我在 AD 上的 gpo 方面遇到了问题。好吧，我有一个域根目录，其中只有一个域策略。在策略中，有一个“以服务身份登录”的权限，并添加了两个 2 个组。在根目录下，我有 1 个 OU 和一些其他叶 OU 作为用户、组、计算机和服务器。在服务器下，我有我的所有服务器。然后服务器只有一个 gpo，即域策略。服务器已按应有的方式应用了域 gpo。但是有一个在“以服务身份登录”策略下只有一个组。如果我运行 gpo 结果，它会显示服务器应该只有一个组，并且看起来它正确应用了策略。但按照我的逻辑，它应该有两个组……发生了什么？
答案1
卡巴斯基阻止了 gpo 应用程序。不知道为什么。