У меня Microsoft Small Business Server 2011, и при создании объекта групповой политики для моих SBSComputers настройки не применяются.
Например, я включил подробные, а не обычные сообщения о состоянии в редакторе управления групповой политикой в клиентской политике Windows SBS.
Однако при входе на один из моих клиентских компьютеров и просмотре локальной групповой политики этот параметр не включен.
Почему бы это так?
РЕДАКТИРОВАТЬ:
А, похоже, я просто неправильно понял основную концепцию. Запуск gpresult /H действительно показал, что политики действуют на этих машинах.
Спасибо!
решение1
Групповая политика, возможно, еще не обновилась. Это не мгновенный процесс, клиенты должны фактически проверить наличие новых политик, что происходит с интервалом, который определен в Default Domain Policy.
Даже если период интервала прошел, некоторые настройки не применяются до тех пор, пока компьютер не запустится или пользователь не войдет в систему. Вы можете проверить политики, которые применяются к машине, запустив gpresult /H. Это должно дать вам некоторые подсказки о том, применяется ли политика и машине просто требуется перезагрузка, или она не применяется и вам нужно либо запустить , gpupdate /forceлибо просмотреть журналы событий на наличие ошибок.
решение2
У нас были ситуации, когда политики не «применялись» должным образом; обычно запуск (как администратор в командной строке клиента) «gpupdate /force» обновлял политику.
Это также может зависеть от продолжительности периода обновления, когда клиент получил обновленную политику с сервера.
решение3
Вы можете использовать gpresultкоманду для вывода политик, которые применяются к пользователю/компьютеру. В одном из разделов перечислены политики, которые были успешно или неудачно применены. Обычно рядом с политиками, которые не были применены, будет краткое сообщение об ошибке (например, «Отказано в доступе»). Попробуйте это и посмотрите, прольет ли это свет. Это также полезно, потому что оно детализирует и сообщает вам каждое правило, которое в настоящее время действует, поэтому легко увидеть, что работает, а что нет. Удачи!
решение4
У меня сначала была та же проблема. Это было из-за того, что DNS не был правильно настроен. Настройте свой DNS-сервер, укажите DNS-сервер клиента на статический IP-адрес DNS-сервера... Убедитесь, что на клиентских компьютерах установлен внутренний DNS-сервер, а НЕ интернет-служба DNS или ISP. После этого выполните команду "gpupdate /force", чтобы обновить локальную политику.