Почему GPO не применяется к конфигурации компьютера, но отлично работает при настройке пользователей

Я новичок и работаю над новым сервером домена 2012r2, и все работает отлично, за исключением одного, думаю, я не очень понимаю, почему это происходит, все настройки, которые я сделал на узле пользовательской конфигурации, применяются нормально, но когда дело доходит до конфигурации компьютера, ничего не применяется

Я искал и нашел, что должен выполнить команду gpresult и из приведенного ниже вывода обнаружил, что

Basic Group Policy Я сделал применяется только на пользовательской конфигурации

Default Domain Policy который создается по умолчанию, когда я активирую доменные службы, применяется к конфигурации компьютера только для меня, это была действительно проволочная проблема, что компьютер по умолчанию связан с этим объектом групповой политики, в то время как пользователь не связан и должен быть связан вручную, и я также не понимаю, почему это создан по умолчанию? а в чем это помощь?

почему мой Basic Group Policy GPO не применяется в конфигурации компьютера. Я пытался применить этот GPO, но это мне не помогло

еще один связанный с ними вопрос, эти два объекта групповой политики, созданные по умолчанию при активации доменных служб, они важны? можно их удалить? и на что они повлияют, если я их удалю?

многие вопросы, которые я знаю, но надеюсь, что кто-то поможет мне найти, и я запутался, большое спасибо за помощь

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\it_sam>gpresult

Microsoft (R) Windows (R) XP Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001

Created On 05/23/2018 at 13:31:52


RSOP results for BNK\it_sam on TestPC002 : Logging Mode
------------------------------------------------------------

OS Type:                     Microsoft Windows XP Professional
OS Configuration:            Member Workstation
OS Version:                  5.1.2600
Domain Name:                 BNK
Domain Type:                 Windows 2000
Site Name:                   Default-First-Site-Name
Roaming Profile:
Local Profile:               C:\Documents and Settings\it_sam
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=TestPC002,CN=Computers,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:16:49
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups:
    --------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        NT AUTHORITY\Authenticated Users


USER SETTINGS
--------------
    CN=Samer Jama Al-Deen,OU=OU - Basic Security Policy,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:17:02
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Basic Group Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Default Domain Policy
            Filtering:  Not Applied (Empty)

        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups:
    ----------------------------------------------------
        Domain Users
        Everyone
        BUILTIN\Users
        NT AUTHORITY\INTERACTIVE
        NT AUTHORITY\Authenticated Users
        LOCAL


C:\Documents and Settings\it_sam>

1 ответ

Вот как работают объекты групповой политики:

Помните, что параметры политики разделены на параметры политики, которые влияют на компьютер, и параметры политики, которые влияют на пользователя. Политики, связанные с компьютером, определяют поведение системы, параметры приложений, параметры безопасности, назначенные приложения, а также сценарии запуска и завершения работы компьютера.

Параметры конфигурации компьютера применяются только к объектам компьютера, тогда как параметры конфигурации пользователя применяются к объектам пользователя.

Конфигурация компьютера в групповой политике позволяет устанавливать политики, применяемые к компьютерам, независимо от того, кто входит в систему на компьютерах.

Цитаты взяты из старых источников времен Windows 2003, но я не мог найти их повторение где-либо в текущей документации. Вероятно, это настолько фундаментально, что Microsoft посчитала нужным сказать еще раз.

Другие вопросы по тегам