2008R2服务器，Win7客户端
我有一个只有三个GPO链接到域本身的小域。 首先（链接顺序1）是默认域策略，它是自动创build的，并具有密码策略设置。 其次（链接顺序2）是描述驱动器映射，文件夹redirect和一些脱机文件的策略。 三是增加额外的驱动器映射和文件夹选项的高级用户。 这个（也是唯一的）GPO具有针对“高级用户”用户组的安全筛选，并且只包含用户设置。 其余的被设置为authentication用户。
所有用户设置都按照它们应该的顺序很好地应用。 但是，计算机设置只能从gpresult报告的默认域策略中应用。 当我运行gpupdate时，用户设置成功应用，但是当它尝试更新计算机设置时出现错误。
计算机策略无法成功更新。 遇到以下错误：
- EventID 1058代码5，Sysvol是Sysvol的子目录 – 如何解决？
- 组策略Windows XP中的文件夹访问
- Windows 7组策略删除旧的用户configuration文件不起作用
- 组策略：自动隐藏或禁用任务栏
- 域控制器的复制 – JRNL_WRAP_ERROR – EventID：13568
组策略的处理失败。 Windows无法获取域控制器的名称。 这可能是由名称parsing失败造成的。 validation您的域名系统（DNS）已configuration并正常工作。
任何想法什么可能是错误的我的DNS设置？ 什么DNS错误会导致用户设置被应用，但计算机设置不是？ 那么默认域策略GPO怎么没有遇到这些问题呢？
这听起来像你的客户不使用你的DC作为他们的DNS服务器。 您应该确保您的DC确实为您的AD区域运行DNS，并且您的客户端已configuration为使用它们。
如果您的configuration发生了变化，旧的策略仍然适用，因为它们被caching在客户端上，但是它们将无法更新或检查新的策略。 如果您使用DHCP，请确保将其设置为将客户端configuration为使用正确的DNS服务器。