GPO慢速链接检测

   当域中有一些成员计算机通过慢速连接(比如使用ISDN)连接到域控上时,会发生GPO中设置不生效的情况,主要原因是在域组策略中默认开启了慢速链接检测,一旦在应用组策略时出现应用策略超时的情况,则会认为该链接是慢速链接,域上的GPO是不会应用到该计算机上.
        当检测到慢速链接时默认行为如下所示:
1.默认情况下应用的策略:
必须始终应用管理模板中的注册表设置,不能更改
必须始终应用安全策略,这不能更改
EFS 恢复策略 
IP 安全 
2.不应用的策略:(如果是通过慢速链接到另一个站点,那么即使定义了这些组策略也不会被执行) 
应用程序部署
脚本 
文件夹重定向 
磁盘配额

        管理员可以通过修改或创建组策略对象 (GPO) 来定义应该应用的组策略的类型更改默认行为在工作站上。 下面的例子可用于所有 GPO 上,在必要时为影响适当的用户或组: 
1.在 Active Directory 用户和计算机中,右键单击你要修改的 GPO 的对象,然后单击 属性。 
2.单击 组策略 选项卡,单击修改--组策略对象--编辑--计算机配置--系统--组策略 文件夹。 此文件夹中有以下策略来更改每个以上类型的组策略的默认行为:
注册表策略处理 (默认行为不能更改) 
文件夹重定向策略处理 
磁盘配额策略处理 
脚本策略处理 
安全策略处理 (默认行为不能更改) 
EFS 恢复策略处理 
软件安装策略处理 
IP 安全策略处理
3.如果想要域中应用组策略时不再检测慢速链接,可以配置如下:
GPO慢速链接检测
将该选项配置为已禁用即可.






     本文转自ttzztt 51CTO博客,原文链接:http://blog.51cto.com/tianzt/159467,如需转载请自行联系原作者
上一篇:Linux运维工程师笔试题第十套


下一篇:Xshell不能连接SSH的解决(附Kali2.0 SSH连接)