Объекты групповой политики для конфигурации пользователя не переопределяются - PullRequest
0 голосов
/ 17 мая 2011

У меня есть два объекта групповой политики в моем домене -> " Политика домена по умолчанию " и " Объект групповой политики - Директория ". Политика домена по умолчанию настроена для установки параметров прокси-сервера во всех браузерах IE клиентов ( Конфигурация пользователя> Политики> Параметры Windows> Обслуживание Internet Explorer> Соединение> Параметры прокси ). Вот подробный конфигурационный файл:

Internet Explorer Connection
----------------------------
    HTTP Proxy Server:   192.168.100.1:3128
    Secure Proxy Server: 192.168.100.1:3128
    FTP Proxy Server:    192.168.100.1:3128
    Gopher Proxy Server: 192.168.100.1:3128
    Socks Proxy Server:  192.168.100.1:3128
    Auto Config Enable:  No
    Enable Proxy:        Yes
    Use same Proxy:      Yes

В другом объекте групповой политики ( GPO - Diretoria ) настройки прокси не настроены . Флажок «Включить настройки прокси» отключен в окне «Настройки прокси». Этот объект групповой политики связан с подразделением под названием Diretoria . Внутри этого подразделения есть 3 компьютера. Когда я выполняю gpupdate (даже gpupdate / force) на любом из 3 компьютеров, параметры прокси-сервера все равно устанавливаются в соответствии с настройками в Политике домена по умолчанию!

Затем я выполнил различные тесты только с настройками конфигурации пользователя и заметил (запустив gpresult / z ), что любая Настройка конфигурации пользователя установлена ​​в домене по умолчанию Политика GPO не может быть заменена параметрами конфигурации пользователя «GPO - Diretoria» ! НО, Настройки конфигурации компьютера заменены отлично!

COMPUTER SETTINGS
------------------
    CN=MARCOS-SUPVM,OU=Diretoria,DC=internal,DC=domain,DC=com,DC=br
    Last time Group Policy was applied: 5/16/2011 at 5:31:36 PM
    Group Policy was applied from:      DC4.internal.domain.com.br
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        internal
    Domain Type:                        Windows 2000

    Applied Group Policy Objects
    -----------------------------
        GPO - Diretoria
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)
.
.
.
.

USER SETTINGS
--------------
    CN=Administrador,CN=Users,DC=internal,DC=domain,DC=com,DC=br
    Last time Group Policy was applied: 5/16/2011 at 5:31:39 PM
    Group Policy was applied from:      DC4.internal.domain.com.br
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        INTERNAL
    Domain Type:                        Windows 2000

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy  <-- SEE HERE??? "GPO - Diretoria" ARE NOT PROCESSED!

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

Почему?

Ответы [ 2 ]

0 голосов
/ 17 мая 2011

Конфигурация пользователя из GPO - Diretoria не будет применена, поскольку ваш пользовательский объект CN=Administrador,CN=Users,DC=internal,DC=domain,DC=com,DC=br не находится в подразделении "Diretoria".

Конфигурация компьютера из GPO - Diretora применяется, поскольку объект вашего компьютера CN=MARCOS-SUPVM,OU=Diretoria,DC=internal,DC=domain,DC=com,DC=br находится внутри "Directoria" OU

Попробуйте переместить пользовательский объект администратора в OU = Diretoria. Затем вы увидите, что пользовательская конфигурация также применяется.

0 голосов
/ 17 мая 2011

Я думаю, что вы путаете политику пользователя и политику компьютера, настроенная вами политика применима к пользователям в подразделении, а не к компьютеру. Я не прав?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...