我必须在Windows7客户端上诊断一些AD策略。 所以我想运行rsop，但我不知道我是否必须以pipe理员（本地）或域限制用户运行它。
我发现我们可以将域中的计算机设置为从域控制器同步它们的时间。 同样，是否有可能集中pipe理域控制器的时区？
我正在pipe理一个拥有150台Windows机器的公司。 我想要pipe理collections夹的中央列表（带有文本描述的超链接），它会在每台计算机上与每个Internet Explorer平台自动同步。 可以在collections夹列表中的专用子菜单（称为“公司链接”）或某种工具栏button或类似的机制下。 这可能吗？ 可以通过我们正在运行的Exchange服务器来完成吗？
我需要一些帮助来查询GPO。 我想知道每个OU应用了多less个GPO。 没有参数和链接的GPO GPO具有less于2个参数和less于2个链接 任何请帮助这个如何在GPO中查询这些细节。 我们有大约1000多个GPO。 问候，Karthick V
我有一种情况，我需要修改强制组策略对象，但是由于敏感性，我必须首先对一个testing用户testing我的结果。 为了做到这一点，我打算使用相同的设置创build新的策略对象，在那里应用正确的修改，然后只对特定的testing用户（您可以了解）进行testing。 因为主要的GPO被强制执行，我不得不以某种方式使testingGPO胜过主GPO？ 如果我将testingGPO放在主GPO之上， 执行testingGPO并通过安全筛选将testingGPO仅应用于testing用户，testingGPO是否会胜过强制GPO？
在Windows Server 2003或2008中是否有任何内置组策略对象，用于在帐户创build后的30天内禁用组织单位中的帐户或帐户集合。 如果没有内置的，我怎样才能build立这个组策略对象
我想要通过Active Directory组策略禁用Windows 7客户端的USB，是否有可能???任何人都可以给我说明请。
我必须强制安装或以某种方式让用户知道他应该在他的电脑上安装NOD防病毒软件。 在我们公司，我们都有一个本地pipe理员帐户和Active Directory帐户的笔记本。 对于平时的工作是使用ADconfiguration文件。 我想实现，例如禁止用户login，直到他安装NOD或在实际login之前安装它，如果他没有。 有人如何？ 先谢谢你。
我们正在pipe理一套服务器，并且有很多人来完成这个任务。 在过去的几个月里，我们的一些域pipe理员偶然在我们的机器上安装了更新。 现在我们要禁用pipe理员在我们的服务器上安装这些更新的function，并允许其为一组中的特定用户。 有谁知道一个方法来完成这个？ 我已经通过组策略和安全设置进行了search，但没有发现这种可能性。 在此先感谢您所有有用的答案:)
我的XP客户端在2003 R2服务器Active Directory上连接了一段时间后出现问题。 某些时候用户login时不会加载GPO。 其他时间，它的工作。 我search了很多时间在谷歌find解决scheme，但我从来没有find一个问题。 我寻找的DNS，但似乎并不是那里的问题。 有没有人曾经遇到过这个问题？ 感谢您宝贵的答复，这是几个月来，我正在寻找一个解决scheme，因为这个问题发生在学校的环境，所以这是非常重要的，GPO每次正确应用！ 编辑：问题仍然没有解决，做了你所说的，但没有帮助…我会检查出来，当我将回去工作。 编辑：我仍然在寻找这个解决scheme，到目前为止build议的解决scheme仍然没有解决问题。 非常感谢那些;）