Я строю тестовый лес Active Directory в виртуальной среде. В будущем я буду частью команды, которая построит новый Лес для нашей организации. У меня нет опыта управления лесом или доменом в производственной среде, но я знаком с объектами групповой политики и работаю с ними как системный администратор. Я использую Server 2019, а функциональные уровни леса и домена находятся на Windows Server 2016 (это самая высокая доступная версия). Я создал новый объект групповой политики, чтобы добавить наши параметры безопасности, связал новый объект групповой политики с подразделением контроллеров домена, сделал gpupdate / force (это означает, что он завершился успешно), перезагрузился, прошел день или около того, и я иду, чтобы проверить, были ли некоторые настройки применяется. gpresult показывает, что объект групповой политики применен, но многочисленные параметры, заданные в этом объекте групповой политики, не задаются в выходных данных gpresult. Вот два примера: У меня есть «Конфигурация компьютера >> Параметры Windows >> Параметры безопасности >> Конфигурация расширенной политики аудита >> Политики аудита системы >> Вход / выход >>« Аудит блокировки учетной записи », установленный в объекте групповой политики для аудита успеха и сбоя. . У меня также включен параметр «Аудит: принудительно настроить подкатегорию политики аудита (Windows Vista или более позднюю версию) для переопределения параметров категории политики аудита». Но это вообще не применяется к серверу. Запуск «AuditPol / get / category: *» и просмотр выходных данных подтверждает это. Второй пример: «Политика компьютера >> Конфигурация компьютера >> Параметры Windows >> Параметры безопасности >> Политики учетных записей >> Политика блокировки учетных записей». У меня установлено значение три, но оно не применяется в выводе gpresult.
В обоих этих примерах gpresult указывает, что локальная политика является победителем.
Есть другие настройки, которые отсутствуют. В gpresult также есть настройки, примененные из GPO. Что-нибудь, что я мог упустить? Заранее спасибо.
Вы должны прочитать этот фрагмент документации Microsoft
Определенные политики применяются только к контроллерам домена, когда они связаны в корне домена, это включает политики в следующих узлах:
Контроллеры домена имеют несколько встроенных параметров безопасности, что затрудняет применение к ним объектов групповой политики, особенно когда эти объекты групповой политики пытаются управлять параметрами безопасности.
Вам следует взглянуть на «Политику контроллеров домена по умолчанию», которая связана с подразделением «Контроллеры домена»; скорее всего, это противоречит вашему GPO.
В качестве примечания: вам следует избегать размышлений о контроллерах домена и GPO «Политика контроллеров домена по умолчанию», если вы действительно не знаете, что делаете; если вам нужно что-то протестировать, используйте разные серверы (или рабочие станции), OU и GPO.