我被困在一个奇怪的团体政策问题上。 我知道,域GPO应该采取当地组策略设置的权力,但最近我一直有一个问题,我想不出其他任何事情。
我在大学校园,有2000台电脑。 在我被录用之前,以前的IT部门会使用本地GPO设置策略,例如设置桌面背景图像和桌面主题(用户configuration>pipe理模板>控制面板>个性化>加载特定主题 – 此然后指向每台计算机的C驱动器上的一个主题和一组图像)。 我的任务是改变所有个人电脑的主题,所以我应用了一个域级别的GPO,它从networking上的一个共享文件夹中提取主题和背景图像,这对许多运行在新图像上的计算机来说工作得很好,但是它似乎一些旧的图像电脑将不会拿起新的主题。 如前所述,我知道本地组策略应该被域名策略所垄断,但似乎并非如此。
有没有一种方法来改变本地组策略(要么在“加载特定主题”字段中将值更改为禁用或指向networking文件夹中的主题)以某种批次或可能使用psexec,login脚本或类似的东西? 如果有脚本或自动化方法,我不希望每台计算机都要更改本地组策略设置。
谢谢!
编辑:域function级别是Server 2003,工作站全部运行Win 7.绝对检查,以确保工作站在正确的OU,并没有标记为阻止inheritance
有可能你的域function级别需要提高到2008级(Windows 7和2008是相同的Windows版本)才能使用。 直到域function级别提升之前,我亲眼看到设置无效。
您可以在实际计算机上键入rsop.msc,以查看在应用所有策略之后生成的组策略。
有一件事是尝试在Windows 7机器上安装RSAT或使用Server 2008 \ 2012。 使用您的域pipe理员凭据login计算机并编辑组策略。 它可能会给你额外的function,使选项的工作。
另一种select是使用以下命令将本地组策略设置重置为默认值:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
您可以创build一个batch file来使用组策略来部署该命令。
是否启用了回送处理组策略设置? 这将影响如何应用
我没有一个神奇的子弹,但是你是否检查这些没有select你的域策略的机器是否在正确的OU中?