為何XP無法取得win2003的GPO？

windows xp windows ad 伺服器 windows server sp3 管理 2003

static314 2009-03-15 15:41:48 ‧ 13129 瀏覽

分享至

XP這台電腦可以ping到2003那台電腦..
而且我也有加入2003那台網域了!!
我用XP連到win2003..可以正確分配到win2003設定的DHCP耶!!
但是卻沒有執行GPO設定!!
可是我用XP遠端到win2003..GPO就有限制住耶!!
在XP那台執行 > rsop.msc
在電腦設定那有錯誤訊息捏~
我有抓了兩張圖..
XP：http://www.wretch.cc/album/show.php?i=l3141226&b=2&f=1884231949&p=6
2003:http://www.wretch.cc/album/show.php?i=l3141226&b=2&f=1884231950&p=7
是哪裡沒有設定好嗎？
為何XP會接收不到2003的GPO呢？
但是DHCP都可以正常了..而且我都加入網域了 >"<
請有經驗大大幫忙一下..
謝謝囉 ^ ^

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

mrhsieh

iT邦好手 4 級 ‧ 2009-03-16 10:09:01

最佳解答

看了您的問題後，提供我的經驗跟您分享
1.你可以在Client電腦上輸入set指令查看一下LOGONSERVER這行訊息，是否有指定到您的網域中的DC做登入(怕您的Client端和網域沒連線)，因為Client端有Cache會記錄您曾用過的密碼做登入。
2.確認有經過DC登入網域後輸入gpresult指令，這個指令會show您套用的GPO原則，請查看"已套用的群組原則物件"看是不是有套用到您要用的原則，如果一項都沒有的話表示您這個Client端一項原則都沒套用到。
3.接下來查看為何Client端沒有套用到任何GPO，查看是不是電腦或使用者名稱放錯OU，放錯OU的話當然GPO是套用不起來的，或者是剛設定好GPO後沒有下gpupdate的指令，所以Client還沒套用到，DC在設定好GPO後要經過90分鐘才會將GPO套用到Client，如果設定好後想馬上套用的話需要下gpupdate /force指令強制Client端套用GPO。
以上幾點不需要照順序可以依照經驗去選擇Troubleshooting的方法，希望能幫得上您。
PS：另外看了您提供的圖後建議您可以到微軟官網去下載GPMC工具來管理GPO，此工具能有效的管理GPO項目。