组策略对象不按优先顺序应用

我有一个OU,包括inheritance,有四个GPO应用。 有一个默认域策略,在域级链接,另外两个策略为我们的SOE设置了通用设置,最后是一个链接到包含有问题的计算机的OU的GPO。

这最后一个GPO包含一些设置,覆盖标准SOE GPO中包含的设置; 即我们的标准是启用屏保,要求UN / PW解锁,并在300秒后自动启动。 此OU中的工作站要求屏幕保护程序永久禁用。

查看inheritance,禁用屏幕保护程序的GPO优先级为1。 但是,屏幕保护程序仍在继续。 当我运行一个结果向导时,我看到这些设置正在被应用,并且获奖的GPO是SOE GPO之一,在父OU上被链接,并在inheritance中显示较低的优先级。 这些GPO都没有执行,没有链接或GPO被禁用(事实上,从这个GPO的其他设置正在成功应用)。

我怎么开始解决这个问题? 我没有看到任何错误,一切都以应有的方式出现。

更新:对不起,本来应该提到这一点。 这些设置应用于计算机的OU,而不是用户,并且它们具有启用的环回处理。 这是因为这些工作站不能login屏幕保护程序。 这同样适用于其他地方的工作站; 我们无法将这些设置应用于用户OU,因为这与用户login无关,工作站的位置是重要的(例如,公共区域,安全区域,严重依赖没有屏幕保护的区域)。

UPDATE2:两个GPO上的回送模式都设置为合并。 这是必需的,因为还有其他GPO应用于我们所需的用户OU。

屏幕保护程序策略是用户设置,当您提到GPO链接到计算机所在的OU时,GPO中用户树中的GPO设置将不适用。

您需要启用回送处理才能获得所需的结果,但要小心启用它,这会导致对计算机的OU进行第二次用户策略处理,这些设置优先于应用于用户OU的那些设置(或如果以回送replace模式运行,则完全取代它们)。

我可以find唯一的屏幕保护程序GPO设置是在用户configuration下,而不是计算机configuration,在这种情况下GPO需要链接到用户OU,而不是计算机OU,除非您在计算机OU GPO中使用环回策略处理计算机设置适用于计算机,并且用户设置适用于GPOpipe理范围内的用户,除非您使用环回策略处理使链接到计算机OU的GPO中configuration的用户设置适用于login到这些计算机的用户。

由于GP设置应用于GPO的pipe理范围中的对象,我的假设是设置屏幕保护程序设置的GPO链接到域,因此设置由域链接的GPO应用,而不是计算机的OU链接GPO,因为这不是用户对象存在的地方。

奥卡姆剃刀。 事实certificate,尽pipe相反的抗议,用户实际上并没有重新启动他们的工作站或晚上closures他们。 一旦完成,组策略就能够更新,一切都很好。