我正在尝试将多个策略应用于我的域（在Windows 2008 R2上运行）。
以下是我如何构build我的OU的示例。
testingOU
{基于用户的策略}
OU用户
OU计算机
这些政策是否应该影响到我实施的水平？
我有一个政策，影响用户和其他效果计算机。 当我运行GPResults时，显示几个策略不起作用，因为它们显示为“空”。 我是否需要在用户/计算机级别应用策略，还是应该将它放在testingOU级别的工作上？
应该注意的是，计算机和用户帐户只能“看到”他们各自的组策略对象的一部分。 换句话说，当用户帐户login时，如果它处理仅包含计算机设置的GPO，则该GPO对于用户帐户将显示为“空”，因为它不包含用户帐户可以看到的任何设置。
除非GPResult显示或不显示策略设置，否则您可以忽略GPO为空的错误。
简而言之，当您应用策略时，您必须将其链接到组策略OU。 因此，填充OU用户和计算机，将策略应用到OU /链接。 （通常在一个域级别），然后去testing机器上运行：
gpupdate /force 这会强制计算机与组策略重新同步，以获取已分配OU的策略。 您还必须确保您的链接顺序是正确的。 这可以通过以下来实现：
Group Policy Management (Administrator enabled) -> yourdomain.ext (Under Forest > Domains) -> Linked Group Policy Objects
设置正确的顺序，如果需要的话执行，但要小心执行，因为它在GP中覆盖了很多。
PS还要确保你实际上已经在分配的策略中有一个设置。 即块控制面板=启用，因为空指的是没有在那里摆在首位。
运行GPRESULT / H gpresult.html并查看正在应用的策略。 查看每个策略的状态，看看它是否成功应用。
然后检查GPO的修订版本。 AD修订和Sysvol修订应该是相同的。