你好, 首先非常謝謝您的回覆.
在GPMC中
1. WMI Filter 的contents是空白的, 應該是沒filter的設定.
2. 在workstations中, 有一policy其GPO status是 "Computer configuration settings
disabled"
3. 在Group Policy results項下, 內容是空的.
**此Win2k3 Server只是Domain中其中一台Server, 且未被賦予AD/DC administrator權限.
請教在此情況下, 如何能使本機群組原則被套用? 謝謝指教, 謝謝.
以下為gpresult 詳細訊息
client 端OS分別為: 4台Win2k, 1 台 WinXP, 只有1台Win2k workstation 有顯示在WSUS的電腦頁上.
(1) 在未顯示出的Win2k電腦, 檢查gpresult, 並未發現有GPO未套用的訊息.
The computer received "Registry" settings from these GPOs:
本機群組原則
Default Domain Policy
The computer received "Security" settings from these GPOs:
本機群組原則
Default Domain Policy
SIG-Domain
The computer received "EFS recovery" settings from these GPOs:
本機群組原則
Default Domain Policy
(2) 在WinXP client上檢查gpresult, 如下:
COMPUTER SETTINGS
------------------
CN=12 OU=Workstations,OU=Local Resources,OU=23,DC=s2,DC=dom
上次套用的群組原則: 2005/12/1x at 下午
套用的群組原則來自: dc.xxx.dom
群組原則低速連結閾值: 500 kbps
已套用的群組原則物件
-----------
xxx-Domain
Default Domain Policy
本機群組原則
下列 GPO 並未套用,因為它們被 WMI 篩選器
--------------------------
23-Workstations-AddGroupToLocalxxxx
篩選 : 已停用 (GPO)
電腦是下列安全性群組的一部分:
----------------
略...
USER SETTINGS
--------------
CN=s123,OU=Administrative Users,OU=Global
Resources,OU=23,DC=s2,DC=dom
上次套用的群組原則: 2005/12/1x at xx
套用的群組原則來自: dc.xxx.dom
群組原則低速連結閾值: 500 kbps
已套用的群組原則物件
-----------
Default Domain Policy
下列 GPO 並未套用,因為它們被 WMI 篩選器
--------------------------
xxx-Domain
篩選 : 已停用 (GPO)
本機群組原則
篩選 : 並未套用 (空)
使用者是下列安全性群組的一部分:
----------------
略......
Microsoft (R) Windows (R) XP Operating System Group Policy Result tool
v2.0
Copyright (C) Microsoft Corp. 1981-2001
建立在 2005/12/1x xxx
xxxx的 RSOP 結果在 xx: 記錄模式
------------------------------
OS 類型: 略..........
COMPUTER SETTINGS
------------------
CN=xxx,OU=Workstations,OU=Local Resources,OU=xxDC=s2,DC=dom
上次套用的群組原則: 2005/12/xx xxxx
套用的群組原則來自: dc.xxx.dom
群組原則低速連結閾值: 500 kbps
已套用的群組原則物件
-----------
xxx-Domain
Default Domain Policy
本機群組原則
下列 GPO 並未套用,因為它們被 WMI 篩選器
--------------------------
xxx-Workstations-AddGroupToLocalxxx
篩選 : 已停用 (GPO)
電腦是下列安全性群組的一部分:
----------------
略....
USER SETTINGS
--------------
CN=xxx,OU=Administrative Users,OU=Global
Resources,OU=xxxx,DC=xxxDC=dom
上次套用的群組原則: 2005/12/xx
套用的群組原則來自: DC.xxx.dom
群組原則低速連結閾值: 500 kbps
已套用的群組原則物件
-----------
N/A
下列 GPO 並未套用,因為它們被 WMI 篩選器
--------------------------
本機群組原則
篩選 : 並未套用 (空)
使用者是下列安全性群組的一部分:
----------------
略.....
"RyoChen" 來函:
Post by RyoChen你好
你可以先下載GPMC後安裝它
然後使用GP results來檢查用戶端是否有執行
順便看一下你的WMI Filters是否有設定
不過先提省GPMC要安裝在Win2003上
GP results也只能是用戶端在win2003跟XP上才可以使用
"Su" 來函:
Post by Su您好, 請教您: 在WSUS中無法看到所有電腦.
環境: WSUS建立於Win2000 Server 上, 現有5台 Win2k / WinXP clients(均為同一domain)
http://susserver).
問題: 上述5台client均有相同的GPO設定, 但在WSUS主控台-電腦項下, 只列示出其中一台Win2k client, 其他4台並未列示出.
經檢查, 未列示出電腦, 其本機群組原則並未被套用(因為它們被WMI篩選器), 可能是與Default Domain Policy衝突,
請教如何能使本機群組原則生效? (如果沒有AD administrator權限, 如何解決此問題?) 謝謝.
best regards,