详细内容
解决AD用户组策略失效的问题
问题：基本问题：通过组策略禁止了域内用户对移动设备的使用。现在有一个用户A申请开通了光驱。
重新配置一个策略下发给申请用户A。再A用户机器强制更新策略成功，但光驱还无法访问的。
重新建立一个OU把下用户放到新的OU中，并重新配置组策略，在A的机器测试，光驱还是无法访问的。
新建用户B并加到与A相同的OU中。同相在A的机器上测试，光驱可以访问。
查看组策略下发全部成功。用户A与B都是相关的组策略的。
请问造成这个问题的原因是吗？
回答：解决方法：
1.原stop-usb 策略中通过用户配置文件禁止全部移动设备读取与写入（在此默认光驱设备也为移动设备）、
2.修改原stop-usb策略，把全部移动设备修改：禁止 并开启：cd\dvd 读取
3.创建新策略：start-cdrom 把CD/DVD光驱读取 配置成为：禁止
下发策略，用户强制更新，光驱可正常读取光盘。
问题处理完后简单思考了下问题的处理过程，
以前处理方式：直接删除OU内的策略文件，并新建策略，直接配置CD/DVD光驱读取 为禁止。
直接删除OU内的策略文件后，客户端更新策略时候，没有发策略变更的。还将保持最开始的策略配置的（个人的想法）
再添加新的策略时，新策略生效，但是原策略中没有开启CD/DVD光驱读取 这个配置。
因此用户客户端一直按老策略执行。
欢迎来到这里！
