域中组策略不生效问题

现在有一个问题想请教各位老师:
在OU设置对于用户的组策略,客户机登录后组策略不生效,请问题是什么原因,有什么解决办法呢?
过程如下:
我在Windows server 2003 安装活动目录(DNS是与活动目录一起安装的)。域名是:QQ。在QQ域下新建一个OU名为wing,在wing下新建用户huang
对wing进行组策略设置“从开始菜单删除注销项”。
把客户计算机123加入到QQ域中,用帐号huang登录后,组策略不生效。
请问是哪里出了问题?是不是哪里有什么服务没开呢?
谢谢各位!

gpuodate /force
gpuodate /force
gpuodate /force

新建一个记事本,然后把这个复制过去,然后把扩展名改成1.bat
然后双击运行就行了

这个是强制更新。因为组策略在客户机上是经过N长时间才自动跟新的,所以需要更新组策略,一次不成功就多刷几次,当然,有的时候不刷,组策略也应用了

不必在意这个
温馨提示:内容为网友见解,仅供参考
第1个回答  2009-09-26
组策略修改后要进行组策略的更新,这样组策略才会生效。
更新具体办法:“开始”--->“运行”--->在运行窗口中输入组策略跟新命令“gpupdate”--->“回车”本回答被提问者采纳

win11组策略不生效解决方法
你的主板如果是前几年的主板可能不兼容win11 但是用户们可以直接安装wn11系统来解决这个问题1首先准备一个8G以上的u盘,将其制作成系统盘2制作完成后下载win11系统文件,将它放入u盘中即可3将u盘插入电脑中,重启。单击“开始运行”,输入“gpeditmsc”便可以启动组策略 确认没有禁用本地组策略打开quot组策...

解决域环境下某些组策略不能生效的配置技巧
这里以配置“交互登录:不显示上次登录用户名”(Interactive logon: Do not display last user name)策略为例(该策略的启用会导致用户每次登录都需要输入用户名和密码,能避免经常有用户因为别人登录过其电脑,而不记得自己的用户名的问题。)。在任何一台域控DC上打开组策略管理控制台Group Policy Man...

解决域上组策略不生效的问题
添加一个组策略在AD的域上面,结果居然怎么也不生效,但如果安全过滤里用内置的Authenticated Users组就能生效。可是需求是并不需要对所有用户生效,而是只需要对一个特定安全组里的用户生效,于是开始了GOOGLE大法,最终找到原因及解决方案如下:现象是这样的:建了个名叫Desktop & My Documents Restriction的...

关于域服务器中对组织单位的组策略不生效问题
v首先检查策略是否套用到客户端,命令: gpresult 如果没有, 则检查OU连接GPO设置,如果有, 则测试策略是否生效, 比如套用 Computer 策略时执行一个批处理在 C 盘生成一个文件, 重启就知道了。如果生效了仍然没达到你的效果, 则检查你的方法是否有效。骤步缩小范围, 我通常都是这样处理GPO异常的,另外...

请教关于组策略不生效的解决方法
如果是以administrator域管理员登录手动执行是可以完全实现修改本地计算机管理员的密码。当然,不管是批处理执行还是VBS执行都是可以修改成功的,如果真是要这样操作,那就已经失去了域控组策略的存在意义!!!可如果是以zw01域普通用户登录系统手工执行就会报错,或者组策略一直不生效。。。尝试了换批处理...

2003域组策略不能生效到客户机
首先你要排除dns和ip,以及登陆到域的问题。然后:1.组策略的生效是有一定时间的,尤其是计算机策略的管理模板中的设置,需要重新起动,当然有的策略可以利用gpupdate \/force来快速生效。2.是不是你ou划分有问题,默认生成的ou中只有domain controllers是可以应用组策略的,其他ou不能应用组策略。3.你看...

在域里链接了GPO, 但是组策略还是不生效是什么问题呢?~
设置好组策略后,打开CMD,输入gpupdate \/force强制刷新策略,看能不能生效,还有问题的话去Check一下DNS设定有没有错误,DNS设定错误会导致设置好的策略无法应用到域用户,我之前也遇到过这样的问题,DNS设定好之後就生效了.祝你好运!

组策略设置无效
我看你是通过组策略来对计算机配置设置的吧!一般最容易出错的地方就是你对组策略设置完之后没有更新策略,对计算机配置设置完之后,如果是域控制器的话,要5分钟之后才会生效,但是如果你要马上生效的话,在\/运行\/CMD输入gpupdate 或也可以输入gpupdate \/target:computer \/force!(更新策略)

组策略不起作用
要确认该组用户是域用户,在域空的AD中创建一个OU,把该组用户拖到OU下,然后针对该OU定义组策略。该用户必须登录到域才有效。位置在用户配置-管理模板-Windows 组件- Windows资源管理器-限制访问驱动器 在主机上执行gpupdate \/target:user \/force强制刷新 如果是本地策略,需要在本地定义。

windows 2003域组策略无效。高手进‘’‘’‘’‘’
如果设置了是否设置正确了,(一般单域单DC的环境,DNS和DC是一台计算机,也就是您XP的DNS是否是指向您的DC的),如果指向了正确的DNS服务器,那这台DNS服务器上是否有DC注册的SRV记录。BTW:我在实验环境中去掉了XP的DNS设置后,随后的组策略变更马上就不能生效了。希望回答可以帮到您!

相似回答