文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» Windows » Windows组策略设置       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
 26  1/2  1  2  > 
     
标题: Windows组策略设置  ( 查看:525  回复:25 )   
 该主题悬赏的40无忧币已被全部领完 
 
hxjqq2008
技术员  点击可查看详细



帖子 273
精华 0
无忧币 167
积分 374
阅读权限 30
来自 (保密)
注册日期 2007-7-11
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-24 17:19   标题:Windows组策略设置
上一帖 |
大家好:D
s x~&bQR.a

        域环境下,用Gpmc管理,同一条策略.少数几台用户不生效,请问是什么问题?(策略是统一计算机桌面)
4E`@1X'PRbbs.51cto.com51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离
m4L*DA
K,p3T(o

  一、同一个OU下别的都生效,只有一台不生效。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离5_HT$x(d6E*q0M
  二、退出域再加入域,同样不生效。51CTO技术论坛-b,X8xVwk!jl w;q#ss
  三、服务器刷新组策略,再重启客户机不生效。



网络工程师到底该不该去考CCIE认证?
2008-4-24 17:191楼
[ 顶部 ]
 
Cc3415728
技术员  点击可查看详细



帖子 526
精华 0
无忧币 493
积分 809
阅读权限 30
注册日期 2007-5-31
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-24 21:44 
我的是OU的策略不生效,但是Domain的策略生效
a$_;w};]xp'm.U

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离#n/s1q[(r|D
期待高手来解答



网络工程师到底该不该去考CCIE认证?
2008-4-24 21:442楼
[ 顶部 ]
 
微星
新新人类  点击可查看详细



帖子 33
精华 0
无忧币 19
积分 21
阅读权限 20
注册日期 2007-3-29
最后登录 2008-5-5 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-24 22:03 
问题很复杂,用这种思路吧~51CTO技术论坛w%s lTB/dZ`
1、你的那个没有刷新成攻的电脑或用户是不是在OU下51CTO技术论坛1Lo        PTh        mE
2、登陆电脑后用gpupdate /force刷新组策略,然后看event log没有没什么错的地方"s@a9g-Z
3、如果有错的地方就去排错好了,没有的错误的话就执行gpresult /v看看吧,应用了哪几个组策略,和组策略的哪几项
k7Z Gal4Q3v51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离问题就好查了



网络工程师到底该不该去考CCIE认证?
2008-4-24 22:033楼
[ 顶部 ]
 
hxjqq2008
技术员  点击可查看详细



帖子 273
精华 0
无忧币 167
积分 374
阅读权限 30
来自 (保密)
注册日期 2007-7-11
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-25 18:04 
还未找到解决办法,下星期一再努力,谢谢哥们的详细回答先。



网络工程师到底该不该去考CCIE认证?
2008-4-25 18:044楼
[ 顶部 ]
 
wangluochuyan
新新人类  点击可查看详细


十二生肖之龙   白羊座   行业勋章   技术勋章   诚信兄弟  
帖子 73
精华 0
无忧币 472
积分 157
阅读权限 20
注册日期 2008-1-24
最后登录 2008-6-22 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-25 20:25 
可能是用户不在ou下,或者是继承了domain的权限,阻止了该用户



网络工程师到底该不该去考CCIE认证?
2008-4-25 20:255楼
[ 顶部 ]
 
waring_id
技术员  点击可查看详细



十二生肖之狗   水瓶座   行业勋章   技术勋章   诚信兄弟  
帖子 282
精华 0
无忧币 3071
积分 273
阅读权限 30
注册日期 2006-11-6
最后登录 2008-7-22 离线

[查看资料]  [发短消息]  [Blog
[个人主页]    QQ       
发表于:2008-4-26 08:34 


QUOTE:
原帖由 hxjqq2008 于 2008-4-24 17:19 发表-Jri's.Y^-Z {
大家好:51CTO技术论坛5T KR&F6rXUF`:Z
        域环境下,用Gpmc管理,同一条策略.少数几台用户不生效,请问是什么问题?(策略是统一计算机桌面)51CTO技术论坛$D5@a'ybTe
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离2g(Ch7P'k
H{ j
p

  一、同一个OU下别的都生效,只有一台不生效。
/u \0G1iB        l  二、退出域再加入域,同样不生效。bbs.51cto.comb&Ut'|a P(j0Z(\
  三、服 ...
S/mOs0?v!Z51CTO技术论坛51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离KUY&{(K.]*ZEb6?

}YF:da;viy,v
V51CTO技术论坛
是针对计算机还是用户,如果是计算机策略的话你要检查一下该计算机是不是在本OU下,如果是用户策略的话估计和客户端的问题,你可以试试新建一个测试OU,然后专门针对这几个不成功的用户设置测试策略,如果还是不成功的话,更换用户名(组策略可生效的用户)登陆再试,如果依然不成功,你就可能要检查网络的联通性及是否用中病毒(重要的是要查看客户端的默认的共享是不是出问题)



2008-4-26 08:346楼
[ 顶部 ]
 
superstool
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 14
积分 4
阅读权限 20
注册日期 2008-4-26
最后登录 2008-4-29 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-26 12:09 
学习



网络工程师到底该不该去考CCIE认证?
2008-4-26 12:097楼
[ 顶部 ]
 
itdate
新新人类  点击可查看详细



帖子 17
精华 0
无忧币 11
积分 21
阅读权限 20
注册日期 2007-2-25
最后登录 2008-6-2 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-26 15:31 
学习中....



网络工程师到底该不该去考CCIE认证?
2008-4-26 15:318楼
[ 顶部 ]
 
yaohui533
新新人类  点击可查看详细



帖子 144
精华 0
无忧币 83
积分 148
阅读权限 20
注册日期 2008-4-5
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-27 09:48 
你设置策略的不允许替换了吗。



网络工程师到底该不该去考CCIE认证?
2008-4-27 09:489楼
[ 顶部 ]
 
137440593
新新人类  点击可查看详细



帖子 27
精华 0
无忧币 165
积分 21
阅读权限 20
注册日期 2007-12-2
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-27 17:13 
少数几台用户不生效,这是什么意思啊



网络工程师到底该不该去考CCIE认证?
2008-4-27 17:1310楼
[ 顶部 ]
 
9pc9com
技术员  点击可查看详细



十二生肖之狗   射手座   行业勋章   技术勋章   诚信兄弟  
帖子 97
精华 0
无忧币 357
积分 286
阅读权限 30
注册日期 2007-7-30
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog
[个人主页]    QQ       
发表于:2008-4-27 17:35 
查看该用户是否属于其它组,该组的OU与当前OU是否有冲突.如果后面是拒绝,刚拒绝优先.



网络工程师到底该不该去考CCIE认证?
2008-4-27 17:3511楼
[ 顶部 ]
 
skyhigh
技术员  点击可查看详细



诚信兄弟   中秋活动勋章  
帖子 520
精华 0
无忧币 3219
积分 636
阅读权限 30
注册日期 2006-6-18
最后登录 2008-7-21 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-27 20:50 
策略没成功,在日志里有纪录的,一般多的是DNS,防火墙等原因吧



网络工程师到底该不该去考CCIE认证?
2008-4-27 20:5012楼
[ 顶部 ]
 
momoxixi
新新人类  点击可查看详细



帖子 11
精华 0
无忧币 26
积分 11
阅读权限 20
注册日期 2008-4-27
最后登录 2008-4-27 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-27 23:40 
进来学习一下!



网络工程师到底该不该去考CCIE认证?
2008-4-27 23:4013楼
[ 顶部 ]
 
guojianlin1985
新新人类  点击可查看详细



帖子 15
精华 0
无忧币 191
积分 6
阅读权限 20
注册日期 2008-4-4
最后登录 2008-4-28 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-28 00:25 
由用户数量限制吧。@-@



网络工程师到底该不该去考CCIE认证?
2008-4-28 00:2514楼
[ 顶部 ]
 
永远的神
新新人类  点击可查看详细


十二生肖之龙   天秤座   行业勋章   技术勋章   诚信兄弟  
帖子 68
精华 0
无忧币 74
积分 66
阅读权限 20
注册日期 2008-4-28
最后登录 2008-7-18 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-28 00:39 
首先要排除  机子没问题
`4W        L?,t6m#in"l51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离其次  sid是否有相同的p
W?1Ut

再次 是否是只有一台DC  域中ZD*MXf-IHO'A
最后  再仔细检查 下配置是否正确



【北京活动】两小时搞定负载均衡实战解析
2008-4-28 00:3915楼
[ 顶部 ]
 
wl0401jdy
新新人类  点击可查看详细



帖子 40
精华 0
无忧币 56
积分 47
阅读权限 20
注册日期 2007-4-18
最后登录 2008-7-16 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-28 09:48 
客户端是否重新启动!! 1



网络工程师到底该不该去考CCIE认证?
2008-4-28 09:4816楼
[ 顶部 ]
 
coolerfeng
新新人类  点击可查看详细



十二生肖之猴   行业勋章   技术勋章   诚信兄弟  
帖子 20
精华 0
无忧币 4880
积分 70
阅读权限 20
来自 (保密)
注册日期 2007-3-21
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-29 13:57 
前面网友都回答的很好,我就不重复了,重点强调一下
8~i'w8a6f@3m
RPq
?ZI#uZwJ51CTO技术论坛
应用的组策略的类型是否正确,比如是针对计算机的组策略还是针对登录用户的组策略
1N.}C'`&YyE51CTO技术论坛
8{-]1^u!bj
Xbbs.51cto.com
应用的组策略的顺序,相互之间是否有冲突,有交集,或者继承关系,阻止继承等等。51CTO技术论坛rt
]ya

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离x,tOqW
GPMC自带了一个组策略检查和结果测试管理工具,可以用此分析工具来检查组策略不成功的原因。
r        Z
YJ\c

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离MH&Z2LG(X6x|}
组策略有刷新的时间,如果强制刷新后不生效,可以手动打开注册表,查找相应的键值是否已经推倒客户端,来确认组策略是否已经推到客户机器了。
&h2| |;N V \51CTO技术论坛注册表键值如下
l9M-W)g*~7}
{0F8s%vbbs.51cto.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy



网络工程师到底该不该去考CCIE认证?
2008-4-29 13:5717楼
[ 顶部 ]
 
hxjqq2008
技术员  点击可查看详细



帖子 273
精华 0
无忧币 167
积分 374
阅读权限 30
来自 (保密)
注册日期 2007-7-11
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-4-29 15:32 
谢谢各位兄弟的回答先,下面我详细我的问题点。/]"iok%s:k$[ J3Q
     一、我现在设置的是针对用户的策略,且用户已经在OU下面n6z4V-?|+j(M
     二、不存在继承的问题,因为我的策略是在Domain下的,指定给了指定的OUJS0{yn)L!l
     三、用户的权限都是User最高是Power users不存在权限问题
%S:|9}|_&Z0m LW JviO51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离     四、用户的数量没有做限制51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离 e3Qq:bN.YQuZ
     五、有两台PC一个月前设置的没有生效,而这两天却生效了
G;L;d;^NG51CTO技术论坛到今天为止,我是一头的雾水,期望高手出来解救。



网络工程师到底该不该去考CCIE认证?
2008-4-29 15:3218楼
[ 顶部 ]
 
zslinmu
新新人类  点击可查看详细



帖子 43
精华 0
无忧币 7
积分 55
阅读权限 20
注册日期 2008-4-29
最后登录 2008-5-27 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-29 18:21 
i学习``````



网络工程师到底该不该去考CCIE认证?
2008-4-29 18:2119楼
[ 顶部 ]
 
为你疯狂
新新人类  点击可查看详细


帖子 88
精华 0
无忧币 71
积分 92
阅读权限 20
注册日期 2007-2-9
最后登录 2008-5-7 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-4-30 14:17 
学习



用户必读,51CTO积分系统调整通知
2008-4-30 14:1720楼
[ 顶部 ]
 
kingsimple
新新人类  点击可查看详细



帖子 35
精华 0
无忧币 3
积分 35
阅读权限 20
注册日期 2007-9-13
最后登录 2008-5-6 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-5-6 13:02 
学习



网络工程师到底该不该去考CCIE认证?
2008-5-6 13:0221楼
[ 顶部 ]
 
zsmicky
新新人类  点击可查看详细



帖子 59
精华 0
无忧币 44
积分 80
阅读权限 20
注册日期 2008-4-1
最后登录 2008-7-22 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-5-18 21:46 
客户机的"TCP/IP NetBIOS Helper服务"没有启用吧



网络工程师到底该不该去考CCIE认证?
2008-5-18 21:4622楼
[ 顶部 ]
 
tomsli1982
技术员  点击可查看详细


十二生肖之狗   行业勋章   技术勋章   专家门诊活动纪念勋章  
帖子 286
精华 0
无忧币 146
积分 246
阅读权限 30
注册日期 2008-5-22
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-7-1 14:12 
关注中



强烈推荐:《2007网络安全精品黄皮书》
2008-7-1 14:1223楼
[ 顶部 ]
 
sxxchf366
新新人类  点击可查看详细


十二生肖之猪   射手座   行业勋章   技术勋章   诚信兄弟  
帖子 36
精华 0
无忧币 49
积分 56
阅读权限 20
注册日期 2007-4-25
最后登录 2008-7-15 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-7-2 13:09 


QUOTE:
原帖由 hxjqq2008 于 2008-4-24 17:19 发表
r;_A{-`/XD51CTO技术论坛大家好:
fdr8c%kOPsH51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离        域环境下,用Gpmc管理,同一条策略.少数几台用户不生效,请问是什么问题?(策略是统一计算机桌面)
G0E@"{ VxJbbs.51cto.com51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离:K        ]BM4U p&N
  一、同一个OU下别的都生效,只有一台不生效。bbs.51cto.com$ls\(f(gWK
X

  二、退出域再加入域,同样不生效。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离`Aa0\EB
  三、服 ...
![d!_F n(@UY51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|零距离
p}"CW`9UN'K
tCk
|"V_uW51CTO技术论坛
请使用GPMC做下组策略建模和RSOP组策略结果 看看应用了哪些策略 拒绝了哪些



2008-7-2 13:0924楼
[ 顶部 ]
 
tomsli1982
技术员  点击可查看详细


十二生肖之狗   行业勋章   技术勋章   专家门诊活动纪念勋章  
帖子 286
精华 0
无忧币 146
积分 246
阅读权限 30
注册日期 2008-5-22
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-7-2 15:30 
关注下



强烈推荐:《2007网络安全精品黄皮书》
2008-7-2 15:3025楼
[ 顶部 ]
 26  1/2  1  2  > 
     
论坛跳转: