У меня возникли проблемы с недавно установленным сервером Server 2008 R2.
Я создал свой домен и пользователей, и все компьютеры подключены.
Каждый может войти в систему и поделиться папками, здесь нет проблем.
Теперь я отредактировал политику домена по умолчанию с парой изменений безопасности. (Не сохраняйте последнее имя пользователя, вошедшее в систему) и несколько других основных. - Я создам новую политику для более продвинутых вещей GPO.
Во всяком случае - это не относится к нашим машинам. Все они XP, я пробовал запустить gpupdate / force - как на сервере, так и на ПК, вошел в систему как пользователь и вошел как администратор.
Первый ... НЕ ВИНТАЙТЕ НА ЭТИ ВЕЩЕСТВА В ПРОИЗВОДСТВЕ. Групповая политика не всегда работает так, как вы думаете. Последнее, что вы хотите сделать, будучи новичком, - это изменить политику домена по умолчанию! Создайте тестовое подразделение и тестового пользователя, поместите компьютер и пользователя в тестовое подразделение и поэкспериментируйте.
Во-вторых, я спрошу очевидное ...
1- Действительно ли объект групповой политики связан с подразделением в том месте или выше, где находятся компьютеры и / или пользователи?
2- Активированы ли какие-либо фильтры безопасности или WMI-фильтры для политики? Вы можете увидеть это на вкладке «Область действия», когда выделите политику.
3- Состояние GPO «Включено»? Вы можете увидеть статус на вкладке «Подробности». Как правило, лучше, особенно для тех, кто менее опытен с GPO, не пытаться настраивать параметры «параметры пользователя отключены» и / или «параметры компьютера отключены», а просто включить политику.
В-третьих, в консоли управления групповой политикой есть апплет «Мастер моделирования групповой политики» (в меню «Действие»), который конкретно показывает, что применяется, а что не зависит от пользователя и компьютера. Запустите его, выберите пользователя и компьютер и посмотрите, что произойдет.
Наконец, если мастер показывает, что политика должна быть применена, попробуйте перезагрузить компьютер. Иногда для применения изменений политики требуется перезагрузка, а gpupdate / force не всегда принудительно.
Удачи. Вы входите в мир продвинутых сетевых мастеров Windows!
Попробуйте использовать RSOP из консоли управления групповыми политиками, чтобы проверить, отображается ли политика как примененная.
Возможно, что разрешение или условие WMI вызывает фильтрацию политики.