提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

步骤二、确认PC是否获取到组策略和执行logon脚本

|

问题描述

确认PC是否获取到组策略和执行logon脚本

解决方案

1、在电脑执行gpresult /r 看是否加入了域,执行后有明显的域OU路径和域帐号就算是有加入域,从执行的回显也要能够看到组策略,才算PC正常加入域和获取到组策略。


2、在PC执行rsop.msc也可以看到是否获取到登录注销脚本以及脚本参数,如果有logon脚本和参数没有上一次执行时间说明组策略下发异常logon脚本没有执行,建议联系AD域管理员查看组策略下发日志


3、看是否有产生执行脚本的日志,在电脑的左下角搜索%appdata%/.logon可以进入到脚本日志路径。查看修改日期是最新的这个log文件即可



4、登录日志里面会记录AC的IP、端口、秘钥,这些信息和AC上的配置做对比。
排查到这里,如果PC上的日志显示的配置都正确,那就可以算是PC正常获取到脚本并执行了。

我要分享
文档编号: 216531
作者: admin
更新时间: 2023-01-05 17:29
适用版本: