comportamento estranho da Política de Grupo

Question

Servidor: Windows Server 2008 R2 x64 Enterprise; Funções instaladas e testadas: AD (PDC), DNS, DHCP

Cliente cadastrado: Windows XP sp2 professional; Atualizações instaladas: extensões de cliente de preferência de diretiva de grupo para o Windows XP; XMLLite para Windows XP

Eu criei um ou no AD (ou-clients) e coloquei o client nele, depois abri o gpo e criei um objeto gpo e o vinculei ao caminho ou (ou-clients) acima no Group Policy Management (não Enforced ), Eu não mudei nada nos outros objetos gpo (Política de Domínio Padrão, Política Padrão de Controladores de Domínio);

O problema é que algumas configurações se aplicam ao cliente e outras não !!! ???

por exemplo: Aplicado (eu vi o resultado no cliente): Não requer ctrl + alt + delete

Não é eficaz: Impede a alteração do plano de fundo da área de trabalho (Configuração do Usuário \ Modelos Administrativos \ Painel de Controle \ Personalização)

Eu corro gpupdate /force no cliente com credenciais de administrador; ainda não é eficaz; Eu reinicio o cliente várias vezes; não efetivo; Eu entrei com diferentes credenciais de usuário; não é eficaz;

alguma ideia de por que essa configuração não se aplica?

    

Answer 1

Eu finalmente encontrei o motivo que impediu que minha configuração (Impedir alteração de plano de fundo da área de trabalho) fosse aplicada;

Primeiro, você deve adicionar grupos apropriados na seção Security Filtering ; Se suas configurações fizerem parte da seção Configuração do Computador do Editor de Gerenciamento de Diretiva de Grupo, você deverá adicionar, por exemplo, Domain Computers (ou qualquer grupo que contenha seus computadores desejados) na Filtragem de Segurança. seção; E o mesmo para a seção Configuração do usuário do Editor de gerenciamento de diretiva de grupo;

Segundo, quando você está editando um gpo que Security Filtered com computadores de domínio, você deve apenas modificar as configurações na seção Configuração do Computador do Editor de Gerenciamento de Diretiva de Grupo e ao editar um gpo que Segurança Filtrado com usuários de domínio, você deve apenas modificar as configurações na seção Configuração de Usuários do Editor de Gerenciamento de Diretiva de Grupo.