☰

奇怪的组策略行为

tag-icon • tag-icon windows-server-2008 group-policy
奇怪的组策略行为

服务器：Windows Server 2008 R2 x64 Enterprise； 安装并测试角色：AD（PDC）、DNS、DHCP

加入客户端：Windows XP sp2 professional； 已安装的更新：适用于 Windows XP 的组策略首选项客户端扩展；适用于 Windows XP 的 XMLLite

我在 AD（ou-clients）中创建了一个 ou，并将上述客户端放入其中；然后我打开 gpo 并创建了一个 gpo 对象，并将其链接到组策略管理（非强制执行）中的上述 ou（ou-clients）路径；我没有在其他 gpo 对象（默认域策略、默认域控制器策略）中更改任何内容；

问题是有些设置适用于客户端，有些则不适用！！！？？？

例如：应用（我在客户端看到了结果）：不需要 ctrl+alt+delete

无效：防止更改桌面背景（用户配置\管理模板\控制面板\个性化）

我gpupdate /force使用管理员凭据在客户端上运行；尚未生效；我重新启动客户端几次；没有效果；我使用不同的用户凭据登录；没有效果；

知道为什么这个设置不适用吗？

答案1

我终于找到了阻止我的设置（防止更改桌面背景）被应用的原因；

首先，您应该在安全过滤部分；如果你的设置是计算机配置组策略管理编辑器的部分，那么您应该在安全过滤部分添加例如Domain Computers（或任何包含所需计算机的组）；对于用户配置组策略管理编辑器部分；

第二，当您编辑使用域计算机进行安全过滤的 gpo 时，您应该只修改计算机配置组策略管理编辑器的部分，并且在编辑使用域用户进行安全过滤的 gpo 时，您应该只修改用户配置组策略管理编辑器的部分。

相关内容