web-dev-qa-db-ja.com

GPOはコンピューター構成には適用されませんが、ユーザー構成では正常に機能する理由

私は初心者で、新しいドメインサーバー2012r2で作業していますが、ユーザー構成ノードで行ったすべての構成がうまく適用される理由を本当に理解していないと思う人以外はすべてうまくいきますが、コンピューター構成に関しては何も適用されません

検索したところ、コマンドgpresultを実行する必要があることがわかりました。以下の出力から、次のことがわかりました。

Basic Group Policyユーザー設定に適用しました[〜＃〜] only [〜＃〜]

Default Domain Policyドメインサービスをアクティブ化したときにデフォルトで作成されるのは、私だけのコンピューター構成に適用されます。ユーザーがそうではなく、必要があるときに、コンピューターがデフォルトでこのGPOにリンクされているのは、実際には有線の問題でした。手動でリンクされており、デフォルトで作成された理由と、それが何に役立つのかがわかりません。

なぜ私のBasic Group Policy GPOコンピューターの構成に適用されないGPO）を強制しようとしましたが、役に立ちません

ドメインサービスをアクティブ化するときにデフォルトで作成されるこれら2つのGPOは重要ですか？削除できますか？また、削除するとどうなりますか？

私が知っている多くの質問ですが、誰かが私が検索するのを手伝ってくれることを願っています、そして私は助けてくれてありがとう混乱しています

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\it_sam>gpresult

Microsoft (R) Windows (R) XP Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001

Created On 05/23/2018 at 13:31:52


RSOP results for BNK\it_sam on TestPC002 : Logging Mode
------------------------------------------------------------

OS Type:                     Microsoft Windows XP Professional
OS Configuration:            Member Workstation
OS Version:                  5.1.2600
Domain Name:                 BNK
Domain Type:                 Windows 2000
Site Name:                   Default-First-Site-Name
Roaming Profile:
Local Profile:               C:\Documents and Settings\it_sam
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=TestPC002,CN=Computers,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:16:49
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups:
    --------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        NT AUTHORITY\Authenticated Users


USER SETTINGS
--------------
    CN=Samer Jama Al-Deen,OU=OU - Basic Security Policy,DC=BNK,DC=net
    Last time Group Policy was applied: 05/23/2018 at 13:17:02
    Group Policy was applied from:      SRV3.BNK.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Basic Group Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Default Domain Policy
            Filtering:  Not Applied (Empty)

        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups:
    ----------------------------------------------------
        Domain Users
        Everyone
        BUILTIN\Users
        NT AUTHORITY\INTERACTIVE
        NT AUTHORITY\Authenticated Users
        LOCAL


C:\Documents and Settings\it_sam>
active-directorywindows-server-2012-r2group-policy
1
sam

これが グループポリシーオブジェクト の動作方法です。

ポリシー設定は、コンピューターに影響を与えるポリシー設定とユーザーに影響を与えるポリシー設定に分けられることに注意してください。コンピューター関連のポリシーは、システムの動作、アプリケーション設定、セキュリティ設定、割り当てられたアプリケーション、およびコンピューターの起動とシャットダウンのスクリプトを指定します。

コンピューター構成設定はコンピューターオブジェクトにのみ適用され、ユーザー構成設定はユーザーオブジェクトに適用されます。

グループポリシーの コンピューターの構成 を使用すると、コンピューターにログオンするユーザーに関係なく、コンピューターに適用されるポリシーを設定できます。

引用はWindows2003時代の古い情報源からのものですが、現在のドキュメントのどこにも繰り返されていることは簡単には見つかりませんでした。それはおそらく非常に基本的なことなので、Microsoftはもう一度言うのは針だと考えています。

1
Esa Jokinen