Active Directory强制更新失败

首先，如果他们是XP，我不认为它会工作。

但是，是的，必须允许/设置防火墙设置才能使Remote Refresh正常工作。

看到这里： http : //technet.microsoft.com/en-us/library/jj572986.aspx

另请注意：

通过从组策略远程更新防火墙端口启动器GPO创buildGPO并链接到域来configuration防火墙规则

在Windows Server 2012中，组策略会添加一个名为组策略远程更新防火墙端口的新启动程序GPO。 此Starter GPO包含策略设置，以configuration上表中指定的防火墙规则。 这使端口上的入站networking通信成为必需，以允许运行远程组策略刷新。 从此Starter GPO创build新的GPO是一种最佳做法，然后将新的GPO与默认域GPO相比具有更高的优先级，以便您可以configuration域中的所有计算机以启用远程组策略刷新。