客户端非要强制刷新策略才生效，如何解决

显示全部楼层 · 2018-4-10 20:31:53

在域控上面做了一个usb的策略，限制使用usb 存储设备
策略针对的是计算机，而不是用户
策略设置好了，在客户端上运行gpresult ,发现该策略已经成功应用上
但是：客户端还是可以使用usb存储设备，重启几次，过几天问题依旧
无奈之下，在客户端强制刷新策略：gpupdate /force,没想到策略就生效了，这个时候在插入usb 存储设备，就没有任何的反应了
谁能帮帮我怎么解决这个问题，如果是一台一台电脑去强制刷新策略，那工作量也太大了

千问 · 2018-4-10 20:31:53

计算机加入域之后本地策略当然还可以修改,组策略的应用次序是本地->站点->域->OU，如果策略有冲突，则后应用的生效。启动的时候计算机策略和用户策略都会刷新。即使不启动，域控制器5分钟更新一次，客户机90分钟更新一次。可以用以下命令强制更新gpupdate /target:user /forcegpupdate /target:computer /force 这些命令必须先在域控制器上执行,然后在客户端执行.所有计算机每次重新启动的时候肯定会刷新ad中的组策略,不需要任何设置.

千问 · 2018-4-10 20:31:53

你可以在电脑登录域的时候直接加个脚本！

客户端非要强制刷新 策略才生效，如何解决

客户端非要强制刷新策略才生效，如何解决