组策略 强制选项
工作中碰到个问题，在修改default domain policy后（修改了帐户锁定策略，设置为锁定后1分钟自动解锁），发现部分用户的帐户被锁定后还是无法自动解锁，想强制组策略向下执行，不知有何方法？在单独一台机器上，可以运行gpupdate强制刷新组策略，但是不知道怎么在域中向下，全部push，多谢提供建议。
by patrick_yu - Windows系统 - 2009-07-20 14:53:18 阅读（4026） 回复（1）
组策略 操作系统限制组策略仅用于NT核心的系统。不支持WindowsXPHomeEdition、StarterEdition及WindowsVistaHomeBasicEdition、StarterEdition。 在WindowsVista中，组策略文件的扩展名改为admx。继续使用adm文件会引起一些奇怪的故障。这里的x应该指extension（扩展），像aspx及那些Office2007文件一样。 操作相关技巧一暂时隐藏不用的策略 如果你是初学使用组策略，肯定被组策略编辑器里名目繁多的策略弄了...
8.1 组策略概念 一组策略的集合 8.1.1 组策略的作用 8.1.2 组策略结构 组策略是通过使用组策略对象来进行管理的 1.默认GPO 2.SDOU（site domain organizational unit） 3.GPC组策略容器与GPT组策略模板 8.1.3 组策略简单应用 ou属性=》新建组策略 8.1.4 计算机配置与用户模板、 1.计算机配置 2.用户配置 8.2组策略应用规则 8.2.1继承与阻止继承 8.2.2累加 8.2.3应用顺序 LSDOU lacal 《site《 domian 《 organizational unit ...
有这样一种说法，玩电脑，玩的就是注册表。但对于大多数用户来说，修改注册表，还是一件可望而不可及的事情。其实，只要你使用的是Windows XP系统，这一切就不再是问题了。从Windows 2000开始，微软引入了一个名为“组策略”的程序，它是介于控制面板和注册表之间的一个配置程序。 那么，组策略应该如何使用呢? 在运行中输入“gpedit.msc”，就会打开“组策略”。(如图1)利用它，可以对系统进行各种各样的设置。 图1 ...
ipf.rules以下三行： block in quidk on fxp0 all head 10 pass in quick on fxp0 from 192.168.1.0/24 to any group 10 block in quick on fxp0 from 192.168.0.0/16 to any group 10 第一行定义一个组，标号为10，但在这一行中block表示什么，是不是指这个组默认为block?:roll: 另外，一个包进来时，是根据定义中的in 和 on fxp0来判断是否与该组是否匹配的吗，即如果不是进入fxp0的包就与该组不匹配？:roll: :roll::roll:...
最近公司准备采用组策略方式更新客户端的一个软件，奇怪的是同样的策略应用在同样的OU上面，XP的机器能够更新，windows 2000的机器不可以。在windows2000下面通过GPEDIT查看本地策略，并没有发现有接受的组策略。楼主有什么建议？本人的想法是：\r\n1，是不是windows2000的客户端根本没有获得这个策略\r\n2，msi包由于是外包公司发给我们的，如果他们在xp系统上面生成这个msi包，是否有影响？
域控制器上设置了最大时间容差为5分钟，现在不想这个设置继续生效，请问怎么做（我已取消该设置，即\'未配置\'），再顺便问一下，恢复默认组策略的命令是什么？如果在域控制器上运行该命令是否恢复了默认域策略！？
