Windows

組策略已應用 OU 但未應用於安全過濾組中的電腦

  • October 23, 2017

我在讓我的 GPO 被推出時遇到問題。

這是我採取的步驟。

我創建了一個 OU(工作站 OU),在該工作站 OU 中,我放置了一個安全組(SG-Workstation),並且在該安全組中列出了需要應用 GPO 的所有電腦。

我配置了 GPO(GPO 只有電腦配置,沒有使用者配置)並將 GPO 附加到 Workstation OU,啟用並強制執行連結。並將安全過濾更改為僅具有 Workstation OU。

我在客戶端和伺服器上都執行了 gpupdate /force。並檢查 gpresult 以查看我是否獲得了組策略,但什麼也沒有。我重新啟動,看看是否會得到政策,但仍然沒有。

有人有什麼想法嗎?

您需要將 GPO 連結到包含工作站的 OU。根據您的問題,聽起來實際的電腦對象可能位於不同的 OU 中。

順便說一句,通常建議不要使用“強制”選項,除非在高級案例中。只要“啟用”是…啟用,就會應用 GPO。

引用自:https://serverfault.com/questions/878932