解决覆盖AD用户组策略的问题

发布者:上海IT外包来源:http://www.lanmon.net点击数:835

Ann:基本问题:组策略禁止域中的用户使用移动设备。现在用户A已请求光驱。
重新配置策略并将其发送给应用程序A的用户。然后,用户A的计算机强制进行策略更新,但CD-ROM仍然无法访问。
恢复OU以将下一个用户置于新OU中,并重新配置组策略,在计算机A测试中,CD-ROM仍然无法访问。
创建用户B并将其添加到与A相同的组织单位。在机器A上测试相同的阶段,并且可以访问光驱。
检查是否正确传递了组策略。用户A和B都与组策略相关。

这个问题的原因是什么?


小编:解决方案:
1.在原始USB停止策略中,禁止所有移动设备在用户配置文件中进行读写(默认光驱设备也是移动设备)鲲
2.修改原始usb停止策略,修改所有移动设备:禁用并打开:cd \ dvd read
3.创建新策略:start-cdrom将CD/DVD驱动器读取为:禁止
发布策略,用户强制更新,CD-ROM可以正常读取CD。
一旦问题解决了,我就会想到下一个问题的过程。
以前的处理方法:直接删除OU中的策略文件,并创建新策略,直接将CD/DVD驱动器配置为禁止读取。
直接删除OU中的策略文件后,客户端更新策略时不会对策略进行任何更改。它还将保持初始策略(个人想法)的配置。
添加新策略后,新策略将生效,但CD/DVD驱动器无法在原始策略中打开以读取此配置。
因此,用户客户端始终根据先前的策略运行。
IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部