редактирование локальной групповой политики для всех доменных компьютеров

Я озадачен по странной проблеме групповой политики. Я знаю, что Домен GPO должен взять полномочия над локальными настройками групповой политики, но в последнее время у меня была проблема, и я не могу думать ни о чем больше, чем это могло быть.

Я нахожусь в студенческом городке, у нас есть 2 000 компьютеров. прежде чем я был нанят, предыдущий отдел IT установит политики с помощью Локального GPOS, когда они отобразили ПК, например, установив настольные фоновые изображения и темы для рабочего стола (пользовательская конфигурация> администраторские шаблоны> панель управления> персонализация> Загрузка определенная тема - это затем указывает на тему и набор изображений на диске C каждого индивидуального компьютера). Для меня определили задачу с изменением темы для всех ПК, таким образом, я применил доменный уровень GPO, который вытягивает тему и фоновые изображения от совместно используемой папки в сети, которая работала просто великолепно для многих компьютеров, которые работают на более новом изображении, но кажется, что много старых изображений ПК не возьмут новую тему. Как упомянуто, я знаю, что Локальная Групповая политика должна быть превзойдена Доменной политикой, но это, кажется, не находится во всех случаях.

Существует ли способ изменить локальную групповую политику (на любое изменение значение в поле "Load a specific theme", которое или будет отключено или укажет на тему в сетевой папке) в своего рода пакете или возможно использующий psexec, сценарии входа в систему или чем-то как этот? Я не хочу должным быть поражать каждый индивидуальный компьютер для изменения локальных настроек групповой политики, если существует способ написать сценарий или автоматизировать его.

спасибо!

Функциональным уровнем домена править: является Server 2003, рабочие станции весь рабочий Win 7. Определенно проверенный для проверки рабочие станции находятся в корректном OUs и не отмечены к Наследованию Блока

0
задан 21 January 2015 в 02:00
2 ответа

Возможно, чтобы эта функциональность работала, ваш уровень функций домена необходимо поднять до уровня 2008 (Windows 7 и 2008 - одна и та же версия windows). Лично я видел, что параметры не работают до тех пор, пока функциональный уровень домена не будет поднят.

Вы можете ввести rsop.msc на реальной машине, чтобы посмотреть, что представляет собой результирующая групповая политика, после того, как все политики будут применены.

Одна вещь, которую нужно попробовать, это установить RSAT на машину Windows 7 или использовать Server 2008\2012. Войдите на машину с учетными данными администратора домена и отредактируйте групповую политику. Это может дать вам дополнительную функциональность, которая заставит эту опцию работать.

Еще одной опцией будет сброс настроек локальной политики групп до значений по умолчанию с помощью следующей команды:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Вы потенциально можете создать пакетный файл для установки этой команды с помощью групповой политики.

Разрешены ли какие-либо настройки групповой политики обратной обработки циклов? Это повлияет на то, как вещи применяются

.
1
ответ дан 4 December 2019 в 17:04

У меня нет волшебной палочки, но проверяли ли вы, что эти машины, которые не отвечают за вашу политику домена, находятся в правильной OU?

.
0
ответ дан 4 December 2019 в 17:04

Теги

Похожие вопросы