组策略部分应用

Question

我正在将域级别的组策略应用于我的所有计算机，包括域控制器中。PDC正确地获取策略，但其他域控制器没有正确显示“帐户策略”。它将它们显示为“未配置”。这包括帐户和密码策略。奇怪的是，当您做一些符合该策略的事情时，比如错误地登录一个帐户3次，它会将您锁定在外。这是正确的政策。

当我运行rsop.msc时，它会正确地显示策略中的所有其他设置，而不是帐户策略。我能做些什么让他们正确地出现吗？当我拥有一个GPRESULT时，它显示了应用的所有内容，除了帐户策略。

Answer 1

这是预期的行为--这些策略只在一个地方为整个域设置，它们不能自定义，可以说，有一个域控制器有一个更严格的锁定策略。

因为它只在一个地方设置，所以PDC是显示已应用的设置的DC，但它们仍然应用于域中的所有DC。参考见这篇KB文章。