最近发现很多,用户组策略失效,发现他们有一个共同的特点,就是他们使用的用户过滤,将默认的,Authernticated用户从安全过滤中去掉,加入了相应的应该适用此组策略的特定用户或组。
后来相了很久才发现是微软的安全更新改变了应用组策略的方法。安全更新是
如果你运行gpresult/h的结果。html打开的结果。html,在否认gpo你应当发现很多难以接近的条目(如图)。
这就表明你的2008 2012活动目录的域的组策略受了此更新的影响。
解决的办法如上图所示,需要将域电脑用户组加入。
