我正在pipe理一个ou。 我已经申请了屏幕保护程序locking的规则。 我的OU下的一些OU已经应用了设置，有些没有…，这可能是什么原因？
有没有办法检查特定机器上的应用设置？
谢谢。
某些OU可能会configuration“阻止inheritance”，这将阻止应用更高的GPO。 从表面上看，这似乎是最可能的原因。 您可以在组策略pipe理下find该设置，如下所示：
GP块inheritancehttp://i45.tinypic.com/dgp179.jpg
您应该能够使用组策略pipe理MMC控制台中提供的工具来评估特定用户/计算机组合的策略的结果集。 这里有更多的信息：
http://technet.microsoft.com/en-us/library/cc781242%28WS.10%29.aspx
这是你find你需要的向导的地方：
GPbuild模向导http://i50.tinypic.com/14kxta8.jpg
我select检查应用GPO的工具是rsop.msc。 – 它包括在Windows XP和更新。 只需从您希望检查的计算机/用户的命令行运行rsop.msc，它将为您提供所有应用的设置/ GPO。
我的问题是在GPO的范围设置中，我没有在那里configuration的OU下的用户。
@Trondh是一个非常好的工具，您可以在用户机器上运行，以查看此用户和计算机的所有策略的结果累积。
