Принудительное объект групповой политики не применяется в Windows 10

У нас есть две политики блокировки экрана в Редакторе объектов групповой политики контроллеров домена.

1 применяется к "аутентифицированным пользователям" , поэтому он будет влиять на всех пользователей домена, как и предполагалось. Он не применяется. Он устанавливает блокировку экрана на 15 минут. Все работает нормально.

2 применяется к специфическим потребителям, i'e команда сбываний, через фильтровать обеспеченностью. Они хотят больше времени до блокировки экрана. Поэтому второе правило устанавливает блокировку на 30 минут. Это принудительно, поэтому он переопределит политика 1 для пользователей в фильтры безопасности.

теперь это работает отлично на Windows 7 ПК. 100% по назначению.

однако в windows 10 применяется политика 1, но политика 2 не переопределяет, несмотря на принудительное применение. После проверки GPresult, это на самом деле применяется.. что сбивает с толку

Я исключил бы, несовместимыми вещами в ADMX как политики используют те же параметры и политики, различия заключаются во времени и тот факт, эта политика 2 применяется.

Я надеялся, что кто-то сможет посоветовать. И нет, к сожалению, наличие одной политики, установленной на 30 минут для всех, неприемлемо для моего босса.

редактировать

Я использую последние шаблоны admx для windows 10, да, и я забыл упомянуть, что обе эти политики связаны на уровне домена.

22
задан Jarad Ducroq
07.04.2023 13:04 Количество просмотров материала 3624
Распечатать страницу

1 ответ

вы загрузили последнюю версию ADMX для Windows 10 на сервер домена?

также, Пожалуйста, знайте, что объект вверх (одна связана с повышенным ou или домена), что это действие может вызвать у вас проблемы. Если политика домена по умолчанию была применена, все ее параметры будут применяться ко всем объектам домена. Это потому, что он связан на уровне домена (помните LSDOU?) Не имеет значения, связан ли другой объект групповой политики с подразделением и применяется ли он. С принуждением, самый высокий GPO выигрывает.

http://social.technet.microsoft.com/wiki/contents/articles/22457.10-common-problems-causing-group-policy-to-not-apply.aspx

не могли бы вы попытаться создать новый OU для тех, кто использует второй GP?

https://technet.microsoft.com/en-sg/library/cc785665(в=ВУ.10).аспн

2
отвечен Kattee Lee 2023-04-08 20:52

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх