服务器：Windows Server 2008 R2 x64企业版; 安装和testingangular色：AD（PDC），DNS，DHCP
join客户：Windows XP SP2专业版; 安装的更新：适用于Windows XP的组策略首选项客户端扩展;适用于Windows XP的XMLLite
我在AD（ou-clients）中创build了一个ou，然后把上面的客户端放在里面;然后我打开了gpo并创build了一个gpo对象，并将它链接到组策略pipe理（非强制）上面的ou（ou-clients）在其他gpo对象（默认域策略，默认域控制器策略）中没有任何改变;
问题是，一些设置适用于客户端，有些不是！
例如：应用（我在客户端看到的结果）：不需要按Ctrl + Alt + Delete
无效：防止更改桌面背景 （用户configuration\pipe理模板\控制面板\个性化）
我用pipe理员凭证在客户端上运行gpupdate /force ; 尚未有效; 我多次重新启动客户端; 无效; 我使用不同的用户凭据login; 无效;
任何想法，为什么这个设置不适用？
我终于find阻止我的设置（防止改变桌面背景）的原因;
首先，您应该在安全筛选部分添加适当的组; 如果您的设置是“组策略pipe理编辑器”的“ 计算机configuration”部分的一部分，则应在“安全筛选”部分中添加Domain Computers （或包含您所需计算机的任何组） 对于组策略pipe理编辑器的“ 用户configuration”部分也是如此;
其次，当你编辑一个安全性被域名计算机过滤的gpo时，你应该修改组策略pipe理编辑器的计算机configuration部分中的设置，当编辑一个安全域名用户过滤的gpo时，你应该只是修改组策略pipe理编辑器的用户configuration部分中的设置。