none
Windows 2008 R2域控制器,定义组策略对XP不生效 RRS feed

  • 常规讨论

  • DC:2008 R2
    域功能级别是windows server 2003

    林功能级别是windows server 2003

    客户端:Windows XP SP3 Pro专业版
    我在域控制器上定义了IE浏览器一些属性,比如说主页,收藏夹等等
    Win7客户端生效,XP客户端不生效。请大家帮忙分析一下原因
    帖客户端收集日志信息
    2012年8月27日 11:44

全部回复

  • Microsoft (R) Windows (R) XP Operating System Group Policy Result Tool v2.0
    Copyright (C) Microsoft Corp. 1981-2001

    于 2012-8-27,14:52:48 创建



    JBDL\xduser02 的 RSOP 结果,位于 XPUSER01 上: 登录模式
    --------------------------------------------

    OS 类型:                     Microsoft Windows XP Professional
    OS 配置:                     成员工作站
    OS 版本:                      5.1.2600
    域名称:                     JBDL
    域类型:                     Windows 2000
    站点名称:                   Default-First-Site-Name
    漫游配置文件:               
    本地配置文件:                C:\Documents and Settings\xduser02
    使用慢链接?: 否


    计算机设置
    ------
        CN=XPUSER01,OU=Citrix Desktop,OU=XenDesktop,DC=jbdl,DC=cloud
        上一次应用组策略的时间: 2012-8-27 at 14:47:07
        应用的组策略来源于:      DC.jbdl.cloud
        组策略慢链接阀值:   500 kbps

        已应用的组策略对象
        ----------
            Default Domain Policy
            Local Group Policy

        系统是下列安全组的一部分:
        -------------
            BUILTIN\Administrators
            Everyone
            BUILTIN\Users
            NT AUTHORITY\NETWORK
            NT AUTHORITY\Authenticated Users
            XPUSER01$
            Domain Computers
            
        计算机的策略的结果集:
        ------------

            软件安装
            ----
                暂缺

            启动脚本
            ----
                暂缺

            关机脚本
            ----
                暂缺

            帐户策略
            ----
                GPO: Default Domain Policy
                    策略:            MinimumPasswordAge
                    计算机策略:  1

                GPO: Default Domain Policy
                    策略:            PasswordHistorySize
                    计算机策略:  24

                GPO: Default Domain Policy
                    策略:            MinimumPasswordLength
                    计算机策略:  暂缺

                GPO: Default Domain Policy
                    策略:            LockoutBadCount
                    计算机策略:  暂缺

                GPO: Default Domain Policy
                    策略:            MaximumPasswordAge
                    计算机策略:  42

            审核策略
            ----
                暂缺

            用户权限
            ----
                暂缺

            安全选项
            ----
                GPO: Default Domain Policy
                    策略:            RequireLogonToChangePassword
                    计算机策略:  没有启用

                GPO: Default Domain Policy
                    策略:            PasswordComplexity
                    计算机策略:  没有启用

                GPO: Default Domain Policy
                    策略:            ForceLogoffWhenHourExpire
                    计算机策略:  没有启用

                GPO: Default Domain Policy
                    策略:            LSAAnonymousNameLookup
                    计算机策略:  没有启用

                GPO: Default Domain Policy
                    策略:            ClearTextPassword
                    计算机策略:  没有启用

            事件日志设置
            ------
                暂缺

            受限制的组
            -----
                暂缺

            系统服务
            ----
                暂缺

            注册设置
            ----
                暂缺

            文件系统设置
            ------
                暂缺

            公钥策略
            ----
                暂缺

            管理模板
            ----
                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Windows NT\Reliability
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Windows NT\Reliability
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Windows NT\Reliability
                    状态:   已停用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\System
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Windows\WinRE
                    状态:   已启用


    用户设置
    -----
        CN=xduser02,OU=Citrix USERS,OU=XenDesktop,DC=jbdl,DC=cloud
        上一次应用组策略的时间: 2012-8-27 at 14:47:07
        应用的组策略来源于:      DC.jbdl.cloud
        组策略慢链接阀值:   500 kbps

        已应用的组策略对象
        ----------
            Virtual Desktop Profile Policy
            Default Domain Policy
            Local Group Policy

        用户是下列安全组的一部分:
        -------------
            Group-A
            Everyone
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
            NT AUTHORITY\Authenticated Users
            LOCAL
            Domain Users
            
        用户的策略的结果集:
        -----------

            软件安装
            ----
                暂缺

            公钥策略
            ----
                暂缺

            管理模板
            ----
                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Windows\Network Connections
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\System\HotStart
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Internet Connection Wizard
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Virtual Desktop Profile Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Policies\Microsoft\Internet Explorer\Main
                    状态:   已启用

                GPO: Default Domain Policy
                    设置: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
                    状态:   已启用

            文件夹重定向
            ------
                GPO: Virtual Desktop Profile Policy
                    设置:  InstallationType:  最大值
                        授权类型:        独占权限
                        移动类型:         本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组: 暂缺
                        重定向路径:   \\xa\application data\xduser02\appdata\roaming
                                       \\xa\application data\xduser02\application data
                                       
                GPO: Virtual Desktop Profile Policy
                    设置:  InstallationType:  基本
                        授权类型:        独占权限
                        移动类型:         本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组: 每个人
                        重定向路径:   \\xa\application data\xduser02\桌面
                                       
                GPO: Virtual Desktop Profile Policy
                    设置:  InstallationType:  基本
                        授权类型:        独占权限
                        移动类型:         本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组: 每个人
                        重定向路径:   \\xa\application data\xduser02\my documents
                                       
            Internet Explorer 浏览器用户界面
            -------------------------
                GPO: Default Domain Policy
                    大动画位图名称:    暂缺
                    大自定义徽标位图名称: 暂缺
                    标题栏文本:                 暂缺
                    用户代理文本:                 暂缺
                    删除已的任务栏按钮: 否

                GPO: Virtual Desktop Profile Policy
                    大动画位图名称:    暂缺
                    大自定义徽标位图名称: 暂缺
                    标题栏文本:                 暂缺
                    用户代理文本:                 暂缺
                    删除已的任务栏按钮: 否

            Internet Explorer 连接
            --------------------
                HTTP 代理服务器:   暂缺
                安全代理服务器: 暂缺
                FTP 代理服务器:    暂缺
                Gopher 代理服务器: 暂缺
                Socks 代理服务器:  暂缺
                启用自动配置:  否
                启用代理服务器:        是
                使用相同的代理服务器:      否

                HTTP 代理服务器:   暂缺
                安全代理服务器: 暂缺
                FTP 代理服务器:    暂缺
                Gopher 代理服务器: 暂缺
                Socks 代理服务器:  暂缺
                启用自动配置:  否
                启用代理服务器:        是
                使用相同的代理服务器:      否

            Internet Explorer URL
            ---------------------
                GPO: Default Domain Policy
                    主页 URL:                 暂缺
                    搜索页 URL:               暂缺
                    联机支持页 URL:       暂缺

                GPO: Virtual Desktop Profile Policy
                    主页 URL:                 暂缺
                    搜索页 URL:               暂缺
                    联机支持页 URL:       暂缺

            Internet Explorer 安全
            --------------------
                一直可见的站点:     暂缺
                启用密码覆盖: 假

                一直可见的站点:     暂缺
                启用密码覆盖: 假

                GPO: Default Domain Policy
                    导入当前内容分级设置:      否
                    导入当前安全区域设置:       否
                    导入当前验证码安全信息: 否
                    启用信任发行者锁定:                否

                GPO: Virtual Desktop Profile Policy
                    导入当前内容分级设置:      否
                    导入当前安全区域设置:       否
                    导入当前验证码安全信息: 否
                    启用信任发行者锁定:                否

            Internet Explorer 程序
            --------------------
                GPO: Default Domain Policy
                    导入当前程序设置: 否

                GPO: Virtual Desktop Profile Policy
                    导入当前程序设置: 否
    2012年8月27日 11:46

  • Microsoft (R) Windows (R) 操作系统组策略结果工具 v2.0
    版权所有 (C) Microsoft Corp。1981-2001

    创建于 2012/8/27,14:58:15

     

    JBDL\xduser09 的 RSOP 数据,位于 XDWIN704 上: 登录模式
    -------------------------------------------------------

    OS 配置:         成员工作站
    OS 版本:         6.1.7601
    站点名称:        暂缺
    漫游配置文件:     暂缺
    本地配置文件:    C:\Users\xduser09
    使用慢速链接?:   否


    用户设置
    ---------
        CN=xduser09,OU=Citrix USERS,OU=XenDesktop,DC=jbdl,DC=cloud
        上一次应用组策略的时间: 于 2012/8/27,14:56:21
        应用的组策略来源于:     DC.jbdl.cloud
        组策略慢速链接阈值:     500 kbps
        域名:                   JBDL
        域类型:                 Windows 2000
       
        已应用的组策略对象
        -------------------
            Virtual Desktop Profile Policy
            Default Domain Policy
            本地组策略

        用户是下列安全组的一部分
        ------------------------
            Group-B
            Everyone
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
            控制台登录
            NT AUTHORITY\Authenticated Users
            This Organization
            LOCAL
            Domain Users
            Medium Mandatory Level
           
        用户有下列安全特权
        ------------------


        用户的策略的结果集
        -------------------

            软件安装
            --------
                暂缺

            登录脚本
            --------
                暂缺

            注销脚本
            --------
                暂缺

            公钥策略
            --------
                暂缺

            管理模板
            --------
                GPO: Default Domain Policy
                    密钥名:          Software\Policies\Microsoft\Windows\Network Connections\NC_AllowAdvancedTCPIPConfig
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWindowsUpdate
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktopCleanupWizard
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSimpleStartMenu
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsHistory
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Intellimenus
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoAutoUpdate
                    值:       0, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceStartMenuLogOff
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\LockTaskbar
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ClearRecentDocsOnExit
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\TaskbarNoNotification
                    值:       0, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\QuickLaunchEnabled
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMBalloonTip
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsHistory
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ClearRecentProgForNewUserInStartMenu
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSimpleStartMenu
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ClearRecentDocsOnExit
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoAutoTrayNotify
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\LockTaskbar
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Policies\Microsoft\Internet Connection Wizard\DisableICW
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Virtual Desktop Profile Policy
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceStartMenuLogOff
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Policies\Microsoft\System\HotStart\NoHotStart
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: Default Domain Policy
                    密钥名:          Software\Policies\Microsoft\Internet Explorer\Main\AutoSearch
                    值:       0, 0, 0, 0
                    状态:            已启用

            文件夹重定向
            ------------
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  最大值
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    暂缺
                        重定向路径:  \\xa\Application Data\%USERNAME%\AppData\Roaming
                                       \\xa\Application Data\%USERNAME%\Application Data
                                      
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  基本
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    暂缺
                        重定向路径:  \\xa\Application Data\%USERNAME%\My Documents
                                      
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  基本
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    任何人
                        重定向路径:  My Pictures
                                      
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  基本
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    暂缺
                        重定向路径:  My Music
                                      
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  基本
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    暂缺
                        重定向路径:  My Videos
                                      
                GPO: Virtual Desktop Profile Policy
                    密钥名:           安装类型:  基本
                        授权类型:    独占权限
                        移动类型:    本地目录的内容被移动
                        删除策略:    将文件夹保留在现在位置
                        重定向组:    暂缺
                        重定向路径:  \\xa\Application Data\%USERNAME%\桌面
                                      
            Internet Explorer 浏览器用户界面
            --------------------------------
                GPO: Default Domain Policy
                    大动画位图名称:  暂缺
                    大自定义徽标位图名称: 暂缺
                    标题栏文本:      桌面虚拟化
                    用户代理文本:     暂缺
                    删除已的工具栏按钮:      否

                GPO: Virtual Desktop Profile Policy
                    大动画位图名称:  暂缺
                    大自定义徽标位图名称: 暂缺
                    标题栏文本:      虚拟化桌面环境
                    用户代理文本:     暂缺
                    删除已的工具栏按钮:      否

            Internet Explorer 连接
            ----------------------
                HTTP 代理服务器:     暂缺
                安全代理服务器:      暂缺
                FTP 代理服务器:      暂缺
                Gopher 代理服务器:   暂缺
                Socks 代理服务器:    暂缺
                启用自动配置:        否
                启用代理服务器:      否
                使用相同的代理服务器:      否

                HTTP 代理服务器:     暂缺
                安全代理服务器:      暂缺
                FTP 代理服务器:      暂缺
                Gopher 代理服务器:   暂缺
                Socks 代理服务器:    暂缺
                启用自动配置:        否
                启用代理服务器:      否
                使用相同的代理服务器:      否

            Internet Explorer URL
            ---------------------
                GPO: Default Domain Policy
                    主页 URL:        http://xd.jbdl.cloud
                    搜索页 URL:              暂缺
                    联机支持页 URL:          暂缺

                GPO: Virtual Desktop Profile Policy
                    主页 URL:        http://portal.123.com.cn
                    搜索页 URL:              暂缺
                    联机支持页 URL:          暂缺

                URL:                 http://www.123.com/
                脱机时可用:          否

                URL:                 http://www.124.com
                脱机时可用:          否

                URL:                 http://www.125.com
                脱机时可用:          否

                URL:                 http://www.126.com
                脱机时可用:          否

                URL:                 http://www.127.com
                脱机时可用:          否

                URL:                 http://www.128.com
                脱机时可用:          否

               

            Internet Explorer 安全
            ----------------------
                始终可见的站点:      暂缺
                启用密码替代:        假

                始终可见的站点:      暂缺
                启用密码替代:        假

                GPO: Default Domain Policy
                    导入当前内容分级设置:    否
                    导入当前安全区域设置:    否
                    导入当前验证码安全信息:  否
                    启用可信发布者锁定:      否

                GPO: Virtual Desktop Profile Policy
                    导入当前内容分级设置:    否
                    导入当前安全区域设置:    否
                    导入当前验证码安全信息:  否
                    启用可信发布者锁定:      否

            Internet Explorer 程序
            ----------------------
                GPO: Default Domain Policy
                    导入当前程序设置:        否

                GPO: Virtual Desktop Profile Policy
                    导入当前程序设置:        否

    2012年8月27日 12:02
  • 您好! 

    由于您在客户端无法应用的组策略,请您帮忙收以下信息:
    1. 请您尝试登陆另外1台设置了相同策略XP客户端,察看是否能够应用组策略。

    如果组策略依然失效,请尝试以下步骤进行排错:
    1. 请检查是否在子容器上设置了冲突的组策略。
    2. 在同一容器上多个组策略产生冲突时,排列在组策略列表中最上方的组策略的设置生效。请检查是否将需要实施的组策略放在了列表中的最上方。
    3. 在出现问题的客户端上,打开事件察看器中应用程事件日志,将关于组策略不能应用的错误信息贴到论坛中来,以便我们进一步为您分析情况。

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年8月28日 9:14
    版主