Windows 2008 R2基础组策略被本地策略覆盖

Question

域上有一个小的网络。不久前增加了一台新机器。用户链接到的OU是OU的一部分，即，除其他外，不允许更改桌面背景。然而，后来发现，新的计算机用户能够改变他们的背景。

不出所料，这引起了同事们的担忧，所以我拼命地纠正这个问题。我甚至创造了一个闪亮的新bg给每个人使用。

我进去编辑了这个OU的策略，以反映新的设置。在运行gpupdate并在计算机上检查gpupdate之后，重新启动就像预期的那样导致了闪亮的新bg。我在另一个用户的电脑上也这样做了(他们也设法改变了他们的BG)，但是这一次在重启时，我仍然遇到他们的缩略图大小的bg盯着我。

经过一段时间后，在机器上摆弄注册表设置和诸如此类的东西，我终于进入gpedit作为管理员和手动设置BG (我无法摆脱背景，否则，已经锁定了我自己改变它通过GP)。一旦旧的一个消失，我回到并重置本地gp桌面bg设置为not设置。重新启动，背景设置在OU中。

但是今天，我进来了，新电脑又回到了他们在这一切爆炸之前设置的BG。我在那个用户上运行RSOP，所有的检查结果都出来了。

这台计算机怎么可能不符合OU的要求呢？我是否遗漏了允许(旧的)本地策略取代OU策略的设置或东西？

Answer 1

我打赌，如果在GPO中启用“防止更改桌面背景”，您将被设置。该设置可在用户配置、->策略、->管理模板、->控制面板、->个人化->中找到，以防止桌面背景的更改。如果将此与通过“桌面壁纸”设置远程设置壁纸(在“用户配置->策略->管理模板->桌面->桌面”中)进行配对，则应将用户锁定在您选择的墙纸中。我不知道包含背景的主题是否可以绕过这个限制，但如果可以的话，您也应该启用“防止更改主题”，与“防止更改桌面背景”的位置相同。

如果这样做不起作用，就有几种可能的解决方案(可能性要小得多，而且可能是疯狂的)：

我知道Active Desktop是一种老技术，但是如果您的工作站正在运行XP或更高版本，请尝试这样做:确保在正在更改壁纸的GPO中启用了“禁止更改”；设置与“桌面壁纸”设置位于同一个策略组:在用户配置->策略->管理模板-> Desktop -> Desktop ->中禁止更改。确保“启用活动桌面”(同一位置)也已启用。

另外，由于桌面背景是每个用户的设置，所以请确保将GPO应用于特定的用户帐户，而不仅仅是工作站。这几乎肯定没有什么区别，因为它应该和用户一样适用于计算机对象，但是尝试它只是为了安全起见。