2 u010655276 u010655276 于 2013.07.24 19:53 提问

域设置组策略没有成功

在2008 R2域控上设置完组策略(修改密码系列的)后链接到OU,发现不管是gpupdate /force 还是重启都没反应。后来无意发现在域控的本地安全策略能改改完后密码策略就能用了,但是应该在域控的组策略改才对啊,而且这个本地安全策略也不能链接到OU只能对全域。有大侠知道怎么改的吗?

Csdn user default icon
上传中...
上传图片
插入图片
准确详细的回答,更有利于被提问者采纳,从而获得C币。复制、灌水、广告等回答会被删除,是时候展现真正的技术了!
其他相关推荐
配置组策略以设置系统服务安全
您可以在 Windows 中实现系统服务的安全性。这使您能够控制由谁来管理工作站、成员服务器或域控制器上的各种服务。目前,更改系统服务的唯一方法是通过使用“组策略”计算机设置。如果在“默认域策略”中实施“组策略”,则该策略将在域内的所有计算机上生效。如果在“默认域控制器策略”中实施“组策略”,该策略将只应用于域控制器的组织单元 (OU) 内的服务器。您可以创建 OU,使其包含将应用策略的工作站
AD域的组策略设置和软件发布
AD域的组策略设置、指派、发布软件及其他设置。。。。。
域客户端同步时间服务器组策略设置
当客户端与时间服务器不能同步时,请参考域客户端同步时间服务器组策略设置
组策略在客户机上不应用的解决方法
组策略不apply到客户端上很久以前就遇到了,当时是研究 Event log 中的 UserEnv 1054 错误。MS的KB当时的解释是开机启动时网卡自动协商会有很多的闪断,造成组策略下载和处理的中断,解决方法是改注册表关闭NLA 网络地址感知。 当时就试验不行,因为不急,所以也就放下了. 前些天处理一个关于证书的问题,因为是通过组策略发布的,组策略不应用,应用程序就无法使用证书,仔细研究了一下
Windows通过组策略设置开机自启动脚本
首先创建一个启动脚本 init.bat,内容如下: time /t >> c:\test\test.log echo %COMPUTERNAME% >> c:\test\test.log echo %USERNAME% >> c:\test\test.log 然后将此文件放入 C:\Windows\System32\GroupPolicy\Machine...
配置组策略以设置系统服务安全
您可以在 Windows 中实现系统服务的安全性。这使您能够控制由谁来管理工作站、成员服务器或域控制器上的各种服务。目前,更改系统服务的唯一方法是通过使用“组策略”计算机设置。如果在“默认域策略”中实施“组策略”,则该策略将在域内的所有计算机上生效。如果在“默认域控制器策略”中实施“组策略”,该策略将只应用于域控制器的组织单元 (OU) 内的服务器。您可以创建 OU,使其包含将应用策略的工作站。本
Windows AD域通过组策略设置域用户登录和注销脚本
首先准备一个测试脚本 test.bat,输出当前用户名和机器名到一个文件里,内容如下 echo %COMPUTERNAME% >> c:\test\test.log echo %USERNAME% >> c:\test\test.log 运行 “gpmc.msc” 命令来启动“组策略管理编辑器”. 在“组策略管理编辑器”左侧导航树上选择 “Default Doma...
Window server 2012 R2 AD域的组策略设置
1.AD域的组策略添加有助于管理AD域中的用户使用的client端的环境。 2.组策略依附于AD域的OU构成 3.使用“gpmc.msc”在运行里面打开,或者是在“开始—管理工具”里面打开 4.在打开的组策略管理界面里面,林kaka下的DefaultDomain Policy为全局策略,而只对计算机做了配置。   一、简单组策略的建立实现: 来做一个实例说明组策略的简单实现: 要求:
解决“没有权限访问组策略”的问题
在解决过程中,发现有很多错误都能导致没有权限访问组策路,但与此同时其他相似msc文件也是没有权限访问的,但在我的电脑上只有组策略没有权限访问,其他都能正常地访问。可见组策路无法被访问可能是gpedit.msc文件在当前用户下没有读写权限,或者是组策略访问的文件在当前用户下没有读取权限。从这个方向考虑,首先gpedit.msc本省在当前用户下具有读写权限,那么就出在读取文件权限的问题上,果真如此。在组策略运行起来之间,她要访问C:/windows/system32/GroupPolicy目录下的配置文件,可这
组策略设置DNS方法
统一通过组策略修改网中所有主机的DNS,提供工作效率