當域中有一些成員計算機通過慢速連接配接(比如使用ISDN)連接配接到域控上時,會發生GPO中設定不生效的情況,主要原因是在域組政策中預設開啟了慢速連結檢測,一旦在應用組政策時出現應用政策逾時的情況,則會認為該連結是慢速連結,域上的GPO是不會應用到該計算機上.
當檢測到慢速連結時預設行為如下所示:
1.預設情況下應用的政策:
必須始終應用管理模闆中的系統資料庫設定,不能更改
必須始終應用安全政策,這不能更改
EFS 恢複政策
IP 安全
2.不應用的政策:(如果是通過慢速連結到另一個站點,那麼即使定義了這些組政策也不會被執行)
應用程式部署
腳本
檔案夾重定向
磁盤配額
管理者可以通過修改或建立組政策對象 (GPO) 來定義應該應用的組政策的類型更改預設行為在工作站上。 下面的例子可用于所有 GPO 上,在必要時為影響适當的使用者或組:
1.在 Active Directory 使用者和計算機中,右鍵單擊你要修改的 GPO 的對象,然後單擊 屬性。
2.單擊 組政策 頁籤,單擊修改--組政策對象--編輯--計算機配置--系統--組政策 檔案夾。 此檔案夾中有以下政策來更改每個以上類型的組政策的預設行為:
系統資料庫政策處理 (預設行為不能更改)
檔案夾重定向政策處理
磁盤配額政策處理
腳本政策處理
安全政策處理 (預設行為不能更改)
EFS 恢複政策處理
軟體安裝政策處理
IP 安全政策處理
3.如果想要域中應用組政策時不再檢測慢速連結,可以配置如下:
将該選項配置為已禁用即可.
本文轉自ttzztt 51CTO部落格,原文連結:http://blog.51cto.com/tianzt/159467,如需轉載請自行聯系原作者