☰

Объект принудительной групповой политики не применяется в Windows 10

tag-icon • tag-icon windows-7 windows-10 group-policy screensaver
Объект принудительной групповой политики не применяется в Windows 10

В редакторе групповой политики контроллеров домена есть две политики блокировки экрана.

1 применяется к «аутентифицированным пользователям», поэтому он повлияет на всех пользователей домена, как и предполагалось. Он не применяется принудительно. Он устанавливает блокировку экрана на 15 минут. Все работает отлично.

2 применяется к определенным пользователям, например, к отделу продаж, через фильтрацию безопасности. Они хотят больше времени до блокировки экрана. Поэтому вторая политика устанавливает блокировку на 30 минут. Это принудительно, поэтому она переопределит политику 1 для пользователей в фильтрации безопасности.

Теперь это прекрасно работает на ПК с Windows 7. 100% так, как и задумано.

Однако в Windows 10 политика 1 применяется, но политика 2 не переопределяет, несмотря на то, что она применяется. При проверке GPresult она на самом деле применяется... что сбивает с толку

Я исключил несовместимые элементы ADMX, поскольку обе политики используют одни и те же настройки и политики, ЕДИНСТВЕННЫЕ различия заключаются в продолжительности времени и факте применения политики 2.

Я надеялся, что кто-то сможет посоветовать. И нет, к сожалению, установление единого полиса на 30 минут для всех неприемлемо для моего босса.

РЕДАКТИРОВАТЬ

Я использую последние шаблоны ADMX для Windows 10, да, и я забыл упомянуть, что обе эти политики связаны на уровне домена.

решение1

Загрузили ли вы последнюю версию ADMX для Windows 10 на сервер вашего домена?

Также, пожалуйста, знайте, что GPO вышестоящего уровня (связанный с более высоким OU или доменом), который применяется принудительно, может вызвать у вас проблемы. Если бы политика домена по умолчанию была применена принудительно, каждый параметр в ней применялся бы к каждому объекту в домене. Это происходит потому, что она связана на уровне домена (помните LSDOU?). Не имеет значения, связан ли другой GPO с OU и применяется принудительно. При применении принудительно побеждает GPO с наивысшим значением.

http://social.technet.microsoft.com/wiki/contents/articles/22457.10-common-problems-causing-group-policy-to-not-apply.aspx

Не могли бы вы попробовать создать новое отделение для тех, кто пользуется услугами второго врача общей практики?

https://technet.microsoft.com/en-sg/library/cc785665(v=ws.10).aspx

Связанный контент