Инструмент управления групповой политикой
Это вопрос об ожидаемом поведении при использовании инструмента управления групповыми политиками. Я не совсем доверяю полученным результатам, но, возможно, я что-то неправильно понимаю.
Допустим, есть две группы безопасности: GroupA и GroupB. GroupA должна перенаправить свой рабочий стол с помощью групповой политики на \ServerA\Desktops, а GroupB перенаправить свой рабочий стол с помощью групповой политики на \ServerB\Desktops. Допустим, на данный момент все являются членами GroupA. Когда я запускаю мастер результатов GPMT для пользователя A (как члена GroupA), в разделе "Сводка конфигурации пользователя" я вижу, что они были членами GroupA в "Членстве в группе безопасности при применении групповой политики". Это то, что я ожидал. Отлично.
Давайте тогда скажем, что я изменяю User A, чтобы быть членом GroupB (и удаляю их из GroupA). Теперь, если я снова запусту мастер результатов GPMT, участник будет по-прежнему указан в качестве члена GroupA. Это кажется мне неправильным. Когда я могу ожидать, что он покажет правильные результаты, или что мне нужно сделать, чтобы он показал мне точные результаты?
3 ответа
Вы должны попробовать использовать режим планирования вместо режима результатов. В режиме "Результаты" будет указано, каким был результат применения политики на компьютере, который не изменится, если пользователь не выйдет из системы и снова после изменения членства в группе безопасности.
Режим планирования будет учитывать ваши изменения.
Обновление: ответ МХ напомнил мне, что правильный термин... "моделирование".
Посмотрите это для некоторых указателей: http://technet.microsoft.com/en-us/library/cc780305%28WS.10%29.aspx
Это может быть время репликации ваших контроллеров домена, repadmin /syncall также в процессе репликации в зависимости от задержки и количества контроллеров домена каждые 15 минут, которые, вероятно, будут работать лучше всего.
дайте мне знать, если это поможет, удачи ПК.
Я обычно использую мастер результатов, а не инструмент моделирования, так что, возможно, попробуйте это и посмотрите, что произойдет.
Это также может быть случай, когда у вас есть выход GPMT, кэшированный в вашей временной папке. Стоит выстрел.