Por que o GPO não se aplica à configuração do computador, mas funciona bem na configração do usuário

Question

Eu sou iniciante e estou trabalhando no novo servidor de domínio 2012r2 e tudo funciona bem, exceto que acho que não entendo porque está acontecendo. Toda a configuração que fiz no nó de configuração do usuário se aplica, mas quando se trata de configuração do computador, nada se aplica

Eu pesquisei e descobri que preciso executar o comando gpresult e, na saída abaixo, descobri que

Basic Group Policy que fiz aplica na configuração do usuário SOMENTE

Default Domain Policy que é criado por padrão quando eu ativo os serviços de domínio aplica-se na configuração do computador apenas para mim foi problema realmente com fio que computador vinculado por padrão a este GPO enquanto o usuário não é e precisa ser ligado manualmente e eu também não entendo porque ele criou por padrão? e em que ajuda?

por que meu Basic Group Policy GPO não está sendo aplicado na configuração do computador Eu tentei impor esse GPO, mas isso não vai me ajudar

outra questão relacionada Esses dois GPOs criados por padrão ao ativar os serviços de domínio são importantes? posso deletá-los? e o que eles farão se eu os deletar?

muitas perguntas eu sei, mas espero que alguém ajude eu busco e estou ficando confuso muito obrigado pela ajuda

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\it_sam>gpresult

Microsoft (R) Windows (R) XP Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001

Created On 05/23/2018 at 13:31:52


RSOP results for BNK\it_sam on TestPC002 : Logging Mode
------------------------------------------------------------

OS Type:                     Microsoft Windows XP Professional
OS Configuration:            Member Workstation
OS Version:                  5.1.2600
Domain Name:                 BNK
Domain Type:                 Windows 2000
Site Name:                   Default-First-Site-Name
Roaming Profile:
Local Profile:               C:\Documents and Settings\it_sam
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=TestPC002,CN=Computers,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:16:49
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups:
    --------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        NT AUTHORITY\Authenticated Users


USER SETTINGS
--------------
    CN=Samer Jama Al-Deen,OU=OU - Basic Security Policy,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:17:02
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Basic Group Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Default Domain Policy
            Filtering:  Not Applied (Empty)

        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups:
    ----------------------------------------------------
        Domain Users
        Everyone
        BUILTIN\Users
        NT AUTHORITY\INTERACTIVE
        NT AUTHORITY\Authenticated Users
        LOCAL


C:\Documents and Settings\it_sam>

    

Answer 1

É assim que Objetos de Diretiva de Grupo funciona:

Be aware that policy settings are divided into policy settings that affect a computer and policy settings that affect a user. Computer-related policies specify system behavior, application settings, security settings, assigned applications, and computer startup and shutdown scripts.

As configurações do computador são aplicadas somente aos objetos do computador, enquanto as configurações do usuário são aplicadas aos objetos do usuário.

With Computer Configuration in Group Policy, you can set policies that are applied to computers, regardless of who logs on to the computers.

As citações são de fontes antigas do Windows 2003, mas não consegui encontrá-las facilmente em nenhum lugar da documentação atual. É provavelmente tão fundamental que a Microsoft tenha considerado as agulhas para dizer de novo.