群組原則設定不適用

群組原則設定不適用

我有 Microsoft Small Business Server 2011,為我的 SBSComputers 建立 GPO 時,這些設定不適用。

例如,我在 Windows SBS 用戶端策略的群組原則管理編輯器中啟用了詳細與正常狀態訊息。

但是,當登入我的一台用戶端電腦並查看本機群組原則時,此設定未啟用。

為什麼會這樣呢?

編輯:

啊,看來我的基本概念是錯誤的,運行 gpresult /H 確實表明該策略在這些機器上有效。

謝謝!

答案1

群組原則可能尚未刷新。這不是一個瞬時過程,客戶端必須實際檢查新策略,這按照Default Domain Policy.

即使間隔時間已過,某些設定在電腦啟動或使用者登入之前不會套用gpresult /H。這應該會向您提供一些提示,告訴您是否應用了該策略並且計算機只需要重新啟動,或者是否未應用該策略並且您需要運行gpupdate /force或查看事件日誌以查找錯誤。

答案2

我們曾經遇過政策沒有正確「執行」的情況;通常運行(以管理員身份在客戶端提示符號下)“gpupdate /force”將刷新策略。

它也可能取決於客戶端從伺服器獲取更新策略時的刷新周期有多長。

答案3

您可以使用該gpresult命令輸出應用於使用者/電腦的策略。其中一節列出了成功或不成功應用的策略。通常,未套用的策略旁邊會顯示簡短的錯誤訊息(即權限被拒絕)。嘗試一下,看看它是否有任何啟發。它也很有用,因為它可以深入了解並告訴您目前實施的每條規則,因此很容易看出哪些規則有效,哪些無效。祝你好運!

答案4

我一開始也有同樣的問題。這是因為DNS沒有正確設定。設定您的 DNS 伺服器,將用戶端 DNS 指向 DNS 伺服器的靜態 IP 位址...確保用戶端 PC 具有內部 DNS 伺服器,而不是網際網路 DNS 服務或 ISP。完成此操作後,執行“gpupdate /force”來更新本機原則。

相關內容