组策略无法按安全组筛选应用问题解决

时间：2019-08-16 15:27:02 收藏：0 阅读：90

近期领导要求使用域推送打印机，按要求配置用户策略后，计划按地区推送，即将策略应用到整个域中，通过安全筛选位置，删除原有所有通过认证用户，添加指定的地址区成员组
技术分享图片

配置完成后，登录到用户端刷新组策略，居然没有应用上，，，，难道是策略有问题？

重新添加回Authenticated Users后，发现策略正常获取，那么问题肯定还是出在安全筛选上

重新删除Authenticated Users时，仔细阅读删除时的警告
技术分享图片

这是什么情况，之前都没有这回事，访问提示的链接，原来是安全漏洞，做了更新。（链接地址：https://support.microsoft.com/zh-cn/help/3163622/ms16-072-security-update-for-group-policy-june-14-2016）
技术分享图片

依照指导，删除原有Authenticated Users组，添加Domain Computers组（默认将为读取与应用组策略权限，如为防止干扰，可以将应用组策略权限删除），添加指定地区的用户组
技术分享图片

再次gpupdate /target:user刷新用户组策略，已可以正常应用到，解决问题

原文：https://blog.51cto.com/duwei025/2430107