答案1
如果您遇到 GPO 未按您认为的方式应用的问题,那么诊断此问题的最佳方法是使用组策略管理应用程序中的“组策略结果向导”。
启动向导,将其指向未获取背景的用户的机器并选择相关用户。结果向导将显示 3 个主要内容:
- 列出上次评估时尝试运行的策略(突出显示用户/计算机分配或缓存的问题)
- 显示策略评估,包括根据优先级哪些策略在发生冲突时会“获胜”(是否有多个策略发生冲突、是否存在权限问题)
- 以前尝试应用策略的日志(假设前两次尝试没有问题,为什么策略运行失败)
如果在完成这些步骤后问题仍未出现,则通常是由某种流程或理解问题引起的。例如,您是否真的先将文件复制到每台计算机上的该位置,因为该路径是运行策略的计算机的本地路径,而不是写入位置。您可以使用 GPO 将文件从 DC DFS 或网络共享部署到计算机,但您需要注意身份验证问题。例如,如果它是计算机策略,则计算机必须能够在没有用户授权的情况下访问该共享。
请记住,您可以使用“gpupdate /force”强制刷新用户计算机上的 GPO,因为 GPO 不会立即应用。刷新后,日志将显示在结果工具中。