GPO慢速链接检测

       当域中有一些成员计算机通过慢速连接(比如使用ISDN)连接到域控上时,会发生GPO中设置不生效的情况,主要原因是在域组策略中默认开启了慢速链接检测,一旦在应用组策略时出现应用策略超时的情况,则会认为该链接是慢速链接,域上的GPO是不会应用到该计算机上.

        当检测到慢速链接时默认行为如下所示：

1.默认情况下应用的策略：

必须始终应用管理模板中的注册表设置，不能更改

必须始终应用安全策略,这不能更改
EFS 恢复策略
IP 安全
2.不应用的策略：(如果是通过慢速链接到另一个站点，那么即使定义了这些组策略也不会被执行) 
应用程序部署

脚本
文件夹重定向
磁盘配额

        管理员可以通过修改或创建组策略对象 (GPO) 来定义应该应用的组策略的类型更改默认行为在工作站上。 下面的例子可用于所有 GPO 上，在必要时为影响适当的用户或组：
1.在 Active Directory 用户和计算机中，右键单击你要修改的 GPO 的对象，然后单击 属性。
2.单击 组策略 选项卡，单击修改--组策略对象--编辑--计算机配置--系统--组策略 文件夹。 此文件夹中有以下策略来更改每个以上类型的组策略的默认行为：
注册表策略处理 （默认行为不能更改）
文件夹重定向策略处理
磁盘配额策略处理
脚本策略处理
安全策略处理 （默认行为不能更改）
EFS 恢复策略处理
软件安装策略处理
IP 安全策略处理

3.如果想要域中应用组策略时不再检测慢速链接,可以配置如下:

将该选项配置为已禁用即可.

 

本文出自 “天知道的技术博客” 博客，转载请与作者联系！