首页 > 代码库 > Default Domain Policy 策略不生效,被拒绝

Default Domain Policy 策略不生效,被拒绝

问题:

AD组策略定义用户设置,登录和注销脚本,但在在客户端没有生效,后通过在客户端执行Gpreuslt 查看策略生效情况,发现在用户设置中Default Domain Policy 策略没有应用。提示“正在筛选:没有应用(空)”

wKioL1OzlhTzOs2gAAGSde63FUE181.jpg

使用gpreuslt /h gpresult.html查看策略应用情况.用户设置中默认策略被拒绝,拒绝原因为“空”

查看显示没有配置WMI筛选

 

wKioL1OzlnLgEj_3AAGUxUKW38w289.jpg

通过排除客户端与AD间的网络问题,域策略作用域等设置都未能解决

最后查看默认策略委派权限被设置为-自定义(不知道是谁干的坏事儿)

将其改正后客户端策略应用正常.

下图为默认的委派设置权限

wKioL1Ozlq7RnUw9AAGJRMf0W58826.jpg

本文出自 “在继续……” 博客,请务必保留此出处http://gaolingdi.blog.51cto.com/2145041/1433469