我正在将域级组策略应用于我的所有计算机,包括域控制器。 PDC 正确获取了策略,但其他域控制器未正确显示“帐户策略”。它将它们显示为“未配置”。这包括帐户和密码策略。奇怪的是,当您执行符合该策略的操作时,例如错误地登录帐户 3 次,它会将您锁定。这是策略的正确做法。
当我运行 rsop.msc 时,它会正确显示策略中的所有其他设置,但不包括帐户策略。有什么想法可以让它们正确显示吗?当我运行 GPRESULT 时,它会显示除帐户策略之外的所有内容。
答案1
这是预期的行为 - 这些策略仅在整个域的一个地方设置,它们不可定制,也就是说,让一个域控制器具有更严格的锁定策略。
由于只在一个位置设置,因此 PDC 是唯一显示已应用设置的 DC,但它们仍应用于域中的所有 DC。请参阅此知识库文章以供参考。