专注于中小企业的IT外包服务

免费咨询:400-023-5606

关于我们

about us

服务于中小企业的IT外包公司
低成本、高服务、高效率

解决AD用户组策略失效的问题

IT外包行业

知识库

   以前处理方式:直接删除OU内的策略文件,并新建策略,直接配置CD/DVD光驱读取 为禁止。
 
问题:
基本问题:通过组策略禁止了域内用户对移动设备的使用。现在有一个用户A申请开通了光驱。
重新配置一个策略下发给申请用户A。再A用户机器强制更新策略成功,但光驱还无法访问的。
重新建立一个OU把下用户放到新的OU中,并重新配置组策略,在A的机器测试,光驱还是无法访问的。
新建用户B并加到与A相同的OU中。同相在A的机器上测试,光驱可以访问。
查看组策略下发全部成功。用户A与B都是相关的组策略的。
请问造成这个问题的原因是吗?

回答:解决方法:
1.原stop-usb 策略中通过用户配置文件禁止全部移动设备读取与写入(在此默认光驱设备也为移动设备)、
2.修改原stop-usb策略,把全部移动设备修改:禁止 并开启:cd\dvd 读取
3.创建新策略:start-cdrom 把CD/DVD光驱读取 配置成为:禁止
下发策略,用户强制更新,光驱可正常读取光盘。

问题处理完后简单思考了下问题的处理过程,
以前处理方式:直接删除OU内的策略文件,并新建策略,直接配置CD/DVD光驱读取 为禁止。
直接删除OU内的策略文件后,客户端更新策略时候,没有发策略变更的。还将保持最开始的策略配置的(个人的想法)
再添加新的策略时,新策略生效,但是原策略中没有开启CD/DVD光驱读取 这个配置。
因此用户客户端一直按老策略执行。 
首页 公司简介 中控智能锁 IT外包 服务产品 合作伙伴 知识库 联系我们
在线客服