Group-Policy

GPO 配置問題

  • August 25, 2019

我正在管理一個ou。我已經應用了螢幕保護程序鎖定的規則。我的 OU 下的一些 OU 應用了這些設置,而另一些則沒有……,這可能是什麼原因?

有沒有辦法檢查特定機器上的應用設置?

謝謝。

某些 OU 可能配置了“塊繼承”,這將阻止應用更高的 GPO。從表面上看,這似乎是最可能的原因。您可以在組策略管理下找到設置,如下所示:

GP 塊繼承

您應該能夠使用組策略管理 MMC 控制台中提供的工具來評估特定使用者/電腦組合的策略結果集。這裡有更多資訊:

http://technet.microsoft.com/en-us/library/cc781242%28WS.10%29.aspx

您可以在此處找到所需的嚮導:

GP 建模嚮導

我選擇的檢查應用 GPO 的工具是 rsop.msc。- 它包含在 windows xp 和更新版本中。只需從您要檢查的電腦/使用者上的命令行執行 rsop.msc,它就會為您提供所有應用的設置/GPO。

引用自:https://serverfault.com/questions/89169