|
Следующие политики GPO не были приняты, поскольку они отфильтрованы
Здравствуйте!
Проблема такая: не применяются ГП на клиентах. Заметил проблему после отпуска раньше все было нормально. Из 14 одинаковых компьютеров ГП применяются только на 2. Удалял антивирус, отключал брандмауэр, заново вводил машину в домен, переустановил драйвера на сетевую карту. Эффекта нет. Перезагрузки и команда gpupdate /force были. фильтров WMI нет. Сервер и клиенты периодически обновляются. p.s. попробовал зайти на своем рабочем ПК под пользователем на которого распространяются ГП, они применились. Клиент windows 7 КД windows server 2008 r2 |
Если у политик стоит фильтрация по группам, добавьте группу Domain Computers.
|
Большое спасибо. Действительно сделал и заработало. Как я понял это после обновления.
Скрытый текст
На прошлой неделе Microsoft выпустила обновления безопасности, меняющих стандартную схему работы механизма применения групповых политик Windows. Речь об обновлениях, выпущенных в рамках бюллетеня MS16-072 от 14 июня 2016 года, который предназначен для устранения уязвимостей в механизме GPO. Разберемся для чего выпущено это обновление и что нужно знать системному администратору об изменениях в применении групповых политик.
Обновления из MS16-072 устраняют уязвимость, позволяющую злоумышленнику реализовать атаку Man in the middle (MiTM), и получить доступ к трафику, передаваемому между компьютером и контроллером домена. Для защиты от уязвимости разработчики MS решили изменить контекст безопасности, в котором получаются политики. Если ранее, пользовательские политики получались в контексте безопасности пользователя, то после установки MS16-072, пользовательские политики получаются в контексте безопасности компьютера. |
| Время: 22:22. |
Время: 22:22.
© OSzone.net 2001-