背景信息： 我目前正在为一所大学的工程学院pipe理一系列计算机实验室（运行Windows 7 x64 Enterprise的127台机器）。 这些机器被大约2000名本科生不断使用。 我们使用Symantec Ghost Solutions Suite 2.5将这些机器每隔2-3周成像一次。 目前，我们手动创build一个包含学生所需的所有首次运行设置，书签等的configuration文件，然后将其复制到默认configuration文件（覆盖它）。 这样，当学生login时，他们将获得所有他们需要的设置。 回到XP时代，有一个整洁的小GPO设置，可以在注销时删除用户configuration文件。 这样我的机器就不会被数百个configuration文件填满。 有一个组策略设置，用于删除比closures时的X天数更早（非活动）的configuration文件（而不是旧版XP的“注销”策略）。 这似乎没有工作，甚至没有做任何事情。 我在微软社区网站上发现了一堆无用的线程，详细说明了其他人有相同的问题，但没有解决scheme，所以我转向你们寻求帮助:-)。 有些人build议，可能会有一个错误，导致所有存储的configuration文件上的“修改后的date”更改。 我的问题： 有其他人遇到这个问题，并find一个可行的解决scheme？ 如果没有，有谁联系过微软支持，并得到了一个关于这个答案（正面或负面）？ 如果我不需要，我不想不必要地浪费支持事件。 谢谢你的帮助！
有没有办法从组策略中禁用或自动隐藏特定用户的任务栏？ 我试图为用户设置一个策略，用于运行Windows 7的“信息亭”式场景。我可以locking任务栏设置，禁用桌面图标并设置自己的自定义背景，但我无法弄清楚如何在用户login时使任务栏不可见。
在设置GPO时，我注意到一些问题，有些设置被复制到本地计算机的registry中，有些则没有。 虽然他们在同一个GPO。 所以我检查了EventViewer，并注意到这个错误。 另外，我检查了两个域控制器上的sysvol文件夹，并注意到这些文件是不一样的。 政策上的版本号也是不一样的。 这有点类似于Windows Server 2003 SP2 – JRNL_WRAP_ERROR（Sysvol） 但是我们有两个域控制器被设置为可以相互复制。 因此，我重新启动了两个域控制器上的复制服务，并且该事件ID：13568几乎立即添加到事件查看器中。 那么我应该在哪里开始解决这个问题？ 编辑：在阅读这个链接http://blogs.technet.com/b/instan/archive/2009/07/14/what-happens-in-a-journal-wrap.aspx我看到的方法D2可能是我应该去的 但是，我怎么知道哪一个域控制器是“最新”的呢？ 我应该只比较sysvol文件夹中的文件吗？ 另外，如果我采用方法d2，最糟糕的事情是什么？ 编辑2：我刚刚在半小时前做了D2的方法。 我停止了文件复制服务。 将registry设置重置为D2并重新启动文件复制服务。 立刻注意到D2被重置为0.然后我继续检查服务器上的sysvol文件夹。 那里有一个名为“NtFrs_PreExisting___See_EventLog”的文件夹，但是那里没有其他内容。 在事件查看器中，我看到一个13565通知我复制正在开始。 但是两分钟后，出现了13508错误。 根据KB的文章，这本身并不是一件坏事，但在4个小时内，应该出现13509。 如果13509当时不存在，根据错误13508中的描述，这是其他的可能性： FRS无法从此计算机正确parsingDNS名称dc2.mydomain.com。 FRS未在dc2.mydomain.com上运行 Active Directory中的此副本的拓扑信息尚未复制到所有域控制器。 在问题服务器上，我尝试运行ping dc2并运行nslookup，从我所知道的情况来看，一切都很顺利。 两个域控制器都没有激活Windows防火墙。 NTFRSUTL VERSION在两者上都能正常工作。 此外，复制服务在两个DC上都处于活动状态并运行。
我已经通过GP部署了我的打印机，并且networking上的每台计算机都成功了。 一台特定的机器是例外。 这是一个W7安装MAC空气。 这是géresult粘贴： Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0 Copyright (C) Microsoft Corp. 1981-2001 Created On 9/21/2011 at 9:19:37 AM RSOP data for company\ranm on LTAIRRAN : Logging Mode —————————————————— OS Configuration: Member Workstation OS Version: 6.1.7601 Site Name: Default-First-Site-Name Roaming Profile: N/A Local Profile: C:\Users\ranm.company.000 Connected over a […]
我有一个configuration了打印机pipe理的Windows 2008 Server。 我与制造商的驱动程序共享6台打印机。 问题是当我在工作站更新打印机驱动程序时，提示用户inputpipe理员凭据。 我几乎已经configuration了GPO的所有（除了1个），这里描述： http : //technet.microsoft.com/en-us/library/cc725938.aspx 问题是我无法在Windows Server 2008 Standard中findGPO 计算机configuration – >策略 – >pipe理模板 – >打印机 。 所以其他策略（用户configuration一个）被Windows 7和Windows 2008忽略。 如何解决这个问题？
这是一个编辑 – 根据评论，我可能不被理解/ 事实： 我有一个Windows 2003域 PDC模拟器已启用，并在我的DC上正常工作 我有一个不能正常工作的GPO 我想我的客户端与我的DC（W2K3）上的PDC模拟器同步， 我想我的DC与外部NTP服务器同步 这是当前是NTP GPO的GPO Policy Setting Configure Windows NTP Client Enabled NtpServer 0.asia.pool.ntp.org,0x1 Type NT5DS CrossSiteSyncFlags 2 ResolvePeerBackoffMinutes 15 ResolvePeerBackoffMaxTimes 7 SpecialPollInterval 3600 EventLogFlags 0 Policy Setting Enable Windows NTP Client Disabled 问题1： 如果我只是禁用链接的NTP GPO – 我的客户端是否会恢复到默认设置（假设需要gpupdate / force） – 他们是否会返回 – 实际上他们会继续同步到同一台服务器/同一台服务器，但只是没有GPO。 – 这是正确的吗？ 如果第一季度的答案是否定的，那么在域名上需要做些什么吗？ 问题2 […]
我有一个Windows服务器，所有的客户端是基于Linux（Ubuntu 11.10），我想在我的networking上设置组/域的政策。 除了同样的开放政策，请提出任何build议。 或者如何在本地机器上应用组策略。
根据这篇文章，组织政策通过组织降序处理（即从森林开始，然后是域，ou等）。 我有一个GPO链接到运行启动脚本的域，以删除所有映射的networking驱动器; 然后我有各种GPO链接到OU的映射某些组的某些驱动器。 问题是，映射驱动器的脚本在取消映射的脚本之前完成！ 我能解决这个问题吗？
是否可以通过组策略设置帐户locking阈值，但只能将其应用于成员工作站上的本地帐户，而不适用于域login？
工作站操作系统：Windows 7 域控制器操作系统：Windows Server 2008 R2 Standard 我用秒表测量了以下内容： 笔记本电脑在工作组中时，只需17秒即可closures。 当我将相同的笔记本电脑添加到域（corp.abc.com）时，现在需要1分22秒closures。 （它只是显示closures屏幕） 为什么在将工作站添加到域时，关机时间会大大增加？ 注：我没有在笔记本电脑上做任何改变，也没有添加任何软件。 我已经完成了上述testing，因为用户在将笔记本电脑添加到域后需要很长时间才能closures，因此开始抱怨。 所有运行Windows 7的笔记本都会发生这种情况。