编辑所有域计算机的本地组策略

我被困在一个奇怪的团体政策问题上。 我知道,域GPO应该采取当地组策略设置的权力,但最近我一直有一个问题,我想不出其他任何事情。

我在大学校园,有2000台电脑。 在我被录用之前,以前的IT部门会使用本地GPO设置策略,例如设置桌面背景图像和桌面主题(用户configuration>pipe理模板>控制面板>个性化>加载特定主题 – 此然后指向每台计算机的C驱动器上的一个主题和一组图像)。 我的任务是改变所有个人电脑的主题,所以我应用了一个域级别的GPO,它从networking上的一个共享文件夹中提取主题和背景图像,这对许多运行在新图像上的计算机来说工作得很好,但是它似乎一些旧的图像电脑将不会拿起新的主题。 如前所述,我知道本地组策略应该被域名策略所垄断,但似乎并非如此。

有没有一种方法来改变本地组策略(要么在“加载特定主题”字段中将值更改为禁用或指向networking文件夹中的主题)以某种批次或可能使用psexec,login脚本或类似的东西? 如果有脚本或自动化方法,我不希望每台计算机都要更改本地组策略设置。

谢谢!

编辑:域function级别是Server 2003,工作站全部运行Win 7.绝对检查,以确保工作站在正确的OU,并没有标记为阻止inheritance

有可能你的域function级别需要提高到2008级(Windows 7和2008是相同的Windows版本)才能使用。 直到域function级别提升之前,我亲眼看到设置无效。

您可以在实际计算机上键入rsop.msc,以查看在应用所有策略之后生成的组策略。

有一件事是尝试在Windows 7机器上安装RSAT或使用Server 2008 \ 2012。 使用您的域pipe理员凭据login计算机并编辑组策略。 它可能会给你额外的function,使选项的工作。

另一种select是使用以下命令将本地组策略设置重置为默认值:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose 

您可以创build一个batch file来使用组策略来部署该命令。

是否启用了回送处理组策略设置? 这将影响如何应用

我没有一个神奇的子弹,但是你是否检查这些没有select你的域策略的机器是否在正确的OU中?