none
Задвоение применяемых политик RRS feed

  • Вопрос

  • Всем привет!
    Имеется доменная сеть на Windows 2003 Server SP2, когда я на клиенте (Windows XP) запускаю утилиту GPRESULT , то почему-то в секции Конфигурация пользователя получаю следующее
    ______________________________________________________________________________________
    Конфигурация пользователя
    --------------------------
    Последнее применение групповой политики: 16.07.2010 в 14:14:09
    Групповая политика была применена с: Dcserver.AFA.local
    Порог медленного канала для групповой политики: 0 kbps
    Имя домена: AFA
    Тип домена: Windows 2000

    Примененные объекты групповой политики
    ---------------------------------------
    Default Domain Policy
    Local Group Policy
    Default Domain Policy
    Local Group Policy
    ______________________________________________________________________________________

    Почему может происходить задвоение применяемых политик?
    Политика Default Domain Policy прилинкована к домену.

    В секции КОНФИГУРАЦИЯ КОМПЬЮТЕРА всё нормально ,таких задвлений нет ,каждая политика применяется только один раз.

    Помогите разобраться в проблеме.

    Заранее спасибо!
    20 июля 2010 г. 6:40

Ответы

  • http://support.microsoft.com/?scid=kb%3Bru%3B231287&x=12&y=9

    Режим слияния (Merge Mode)
    В этом режиме при входе пользователя в систему список объектов групповой политики пользователя, как правило, объединяется при помощи функции GetGPOList. После этого функция GetGPOList вызывается снова с использованием расположения компьютера в службе Active Directory . После этого список объектов групповой политики добавляется в конец списка объектов групповой политики пользователя. Это происходит потому, что объекты групповой политики компьютера имеют более высокий приоритет, чем объекты групповой политики пользователя. В этом примере список объектов групповой политики компьютера был добавлен в список пользователя.

    20 июля 2010 г. 10:23

Все ответы

  • Нет ли где-то настроенного параметра Loopback Policy Processing?
    MCPIT: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor
    20 июля 2010 г. 6:52
    Отвечающий
  • Есть политики в которых включен этот параметр.

    Т.е. это нормально? или нет?

    20 июля 2010 г. 7:35
  • http://support.microsoft.com/?scid=kb%3Bru%3B231287&x=12&y=9

    Режим слияния (Merge Mode)
    В этом режиме при входе пользователя в систему список объектов групповой политики пользователя, как правило, объединяется при помощи функции GetGPOList. После этого функция GetGPOList вызывается снова с использованием расположения компьютера в службе Active Directory . После этого список объектов групповой политики добавляется в конец списка объектов групповой политики пользователя. Это происходит потому, что объекты групповой политики компьютера имеют более высокий приоритет, чем объекты групповой политики пользователя. В этом примере список объектов групповой политики компьютера был добавлен в список пользователя.

    20 июля 2010 г. 10:23