即使在正确的 OU 和正确的安全组上，组策略也不适用

Question

我需要一些启发。我有一个名为 cisco.local 的 AD DC。已经有 20 台计算机连接到此 AD DC。我在服务器上有一些 GPO，并且有一个“Praktikan”组。praktikan 组（安全组）由从 A01-E04（Axx、Bxx、Cxx、Dxx、Exx）开始的每个用户以及计算机 CISCO-A01 - CISCO-E04（与用户相同）组成。

实践小组 Praktikan 小组成员

每台计算机和用户都已分配到 Praktikan 用户组。我设置了一些计算机 GPO 并将其分配给 Praktikan 组。 为 Praktikan 集团指派的 GPO

但问题是，当我在每台计算机上执行 gpresult -r 时，gpresult -r 上没有显示任何计算机 GPO。但在服务器上，它显示计算机应用的 GPO。我是否可能需要再检查一下？服务器是 Windows 2016 Server，客户端是 Windows 10 1709。任何帮助都值得赞赏。谢谢。

Answer 1

我会拆分您的 GPO。拥有应用用户和计算机设置或目标用户和计算机的 GPO 是一个难以诊断的设计错误。

因此，我建议创建一个仅包含用户的组，GPO 将使用用户设置来定位他们。

我建议创建一个仅包含计算机的组，GPO 将定位它们并应用计算机设置。