-2

私のドメインには 2 つの GPO があります -> " Default Domain Policy " と " GPO - Diretoria "。既定のドメイン ポリシーは、クライアントのすべての IE ブラウザーでプロキシ設定を設定するように構成されています ( [ユーザー構成] > [ポリシー] > [Windows 設定] > [Internet Explorer メンテナンス] > [接続] > [プロキシ設定] )。使用される詳細な構成は次のとおりです。

Internet Explorer Connection
----------------------------
    HTTP Proxy Server:   192.168.100.1:3128
    Secure Proxy Server: 192.168.100.1:3128
    FTP Proxy Server:    192.168.100.1:3128
    Gopher Proxy Server: 192.168.100.1:3128
    Socks Proxy Server:  192.168.100.1:3128
    Auto Config Enable:  No
    Enable Proxy:        Yes
    Use same Proxy:      Yes

他の GPO ( GPO-Diretoria ) では、プロキシ設定は構成されていません。[プロキシ設定] ウィンドウで、[プロキシ設定を有効にする] チェック ボックスが無効になっています。この GPO はDiretoriaという OU にリンクされています。この OU 内には、3 台のコンピューターがあります。3 台のコンピューターのいずれかで gpupdate (gpupdate /force でさえも) を実行すると、プロキシ設定は既定のドメイン ポリシーで構成されたままになります。

次に、ユーザー構成設定のみを使用してさまざまなテストを実行しましたが、（gpresult /zを実行して）デフォルト ドメイン ポリシー GPO に設定されたユーザー構成設定は、「GPO - Diretoria」ユーザー構成設定で置き換えることができないことに気付きました。 ! しかし、コンピューターの構成設定は完全に置き換えられます。

COMPUTER SETTINGS
------------------
    CN=MARCOS-SUPVM,OU=Diretoria,DC=internal,DC=domain,DC=com,DC=br
    Last time Group Policy was applied: 5/16/2011 at 5:31:36 PM
    Group Policy was applied from:      DC4.internal.domain.com.br
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        internal
    Domain Type:                        Windows 2000

    Applied Group Policy Objects
    -----------------------------
        GPO - Diretoria
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)
.
.
.
.

USER SETTINGS
--------------
    CN=Administrador,CN=Users,DC=internal,DC=domain,DC=com,DC=br
    Last time Group Policy was applied: 5/16/2011 at 5:31:39 PM
    Group Policy was applied from:      DC4.internal.domain.com.br
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        INTERNAL
    Domain Type:                        Windows 2000

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy  <-- SEE HERE??? "GPO - Diretoria" ARE NOT PROCESSED!

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

なんで？

4

2 に答える 2

0

ユーザー ポリシーとコンピューター ポリシーを混同していると思います。セットアップしたポリシーは、コンピューターではなく OU 内のユーザーに適用されます。私が間違っている ？

于 2011-05-17T06:44:54.423 に答える
0

GPO - Diretoriaユーザー オブジェクトCN=Administrador,CN=Users,DC=internal,DC=domain,DC=com,DC=brが "Diretoria" OU の下にないため、からのユーザー構成は適用されません。

GPO - Diretoraコンピューター オブジェクト CN=MARCOS-SUPVM,OU=Diretoria,DC=internal,DC=domain,DC=com,DC=brが「Director」OU 内にあるため、からのコンピューター構成が適用されます。

管理者ユーザー オブジェクトを OU=Diretoria に移動してみてください。次に、ユーザー構成も適用されていることがわかります。

于 2011-05-17T06:48:09.477 に答える