Назад | Перейти на главную страницу

Параметры групповой политики не применяются

У меня Microsoft Small Business Server 2011, и при создании объекта групповой политики для моих компьютеров SBSComputers настройки не применяются.

Например, я включил подробные и обычные сообщения о состоянии в редакторе управления групповой политикой в ​​политике клиента Windows SBS.

Однако при входе на один из моих клиентских компьютеров и просмотре локальной групповой политики этот параметр не включен.

Почему это могло быть?

РЕДАКТИРОВАТЬ:

А, похоже, я просто неправильно понял базовую концепцию, запуск gpresult / H действительно показал, что политика действует на этих машинах.

Спасибо!

У нас были ситуации, когда политика не «принималась» должным образом; Обычно при запуске (от имени администратора в приглашении клиента) "gpupdate / force" обновляет политику.

Это также может зависеть от того, как долго длится ваш период обновления, когда клиент получил обновленную политику с сервера.

Возможно, групповая политика еще не обновлена. Это не мгновенный процесс, клиенты должны фактически проверять наличие новых политик, что происходит с интервалом, определенным в Default Domain Policy.

Даже если период интервала истек, некоторые настройки не применяются до тех пор, пока компьютер не загрузится или пока пользователь не войдет в систему. Вы можете проверить политики, применяемые к машине, запустив gpresult /H. Это должно дать вам несколько подсказок о том, применяется ли политика, и машине просто нужна перезагрузка, или если она не применяется, и вам нужно либо запустить gpupdate /force или посмотрите журналы событий на наличие ошибок.

Вы можете использовать gpresult команда для вывода политик, применяемых к пользователю / компьютеру. В одном из разделов перечислены политики, которые были успешно или неудачно применены. Как правило, рядом с непримененными политиками отображается краткое сообщение об ошибке (например, в разрешении отказано). Попробуйте это и посмотрите, проливает ли он хоть немного света. Это также полезно, потому что оно детализирует и сообщает вам каждое действующее правило, поэтому легко увидеть, что работает, а что нет. Удачи!

Сначала у меня была такая же проблема. Это произошло из-за неправильной настройки DNS. Настройте DNS-сервер, укажите клиентский DNS-сервер на статический IP-адрес DNS-сервера ... Убедитесь, что на клиентском компьютере есть внутренний DNS-сервер, а НЕ Интернет-служба DNS или поставщик услуг Интернета. Как только вы это сделаете, выполните команду «gpupdate / force», чтобы обновить локальную политику.