为什么组策略被筛选出来?

我有一个testing电脑,我正在尝试新的GPO。

GPO是文件夹redirect,它被设置为 – 安全filter:通过身份validation的用户 – 它被链接到testingOU

运行gpresult我得到以下内容:

Computer Settings The following GPOs were not applied because they were filtered out ------------------------------------------------------------------- Local Group Policy Filtering: Not Applied (Empty) My Documents - Redirection Filtering: Not Applied (Empty) 

这是GPO报告

 My Documents - Redirection Data collected on: 9/4/2011 15:04:18 General Details Domain optitex Owner OPTITEX\Domain Admins Created 8/31/2011 16:45:20 Modified 9/4/2011 14:44:56 User Revisions 3 (AD), 3 (sysvol) Computer Revisions 0 (AD), 0 (sysvol) Unique ID {C8B51C9A-04B3-43CE-8BCA-C1FF4574} GPO Status Enabled Links Location Enforced Link Status Path Desktops Yes Enabled optitex/OptiTex Computers/Default/Desktops IT Test Yes Enabled optitex/OptiTex Computers/IT Test This list only includes links in the domain of the GPO. Security Filtering The settings in this GPO can only apply to the following groups, users, and computers:Name NT AUTHORITY\Authenticated Users WMI Filtering WMI Filter Name None Description Not applicable Delegation These groups and users have the specified permission for this GPOName Allowed Permissions Inherited NT AUTHORITY\Authenticated Users Read (from Security Filtering) No NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS Read No NT AUTHORITY\SYSTEM Edit settings, delete, modify security No OPTITEX\Domain Admins Edit settings, delete, modify security No OPTITEX\Enterprise Admins Edit settings, delete, modify security No Computer Configuration (Enabled) No settings defined. User Configuration (Enabled) Windows Settings Folder Redirection My Documents Setting: Basic (Redirect everyone's folder to the same location) Path: \\privatenas\%username% Options Grant user exclusive rights to My Documents Enabled Move the contents of My Documents to the new location Disabled Policy Removal Behavior Restore contents 

有没有一种方法,我可以找出为什么被滤除?

看起来您已经在“用户”树中定义了组策略对象设置,但试图将其应用于包含计算机对象的OU。 GPO不会以这种方式工作。

请参阅说明这一点的GPO报告部分:

计算机configuration(启用)

没有定义设置。

只有GPO的“用户”部分可以应用于用户,同样,只有GPO的“计算机”部分才能应用于计算机。 如果您创build一个GPO,其中包含一些用户设置,然后将其附加到包含计算机的OU,则不会执行任何操作,因为它们的设置都不相关。

有一个例外 – 环回处理。 但是只能在几个具体的情况下才能应用。

正如Chris在答复中所述,用户的GPO设置需要链接到用户对象所在的OU。 文件夹redirect是一种用户设置,因此,如果将GPO与“文件夹redirect”设置链接到计算机对象所在的OU,将不会产生任何影响。

GPO可以位于用户OU之上的任何位置。 他们不需要驻留在与用户相同的OU中。 同样适用于电脑。 我有两台计算机,用户和两个GPO。 他们适用于个人电脑和用户子OU的就好 – 所有的设置。