Я настраиваю групповую политику в Windows Server 2008 R2 Enterprise для применения обоев рабочего стола к пользователям и компьютеру в подразделении под названием HR. Я предоставил доступ к папке по сети, используя управление общим доступом и хранилищем. Я настроил параметры обоев рабочего стола в следующем порядке:
User Config/Policies/Admin Templates/Desktop/Desktop/Desktop Wallpaper
Я побежал gpupdate /force
на сервере и вышел из системы и вошел в систему, но все еще нет обоев. Еще я заметил, что я не могу получить доступ к общим папкам с клиентского компьютера.
Клиентский компьютер подключается к домену Active Directory через маршрутизатор Linux, который позволяет двум различным подсетям обмениваться данными.
IP of Server is 192.168.1.1/30
IP of client is 10.0.0.2/30
Этому могло быть множество возможных объяснений.
Чтобы начать их исключать, попробуйте следующее:
Репликация AD / GPO - Убедитесь, что контроллеры домена могут реплицироваться между собой (если у вас больше 1, что, надеюсь, у вас есть). Создание политики на контроллере домена - это хорошо, но если есть несколько контроллеров домена, которые не взаимодействуют друг с другом, а ваш клиент разговаривает с другим контроллером домена, у вас проблемы. Вы можете проверить это, открыв GPMC
, собираюсь Domain
> Group Policy Objects
> your GPO
> Status
(вкладка)> "Detect Now
":
Помните также, что если 2 контроллера домена находятся в разных группах AD, они не будут реплицироваться так часто, как контроллеры домена на одном сайте AD.
Проверьте OU - если это политика пользователя, убедитесь, что пользователь входит в подразделение, к которому применяется политика. Проверьте компьютер тоже.
проверьте свои ссылки - убедитесь, что ссылка групповой политики для OU действительно включена. Связано не всегда означает активно и применяется:
Кольцевая обработка - обработка обратной связи часто мешает применению политики. Используйте функции моделирования GP или результатов GP в GPMC, чтобы проверить это.
Для полноты:
To simulate Resultant Set of Policy using Group Policy Modeling
Open the Group Policy Management Console (GPMC). In the console tree, double-click the forest in which you want to create a Group Policy Modeling query, right-click Group Policy Modeling , and then click Group Policy Modeling Wizard .
In the Group Policy Modeling Wizard , click Next , and then type the appropriate information.
When you are finished, click Finish .
If you want to print or save the report, right-click the settings report in the details pane and do one of the following:
Select Print to print the report.
Select Save Report to save the report.
Проверить другие настройки - это весь GPO или только этот параметр? Попробуйте добавить что-нибудь тривиальное в групповую политику (случайное сопоставление дисков, удаление команды «Выполнить» из меню «Пуск» и т. Д.) И посмотрите, применимо ли это. Это сузит вас до параметра или проблемы на уровне политики.
Проверьте свой путь - скопируйте и вставьте путь к изображению из GPO в файловый менеджер на ПК, который не применяет настройки - может ли пользователь действительно получить доступ к изображению? есть ли на пути тпё? это проблема с разрешениями? Я знаю, это звучит глупо, но я сделал это, и знаю других, кто тоже.
Наследование - Моделирование групповой политики (см. Выше) покажет это. Возможно, у вас есть политика выше по цепочке, которая останавливает смену обоев или устанавливает другие обои.
Предпочтение или политика ?? Помните, что если у вас старые клиенты (здесь речь идет о XP и старше) - они не применяют GPP (настройки групповой политики). Если вы не можете подать заявку по политике - попробуйте предпочтение (при условии, что ваши клиенты достаточно новые) и посмотрите, как у вас дела.
проверить фильтрацию безопасности - возможно, это не ваша проблема, но вы действительно можете изменить то, что разрешено, а что не разрешено, с помощью фильтрации безопасности:
Посмотри, как у тебя дела с этим участком, и если ты все еще не продвинулся, я посмотрю, смогу ли я откопать несколько мест, чтобы посмотреть.
Убедитесь, что прошедшие проверку пользователи могут получить доступ к общему ресурсу с файлом обоев рабочего стола. Если объект групповой политики настроен правильно, это решит проблему.