none
组策略无法应用 RRS feed

  • 问题

  • Dear all

    在组策略管理中新建名为user的OU,为其链接名为 For All User的GPO.在user下建立名为Administrator的OU, 为其链接名为For Administraotr的GPO.

    For All User的GPO限制所有用户无法访问注册表和命令提示行,并在安全筛选中加入Domain User

    For Administrator的GPO 无任何限制,并在安全筛选中加入某个管理员帐户

    问题是:现在无论我用哪种帐户在客户端都能访问注册表和命令提示行,GPO完全没有起到作用,请问各位前辈,我还应该需要调整哪个设置

    谢谢

    2012年9月10日 2:39

答案

  • 您好! 

    由于您在客户端无法应用的组策略,请您帮忙收以下信息:
    1. 请您尝试登陆另外1台设置了相同策略客户端,察看是否能够应用组策略。

    如果组策略依然失效,请尝试以下步骤进行排错:
    1. 请检查是否在子容器上设置了冲突的组策略。
    2. 在同一容器上多个组策略产生冲突时,排列在组策略列表中最上方的组策略的设置生效。请检查是否将需要实施的组策略放在了列表中的最上方。
    3. 请您登陆到出现问题的客户端上。在命令提示符下输入:gpresult /z >c:/test.txt,察看策略是否应用到客户端上,并将test.txt中的信息贴到论坛中。
    4. 在出现问题的客户端上,打开事件察看器中应用程事件日志,将关于组策略不能应用的错误信息贴到论坛中,以便我们进一步为您分析情况。

    另外,我们建议您根据以下KB中提供的步骤,尝试解决客户端组策略不能被应用的问题。

    组策略应用问题疑难解答

    http://support.microsoft.com/default.aspx?scid=kb;zh-cn;250842

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。       


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年9月20日 8:54
    版主

全部回复

  • 请在客户端运行rsop.msc分析组策略未生效的原因,另提醒ou嵌套ou的组策略,请学习下组策略的优先级。

    2012年9月10日 6:20
  • 谢谢 不过我需要些有建设性的答案
    2012年9月11日 1:48
  • 您好! 

    由于您在客户端无法应用的组策略,请您帮忙收以下信息:
    1. 请您尝试登陆另外1台设置了相同策略客户端,察看是否能够应用组策略。

    如果组策略依然失效,请尝试以下步骤进行排错:
    1. 请检查是否在子容器上设置了冲突的组策略。
    2. 在同一容器上多个组策略产生冲突时,排列在组策略列表中最上方的组策略的设置生效。请检查是否将需要实施的组策略放在了列表中的最上方。
    3. 请您登陆到出现问题的客户端上。在命令提示符下输入:gpresult /z >c:/test.txt,察看策略是否应用到客户端上,并将test.txt中的信息贴到论坛中。
    4. 在出现问题的客户端上,打开事件察看器中应用程事件日志,将关于组策略不能应用的错误信息贴到论坛中,以便我们进一步为您分析情况。

    另外,我们建议您根据以下KB中提供的步骤,尝试解决客户端组策略不能被应用的问题。

    组策略应用问题疑难解答

    http://support.microsoft.com/default.aspx?scid=kb;zh-cn;250842

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。       


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年9月20日 8:54
    版主