none
不能从受信任的外部域中获取组策略用户配置

    问题

  • A域和B域做了相互信任,A是2008的域控,B是2003的域控,A域的账户登到B域里面无法获取到A里面的用户组策略配置,他们各自的组策略已经设置了跨林的配置。从客户端系统日志看,显示A域的账户登进来不能应用用户配置。

    另外,A和B是林信任,B里面的账号登到A域里面是可以获取到B域的用户组策略设置的。

    2016年9月27日 1:55

答案

  • 你好!

    A域和B域做了相互信任,A2008的域控,B2003的域控,A域的账户登到B域里面无法获取到A里面的用户组策略配置,他们各自的组策略已经设置了跨林的配置。从客户端系统日志看,显示A域的账户登进来不能应用用户配置。

    另外,AB是林信任,B里面的账号登到A域里面是可以获取到B域的用户组策略设置的。

    >>>根据我的测试, 为了让双方的用户登录到双方的域,并且应用自己域的策略。我们需要在组策略中开启允许跨林用户策略和漫游用户配置设置。

    这个设置的路径:计算机配置\管理模板\系统\组策略

    谢谢。


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年9月27日 10:44
    版主