /force使用管理员凭据在客户端上运行；尚未生效；我重新启动客户端几次；没有效果；我使用不同的用户凭据登录；没有效果；
知道为什么这个设置不适用吗？
答案1
我终于找到了阻止我的设置（防止更改桌面背景）被应用的原因；
首先，您应该在安全过滤部分；如果你的设置是计算机配置组策略管理编辑器的部分，那么您应该在安全过滤部分添加例如Domain Computers（或任何包含所需计算机的组）；对于用户配置组策略管理编辑器部分；
第二，当您编辑使用域计算机进行安全过滤的 gpo 时，您应该只修改计算机配置组策略管理编辑器的部分，并且在编辑使用域用户进行安全过滤的 gpo 时，您应该只修改用户配置组策略管理编辑器的部分。