请教各位大牛,我在windows server 2008 中在OU下配置组策略在XP中无法生效

owlinrye 发布于 2012/06/05 12:17
阅读 1K+
收藏 0
请教各位大牛,我在windows server 2008 中在OU下配置组策略在XP中无法生效。
我是要配置实现NAP IPSEC强制隔离。需要通过配置域组策略实现各个client的防火墙配置。之前在虚拟机环境中做过测试,是正常的。我的配置内容如下:
1. 在DC上划分了3个OU:IPSec Boundary,Vista Ipsec Secure, XP IPSec Secure。之所以有Vista Ipsec Secure和 XP IPSec Secure,是由于Vista及以上的防火墙和XP的有区别,故组策略也不同。
2. 在Vista Ipsec Secure中创建了组策略,并针对Vista以上的防火墙做了组策略配置。
3. 在 XP IPSec Secure中创建了组策略,并针对XP做了防火墙的配置。配置的位置为:计算机配置->安全设置->IP安全策略。
4. 在DC中,把XP主机都移动到 XP IPSec Secure OU中。win7 主机都移动到Vista Ipsec Secure中。
5. 在客户机中执行了gpupdate /force

做完以上操作之后,我发现win7中的组策略生效了,并且NAP能够正常工作。但是XP系统的主机根本没有获取到策略。

后来我又在 XP IPSec Secure的组策略中添加了不能修改桌面背景的配置,发现XP系统也没有生效,仍然可以修改桌面背景。

请教各位大牛如何排错,或者给出一些解决办法。
加载中
返回顶部
顶部