none
DC Win2012R2 客户端Win7应用组策略的问题 RRS feed

  • 问题

  • 下面几个组策略,明明已经应用了,但是这边为什么显示经过刷选没有应用?是计算机策略的原因么?不过计算机策略中的组策略应用却有显示。


    2016年6月26日 5:06

全部回复

  • 您好!

    从您提供的截图中我们可以看到没有应用的原因是组策略对象被筛选排除。

    关于您遇到的问题,请参考以下排错步骤:

    1. 请您尝试登陆另外1台设置了相同策略的客户端,察看是否能够应用组策略。

    2. 请在DC和客户端上分别执行gpupdate /force命令,重启计算机,强制刷新组策略。

    3. 请您登陆到没有应用这些组策略的客户端上。在命令提示符下输入:gpresult /z >c:/test.txt请您检查下是否应用了WMI筛选器,并将test.txt中的信息贴到论坛中。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年6月27日 14:33
    版主
  • 您好!

    从您提供的截图中我们可以看到没有应用的原因是组策略对象被筛选排除。

    关于您遇到的问题,请参考以下排错步骤:

    1. 请您尝试登陆另外1台设置了相同策略的客户端,察看是否能够应用组策略。

    2. 请在DC和客户端上分别执行gpupdate /force命令,重启计算机,强制刷新组策略。

    3. 请您登陆到没有应用这些组策略的客户端上。在命令提示符下输入:gpresult /z >c:/test.txt请您检查下是否应用了WMI筛选器,并将test.txt中的信息贴到论坛中。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    不知道您是否没有看清楚。

    这些组策略不是没有应用,而是已经应用了却在未应用组内。所以不存在1和2的问题。

    1的话我也尝试过,同样的显示。2我每次都会这么操作。

    3.没有开启WMI筛选器。


    以下是Gpresult的信息

    一下是Microsoft (R) Windows (R) 操作系统组策略结果工具 v2.0
    版权所有 (C) Microsoft Corp。1981-2001

    创建于 2016/6/28,21:54:51



    xifan\test2 的 RSOP 数据,位于 TEST-PC 上: 登录模式
    ----------------------------------------------------

    OS 配置:         成员工作站
    OS 版本:         6.1.7601
    站点名称:        暂缺
    漫游配置文件:     暂缺
    本地配置文件:    C:\Users\test2
    使用慢速链接?:   否


    用户设置
    ---------
        CN=test2,OU=内网用户,DC=xifan,DC=com
        上一次应用组策略的时间: 于 2016/6/28,21:48:23
        应用的组策略来源于:     DC01.xifan.com
        组策略慢速链接阈值:     500 kbps
        域名:                   xifan
        域类型:                 Windows 2000

        已应用的组策略对象
        -------------------
            登录脚本-IE通常配置 20160619
            用户配置-IE浏览器首页 20160619
            登录脚本-公共共享文件夹/个人共享文件夹映射 20160620
            用户配置-默认显示我的电脑、网络、我的文档
            登录脚本-复制共享文件夹至本地文件夹
            登录脚本-添加软件至系统启动项
            计算机配置-首选项-将普通用户加进管理员组
            用户配置-桌面壁纸
            计算机策略-首选项-将某个用户帐号加入本地远程管理组
            用户策略-首选项-映射共享方式到桌面

        下列组策略对象被筛选排除,因此没有应用
        ---------------------------------------
            计算机策略-关闭防火墙
                正在筛选:  没有应用 (空)

            计算机策略-关闭Windows更新
                正在筛选:  没有应用 (空)

            计算机配置-开机公告
                正在筛选:  没有应用 (空)

            本地组策略
                正在筛选:  没有应用 (空)

            计算机配置-域内计算机处于非公司网络无法登录
                正在筛选:  没有应用 (空)

            Default Domain Policy
                正在筛选:  没有应用 (空)

            计算机策略-禁止U盘访问(For Win7+)
                正在筛选:  没有应用 (空)

            计算机策略-开启远程桌面
                正在筛选:  没有应用 (空)

        用户是下列安全组的一部分
        ------------------------
            Domain Users
            Everyone
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
            控制台登录
            NT AUTHORITY\Authenticated Users
            This Organization
            LOCAL
            Medium Mandatory Level

        用户有下列安全特权
        ------------------


        用户的策略的结果集
        -------------------

            软件安装
            --------
                暂缺

            登录脚本
            --------
                GPO: 登录脚本-添加软件至系统启动项
                    名称:            登录脚本-添加软件至系统启动项.bat
                    参数:            
                    上一次执行日期:  13:49:55

            注销脚本
            --------
            公钥策略
            --------
                暂缺

            管理模板
            --------
                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktopCleanupWizard
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-IE浏览器首页 20160619
                    密钥名:          Software\Policies\Microsoft\Internet Explorer\Main\Start Page
                    值:       104, 0, 116, 0, 116, 0, 112, 0, 58, 0, 47, 0, 47, 0, 119, 0, 119, 0, 119, 0, 46, 0, 113, 0, 113, 0, 46, 0, 99, 0, 111, 0, 109, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\System\Wallpaper
                    值:       92, 0, 92, 0, 49, 0, 57, 0, 50, 0, 46, 0, 49, 0, 54, 0, 56, 0, 46, 0, 49, 0, 46, 0, 49, 0, 54, 0, 48, 0, 92, 0, 87, 0, 97, 0, 108, 0, 108, 0, 112, 0, 97, 0, 112, 0, 101, 0, 114, 0, 92, 0, 97, 0, 98, 0, 99, 0, 46, 0, 106, 0, 112, 0, 103, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-IE浏览器首页 20160619
                    密钥名:          Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Policies\Microsoft\Windows\Control Panel\Desktop\ScreenSaverIsSecure
                    值:       49, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Policies\Microsoft\Windows\Control Panel\Desktop\ScreenSaveActive
                    值:       49, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-默认显示我的电脑、网络、我的文档
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceStartMenuLogOff
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktop
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\System\WallpaperStyle
                    值:       52, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-桌面壁纸
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoThemesTab
                    值:       1, 0, 0, 0
                    状态:            已启用

                GPO: 用户配置-默认显示我的电脑、网络、我的文档
                    密钥名:          Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSimpleStartMenu
                    值:       1, 0, 0, 0
                    状态:            已启用

            文件夹重定向
            ------------
                暂缺

            Internet Explorer 浏览器用户界面
            --------------------------------
                暂缺

            Internet Explorer 连接
            ----------------------
                暂缺

            Internet Explorer URL
            ---------------------
                暂缺

            Internet Explorer 安全
            ----------------------
                暂缺

            Internet Explorer 程序
            ----------------------
                暂缺

    2016年6月28日 14:00
  • 您好!

    感谢您的回复,请检查运行命令时是否使用“管理员: 命令提示符”打开?如果没有的话,请进行尝试并检查策略应用状况显示问题。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年6月30日 6:17
    版主
  • 您好!

    感谢您的回复,请检查运行命令时是否使用“管理员: 命令提示符”打开?如果没有的话,请进行尝试并检查策略应用状况显示问题。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    没有用管理员命令打开。怎么检查策略应用状态显示问题?

    2016年6月30日 8:45
  • 您好!

    请试着用“管理员: 命令提示符”运行GPRESULT检查输出结果看是否异常。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月1日 5:10
    版主
  • 您好!

    请试着用“管理员: 命令提示符”运行GPRESULT检查输出结果看是否异常。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    哦 这个意思 我试过 就是把这个user加入本地管理员 然后再显示结果一样 反正很奇怪 
    2016年7月1日 8:59
  • 您好!

    以管理员身份运行命令提示符,然后在命令提示符下键入gpresult回车,运行后的结果显示和没用管理员身份运行的命令提示符下结果做比较。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月5日 8:04
    版主