组策略中的问题

Question

我们网络中的所有机器都存在问题：我们无法在任何机器（包括服务器）上启用防火墙。当我们尝试时，我们看到以下消息：

Windows 服务器无法更改某些设置，因为它们受组策略控制。如果需要更改设置，请联系系统管理员

有谁知道如何解决这一问题？

Answer 1

您的计算机是否已加入域？如果是，那么您可以使用组策略编辑器并修改防火墙策略。

Answer 2

组策略通常从 Active Directory 服务器推送。在该服务器上，gpmc.msc以域管理员身份运行以查看和编辑组策略对象。GPO 应用于组织单位在 AD 树中，因此会影响“计算机帐户”位于该 OU 或其子 OU 中的所有服务器。因此，在树中移动计算机帐户本身会更改适用于该计算机的 GPO。