我一直在尝试使我目前工作的公司达到其活动目录实施的标准,但不幸的是,我遇到了一些障碍。
我正在修改他们的默认域策略(以前从未编辑过),发现计算机在选择它时是有选择性的。有些计算机可以很好地接受它,而其他计算机则不会应用计算机设置。不接受它的 PC 在执行 gpupdate /Force 时会说它已成功完成。运行 gpresult /v 只会向用户显示成功的结果,甚至不会生成计算机配置。
在一台用户计算机(Windows 7)上,我发现它的 gpresult 引用了一台不存在的服务器,显然它是一台已脱机的域控制器。我在 DNS 或 DHCP 中没有看到对旧 DC 的任何引用,也没有在 AD 中将其设置为 DC。在用户的 Windows 7 PC 上运行 gpresult 显示它引用的是这台旧的 DC 服务器。我将其从域中删除,更改了名称并重新加入,它似乎仍然引用此 DC。删除此 PC 的历史记录注册表设置后,我得到了此结果
电脑设置
Last time Group Policy was applied: 5/1/2013 at 10:21:51 AM
Group Policy was applied from: N/A
Group Policy slow link threshold: 500 kbps
Domain Name: EDV-AD-001
Domain Type: <Local Computer>
它现在将自己视为计算机设置?
用户设置从正确的服务器中提取...我下一步应该做什么?