最近发现很多，用户组策略失效，发现他们有一个共同的特点，就是他们使用的用户过滤，将默认的，Authernticated users从Security filtering中去掉，加入了相应的应该适用此组策略的特定用户或组。
后来相了很久才发现是微软的安全更新改变了应用组策略的方法。安全更新是
https://support.microsoft.com/en-sg/kb/3163622
如果你运行gpresult /h result.html 打开result.html，在denied GPOs你应当发现很多 Inaccessible无法访问的条目(如图)。
这就表明你的2008 2012活动目录的域的组策略受了此更新的影响。
解决的办法如上图所示，需要将domain computers用户组加入。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
