我最近在尝试推出组策略更新时遇到了问题.我试图应用的更新基本上只是更新驻留在用户PC上的.txt文件中的参数.这些.txt文件用于控制我们域中大多数用户使用的程序.

这就是说,当我尝试通过发出以下命令来更新我的PC时:

gpupdate /force

或者如果我注销并重新登录,我的.txt文件会成功更新.我检查了有关组策略的Windows事件查看器日志:

Applications and Services Logs/Microsoft/Windows/Group Policy/Operational

并发现了许多日志声明.它显示我的帐户详细信息,显示我已连接到活动目录,并列出适用的组更新.我注意到的一件事很奇怪如下:

查看我的适用更新列表:

它还在日志中列出以下内容:

WOC_Updates是我想要应用的策略.它是为执行必要的PC更新而编写的程序.

在受影响的PC上,我看到相同的帐户详细信息,它显示我已连接到活动目录,并列出了适用的组更新.但是,它列出了一组不同的适用组更新:

它也没有列出“Starting Scripts Extension Processing”.上面的屏幕截图中的语句与成功的PC一样.

所有用户都在同一个域上,对所访问的位置具有相同的权限.我是这个领域的新手,所以任何有关从哪里开始的帮助将不胜感激.

谢谢!

编辑:添加GPO设置的屏幕截图:

如果从GPO上的安全组筛选中删除了经过身份验证的用户,则需要将GPO域计算机的安全性设置为只读以使GPO正常工作.

正如joeqwerty找到了链接,这是因为这些更新:

> https://support.microsoft.com/en-us/help/3163622/ms16-072-security-update-for-group-policy-june-14,-2016
> https://support.microsoft.com/en-us/help/3159398/ms16-072-description-of-the-security-update-for-group-policy-june-14,-2016

如果你在那种情况下有很多GPO,你也可以使用那个powershell命令!

Get-GPO -All | Set-GPPermissions -targettype Group -TargetName "Domain computers" -PermissionLevel GpoRead

对于您的上一个问题,“间接地”添加域计算机,通过使用“委派”选项卡的优缺点或“将域计算机添加到安全筛选”部分的优缺点,请检查blog帖子,它解释得更多,但每种方式都可行(但是他建议像我告诉你的间接方法)

Windows – 组策略未在同一个doman上应用或被某些用户设定的更多相关文章

  1. Windows – 如何编程检查“密码必须满足复杂性要求”组策略设置?

    窗口有五个与密码安全相关的策略设置:>强制密码历史记录>最大密码年龄>最小密码年龄>最小密码长度>密码必须满足复杂性要求>使用可逆加密存储密码我知道如何使用NetUserModalsGet读取mostoftheseitems.但它不支持检查密码复杂性要求是否启用:>强制密码历史记录:usrmod0_password_hist_len>最大密码年龄:usrmod0_max_passwd_age>最小

  2. Windows – 组策略未在同一个doman上应用或被某些用户设定

    对于您的上一个问题,“间接地”添加域计算机,通过使用“委派”选项卡的优缺点或“将域计算机添加到安全筛选”部分的优缺点,请检查blog帖子,它解释得更多,但每种方式都可行

  3. windows-7 – Windows 7:访问权限/组策略,以防止用户删除卷影副本?

    有没有办法防止非管理员用户删除卷影副本?该问题适用于Windows7HomePremium和Windows7Professional.为了说清楚:我有备份,防火墙等,所以请在回答/评论时考虑这一点.勒索软件调用WinExec并启动“vssadmin.exe删除阴影/全部/安静”.它还会在使用RtlQueryElevationFlags运行此命令之前降级UAC,以便不会发生UAC提示.您的问题是:有没有办法防止非管理员用户删除卷影副本?

  4. windows – 使用VM Fleet基准测试的PowerShell执行策略

    此外,在所有群集节点上执行基准测试,如何选择4个中的3个?

  5. windows – 免费自动部署系统?

    是否有任何免费系统可以在Windows网络中部署新应用程序?例如如果我想自动将Silverlight安装到每台PC?

  6. Windows – Server 2008/2012(R2)组策略计划任务未应用

    我在机智的尽头,完全迷茫.目标是采取组策略并设置计划任务,该任务将在特定时间触发当天的重新启动.所以我做了它们…..它们不起作用?我已经完成了服务器的额外手动重启,服务器上的gpupdate/force,将GPO从’create’更改为’update’,似乎没有任何东西可以让它们实际应用.我的两个问题是:>我做错了什么?我只是想通过组策略安排重复模式的优雅重启>我如何修复它或获得相同的最终结果?

  7. windows – 将注册表值添加到域上的所有用户

    对于连接到网络域的所有用户,我有四个注册表值要添加到HKCU和HKLM.目前,我们在必要时在每台计算机上手动运行批处理文件.我有什么方法可以这样做一次并完成它吗?

  8. windows-server-2008 – Windows Server 2008在到达登录界面前自动关闭

    我在域上有一台WindowsServer2008计算机无法保持通电状态.在启动期间,我看到:“应用计算机设置”然后“应用注册表策略”然后“应用组策略注册表策略”然后快速闪烁“请等待本地会话管理器…”然后快速闪烁“关闭组策略客户端服务……”然后“关机”它永远不会到达ctrlaltdlt屏幕.我可以通过网络进入安全模式,当我尝试强制进行组策略更新时,它表示用户策略更新失败.事件查看器显示了相当多的组策略失败.救命!

  9. windows-server-2003 – 在Windows Server 2003中重命名管理员名称

    我知道有些人建议不要重命名WindowsServer2003中的内置管理员.而是创建另一个具有相同权限的管理员帐户并禁用内置管理员帐户.但是,如果情况是我需要重命名管理员帐户呢?如果没有,可能值得打破,这样你就可以找到并更正以管理员身份运行的服务–改为创建和使用服务帐户.

  10. windows-server-2008-r2 – 用户权限分配策略与本地组成员之间的关系是什么

    >用户权限策略与内置本地组之间的关系是什么?用户权利政策是构成每个内置本地组的“元”权利的组成部分吗?如果是这样,我在哪里可以找到属于哪个bultin本地组的权利?>如上所述,我们通过将我们的服务帐户添加到组策略对象来解决此问题,该组策略对象手动为这些特定权限分配了多个服务帐户.我从供应商的工程师那里得知这个GPO干扰了这些组成权利到本地组的映射.这种预感是否正确?以这种方式将组成用户权利分配给BadIdea?

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么?创建一个每个页面都知道的静态全局变量类是一个好主意吗?

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小?当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿?

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗?>将应用程序部署到Azure服务后,如何查询数据?GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗?>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用?

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息?您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用:带输出:

  5. Windows Live ID是OpenID提供商吗?

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务?

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗?不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是%Text%是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本?尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法:其他可能导致错误的字符是:

  8. .net – 将控制台应用程序转换为服务?

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐?我们应该在VisualStudio中将其重建为服务吗?我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美:…是的,它适用于Windows!

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本:当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出:摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW:我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部