GPO Negado (Filtro de Segurança) não está sendo aplicado

Question

Estou tendo um problema na minha empresa.

Eu tenho um GPO, e um grupo no filtro de segurança, permite nomear o grupo X. Na minha delegação, defino as permissões como X (Permitir leitura e Permitir aplicar diretiva de grupo).

O usuário está no grupo X e, quando eu faço logon no computador, esse GPO é negado pelo filtro de segurança. Como posso solucionar problemas para identificar onde está negando este GPO?

Não sei se isso é relevante, mas esse grupo X nega outro GPO e permite esse específico.

    

Answer 1

Você provavelmente removeu Usuários autenticados da Política de grupo, se for o caso:

Adicione Usuários autenticados usando a guia "Delegação" e selecione "Ler" na função (muito importante). O usuário autenticado deve NÃO ser capaz de "aplicar a diretiva de grupo", mas apenas "ler" a diretiva de grupo (caso contrário, o filtro com base na participação do grupo não funcionará).

Desde junho de 2016 , as políticas de grupo são recuperadas com a conta do computador (incluindo políticas de grupo de usuários), portanto, você deve permitir que os computadores leiam as configurações de política.

    

Answer 2

Você pode usar gpresult / scope user / h rsop. html para ver o RSoP (Conjunto de diretivas resultante) do usuário, que deve fornecer detalhes sobre a filtragem de segurança no GPO em questão e por que ele não está aplicando da maneira esperada.

Certifique-se de ter removido os Usuários autenticados da guia Filtragem de segurança na guia Escopo se desejar que seu GPO seja aplicado aos usuários do grupo X; consulte este artigo do TechNet para obter mais informações.