Я обнаружил, что когда я делаю GPresult / h и смотрю на сгенерированный отчет, я вижу, что «Имя компонента» в разделе «Состояние компонента» имеет GUID, а не описание. Снимок экрана ниже:
Может кто подскажет, как определить что это? В настоящее время это не вызывает никаких проблем, но не похоже, что он должен это делать, и вместо этого должен показывать мне имя компонента, а не GUID.
Я не думаю, что GUID является идентификатором объекта групповой политики, а вместо этого является идентификатором GUID компонента GP. Я также не знаю, как определить, какой объект групповой политики вызывает это в GPResult.
РЕДАКТИРОВАТЬ: результат данных RSOP без ошибок в пользовательской конфигурации, где это отображается:
РЕДАКТИРОВАТЬ:
Проблема не в неисправном GPO, как я предполагал, а в ошибке в Windows 10 1703 / RemoteApp. Если у вас / ваших пользователей нет прав локального администратора, политика не сработает, потому что они не могут прочитать разрешения из реестра. Ваши настройки применяются правильно, так что для вас это не проблема, а ошибка отображения. Неправильно показанный GUID, похоже, является частью этого. KB4048954 устраняет саму проблему.
Ты можешь поиск GPO в консоли управления GP с помощью опции поиска. Там вы можете фильтровать по GUID и т. Д.
Обычно объект групповой политики, отображающий свой GUID, является удаленным или недоступным объектом из-за отсутствия записи в файле / реестре или неправильных разрешений.
Проверить RSOP и журналы событий сервера тоже. Я всегда мог выяснить, какой объект групповой политики был причиной ошибок, и выследить виновника (виноват был другой системный администратор, или кто-то вмешивался в права доступа, или однажды даже сломалась репликация sysvol DFS).