温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

MS16-072导致WINDOWS 2008 2012基于用户过滤的组策略大面积失效

发布时间:2020-06-08 15:06:36 来源:网络 阅读:1959 作者:hot_powerz 栏目:系统运维

最近发现很多,用户组策略失效,发现他们有一个共同的特点,就是他们使用的用户过滤,将默认的,Authernticated users从Security filtering中去掉,加入了相应的应该适用此组策略的特定用户或组。


MS16-072导致WINDOWS 2008 2012基于用户过滤的组策略大面积失效


后来相了很久才发现是微软的安全更新改变了应用组策略的方法。安全更新是

MS16-072 日期是:2016 06 14

https://support.microsoft.com/en-sg/kb/3163622

如果你运行gpresult /h result.html 打开result.html,在denied GPOs你应当发现很多 Inaccessible无法访问的条目(如图)。

这就表明你的2008 2012活动目录的域的组策略受了此更新的影响。


解决的办法如上图所示,需要将domain computers用户组加入。




向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI