AD上新建了一個GPO 用戶禁止使用USB ,物件是DOMAIN USER ,但是 客戶端上無法生效,
然后我吧作用換成USer就能生效情況者是什么問題!
uj5u.com熱心網友回復:
DOMAIN USER是域用戶組?uj5u.com熱心網友回復:
首先要排查一下是不是這個GPO作用用戶,然后查下客戶端是否收到了該條策略 另外檢查下登陸的賬戶吧uj5u.com熱心網友回復:
2016年更新了個補丁,如果是對用戶的策略,還需要computer有讀取些策略的權限所以如果你洗掉了默認的auth這個組,除了加你想要應用的用戶外,還需要加dain.computers的讀取權限
轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/61171.html
下一篇:ad域中dns無法決議問題
