locked
关于域组策略的几个问题请高手答疑解惑 RRS feed

  • 问题

  • 问题一:专门为学校机房设置了一个ou(class),内有两个子ou,分别是class computer和class user,将机房学生用机放入class computer,学生用户帐户放入class user,编辑class user的策略对学生登陆后的行为进行限制,通过资料得知在组策略中,“计算机配置”是在机器启动时就生效,“用户配置”是用户登录后才生效,那么我在class user的策略中“计算机配置”是否会生效?何时生效?     现在的状况是有的机生效,有的没生效。

     

    问题二:如果多级ou的组策略都打开了禁止替代,但设置又有冲突,最后以哪个为准?

    • 已移动 Shirley Long 2012年8月3日 8:03 (发件人:微软云计算IT体验营交流专区)
    2007年11月3日 15:03

答案

  • 1、有些没有生效,可以使用rsop.msc查看当前的GPO应用状态

     

    2、以对象当前所在OU的GPO为准。

     

    建议先分析自己的实际需要和确定要最终达到的目的再实施GPO

    2007年11月21日 9:06

全部回复

  • 建议在class computer 中配置"计算机配置",class user 中配置"用户配置" !

     

    2007年11月16日 2:00
  •  

    只有一个组织单位,班级.在这组织里有学生和计算机.

    组策略有对用户和计算机设置.多级应用本身就像现实世界中的政策,不能乱订的.

    2007年11月19日 9:22
  • 1、有些没有生效,可以使用rsop.msc查看当前的GPO应用状态

     

    2、以对象当前所在OU的GPO为准。

     

    建议先分析自己的实际需要和确定要最终达到的目的再实施GPO

    2007年11月21日 9:06