Win2003活动目录的组策略设置不起作用

[abc8883]

Win2003活动目录的组策略设置不起作用，用户登陆域后一样能使用“运 行”功能。
1、在部门OU属性中设置了组策略，是在组策略》用户配置 中更改的。让用户登陆后不能使用“运行”。
2、运行了命令gpupdate /target:user /force 和 gpupdate /target:computer /force 都不起作用
3、双方的DNS也没有问题。

有点迷茫了，找不出问题所在。求解 ！！？

[雾岛心情]

你的电脑是在COMPUTER里面还是分布在每个 部门的OU里面，如果计算机还是在默认的COMPUTER OU里面，那么执行的就是DEFAULT DOMAIN POLICY 而不是每个OU 的POLICY

[abc8883]

我是在域abc.com的下面直接建了“测试部”OU 。然后在“测试部”右键》“属性”》“组策略”，新建了一个策略，最后“编辑”配置，还是不起作用。

不过现在发现一个新问题，XP登陆域后，检查XP的DNS，竟然是空的。IP地址、子网掩码、网关都正确。DNS怎么就空了呢？

刚学习域的知识，望高手详细指点！谢谢

[雾岛心情]

那就是你的DNS设置的问题，DNS是无法在域服务器进行控制的！所以检查你的DHCP服务器

[lgjchina]

为了测试你的客户端有没有更新域的策略，你可以把该域用户设置为下次登陆必须更改密码，，，如果下次登陆时有提示则表示与域控有更新。

另外确定你的组策略是在用户配置里面设置，而不是计算机配置。

客户端的首选DNS地址务必是域控的IP地址。

[abc8883]

谢谢"fogyisland2000" 的提示。

"lgjchina"说的“客户端的首选DNS地址务必是域控的IP地址。” 我按照您的方法去设置，果然解决了问题。

结贴去了！