Фильтрация безопасности GPO, не работающая
Пакет VLAN установки и набор это в/et/network/interfaces
iface eth1.0101 inet static address 172.17.1.20 netmask 255.255.255.0 iface eth1.0102 inet static address 172.18.1.20 netmask 255.255.255.0 iface eth1.0103 inet static address 172.19.1.20 netmask 255.255.255.0 iface eth1.0104 inet static address 172.20.1.20 netmask 255.255.255.0 iface eth1.0105 inet static address 172.21.1.20 netmask 255.255.255.0
Необходимо позволить ip_forward позволить трафик среди них
Сообщение «Доступ запрещен (фильтрация безопасности)» обычно означает, что Параметры компьютера не применялись, поскольку gpupdate не был запущен из командной строки с повышенными привилегиями.
Кроме того, я бы использовал фильтр wmi, поэтому вам не нужно управлять группами. Еще одно ограничение для групп - членство в группах не вступает в силу до перезагрузки компьютера.
Windows 7 x64:
ВЫБЕРИТЕ * ИЗ Win32_OperatingSystem, ГДЕ версия, КАК "6.1%" И ProductType = "1" И OSArchitecture = "64-bit"
Windows 7 x86:
SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.1%" AND ProductType="1" AND NOT OSArchitecture = "64-bit"
More information:
Create WMI Filters for the GPO
http://technet.microsoft.com/en-us/library/cc947846%28WS.10%29.aspx
Если компьютеры были недавно добавлены в эти группы безопасности, им потребуется перезагрузка.
У них не будет нового членства в группах в их токенах, пока они не получат новое, что по умолчанию составляет около недели (или до перезагрузки).
Я столкнулся с той же проблемой и обнаружил, что, поскольку я связал объект групповой политики, мне пришлось выбрать ярлык для этого объекта групповой политики. выберите Делегирование на правой панели. Выберите Advanced, Authenticated Users и отметьте «Apply Group policy», как это уже было прочитано.
Затем я вернулся на сервер и запустил (из командной строки с повышенными привилегиями) gpudate /force[1126694 impression.
Ответ Дерека К привел меня к указанному решению для меня. Я применял эту политику к компьютеру, но только пользователи имели разрешение на ее применение. Добавили компьютеры к разрешениям, и все было хорошо.