我们在这里有一个非常小的局域网，但是这里的一些人认为我们需要活动目录，尽pipe没有人知道如何维护它。 我不能改变这一点。 我怎么能得到完整的访问权限（在Linux上它将是“执行”的权利）也是在networking驱动器上的文件（这些文件只是在另一台机器旁边的房间） 我的帐户位于Windows 2003服务器域控制器上的组pipe理员。 我无法从局域网中的networking驱动器打开简单的MS Access 2000数据库或CHM文件 怎么做？ 一些政策设置？ 我想改变一次。 这是没用的。 我们在这里没有本地或networking文件的区别。 我将不得不复制一切到本地驱动器，然后做我想要的。 编辑：当我双击一个MS Access文件发生以下事情： 首先是从Windows 2003安全popup窗口，问我，如果我真的想打开这个文件，并告诉我来自互联网的文件是危险的。 这很奇怪，因为它不是互联网，而是内联网。 我接受，然后加载MS Access，并显示与所有工具栏，而不是数据库的程序窗口。 然后在顶部的屏幕中央出现一个应用程序模式的消息框，或多或less的说： 我不能打开这个文件，它在内部网之外。 互联网上的一些文件是危险的。 如果你想要它，你必须将其复制到内联网。 所以我必须教域名，本地驱动器是内联网？
是否可以限制MS Access的创build，但仍然能够查看和执行Access文件。
运行GPEDIT.msc：计算机configuration> Windows设置>安全设置>帐户策略>密码策略 我无法改变任何这些政策，因为他们似乎被locking（图标有一个挂锁对他们，当我打开属性的所有选项灰色） 对于什么值得我试图减less密码历史值。 我在networking的域控制器上以pipe理员身份login。 我GOOGLE了，但找不到任何适合的，任何人有任何想法？
我正在寻找创build一个networking驱动器的桌面快捷方式。 我们在一个域名，所以我正在通过组策略来做到这一点。 我想快捷方式放在用户桌面上，并且是\\server的networking驱动器。 我很难得到这个工作。 我已经读过的大多数论坛只显示了\\server\othershare而不是简单的\\server 。 这也可以通过脚本，只要我能得到这个工作。
服务器重新启动时组策略是否可以恢复到原始状态？ 我们的服务器作为虚拟机托pipe在机架上。 由于某种原因，我们必须重新启动服务器，并且突然之间，我们无法再将桌面远程连接到服务器。 Ping服务器成功，但是RDP进入失败。 我的假设是，组策略已经恢复，防止发生任何远程桌面连接。 这是可能吗？ 由于networking是由另一个组pipe理的，因此我们没有权限查看这个特定虚拟机的情况。 有人可以提出一些想法吗？ 谢谢
我有一个2008年的服务器是打印服务器。 我支持通过组策略首选项映射打印机的Windows 7客户端。 我把它作为用户偏好（因为计算机策略没有“设为默认”选项）。 然后在“计算机”>“pipe理模板”>“系统”>“组策略”部分中有策略回送过程 当我作为用户login时，我没有得到打印机映射。 但是，如果我运行gpupdate /force打印机出现。 所以看来，组策略运行正常 – 除了在启动时不被应用。 我正在运行一个名为“Deep Freeze”的第三方应用程序，它就像一把双刃剑：它可以让最终用户篡改位置，但不利于pipe理。 有没有人知道将Deep Freeze和组策略结合起来的问题？ 有什么方法可以检查为什么这个组策略没有在启动时被应用？ 我还应该补充说，我有另一个组策略，允许用户安装驱动程序指向并拍摄到networking中的两台打印服务器。
我们目前在我们的networking上有大约35个工作站，每个工作站都连接到我们的作为域控制器，DNS服务器和文件服务器运行的服务器。 我们是一个动物医院，这意味着有很多员工都定期从一台计算机转移到另一台计算机（每小时两到三次）。 目前他们都有自己的个人资料的DC自己的login帐户。 一旦用户login，他们可以访问他们的主驱动器，还有一些其他的networking共享。 由于用户经常login和注销，我认为他们正在等待电脑login和登出的时间减less了很多。 虽然我的login时间不到30秒左右 – 当一个客户或者动物等待的时间很长。 我想知道是否有办法让一些工作站自动login到只有公共共享访问的用户帐户。 那么团队可以访问任何不是他们个人的东西，如果他们需要他们自己的文件，那么他们自己login？ 所以基本上有一半的医院工作站在启动时不需要login，但是仍然会受到组策略的限制。 这可能吗？ 我错过了在我们的环境中会更好的东西吗？
如何禁止通过组策略在客户端计算机上加载Office应用程序？
对不起，如果这个问题不是唯一的。 1）Administrators GROUP和USER Administrator中的用户权限是否有差异。 2）如果它们不同，这些区别是否与LOCAL Admins用户和组相同 为域pipe理员和组
我无法使用Active Directory和GPO部署应用程序，我无法弄清楚为什么部署没有进行。 以下是我采取的步骤; 有谁知道什么是或可能阻止部署？ 创build一个msi包并将其存储在共享文件夹中 为一个OU创build一个新的策略; 使用“计算机configuration”>“软件安装”>“打包” 重新启动目标计算机（此时没有任何反应）。