none
组策略无法访问

    问题

  • 环境中有条用户策略,是应用于某个安全组的,最近陆续有几个用户反映应用不到该条组策略。在客户端通过gpresult /h导出html文件查看到该组策略拒绝的原因为“”无法访问“”,但已确认用户在该安全组中,并用该用户账户访问\\域名\SYSVOL\域名\Polices下的组策略可以访问。可能还有什么愿意导致该问题?
    2016年7月14日 2:25

答案

全部回复

  • 您好!

    每一条组策略都由两部分构成,GPCGPT

    其中GPT部分存储在SYSVOL共享存储文件系统中,你可以在以下路劲找到:

    \\DomainNameHere\SYSVOL\Policies

    GPC部分存储在AD中,我们可以使用ADUC来编辑他们的权限。在视图菜单中启用高级功能,然后浏览System\Policies

    根据您的描述,GPT部分没有问题,请您检查GPC部分的权限是否正常。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月14日 3:12
    版主
  • 你好,我已排查过GPT部分权限没问题。我认为应该不是该问题,因为改组的其他用户账号策略是应用正常的。
    2016年7月14日 3:25
  • 您好!

    我们建议您检查GPC部分看问题用户是否有read权限。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月14日 8:03
    版主