لماذا لاتطبق البوليسى على اليوزر

السلام عليكم اخوانى فى الله
لدى فى العمل مشكله وتعبانى نفسيا بصراحه
وهي ان هناك يوزر مشاغب لذلك لاجئت الى عمل الكثير من الجروب بوليسى عليه وعلى جميع العاملين فى ou واحدة والغريب انها تطبق على جميع العاملين ما عدا هذا المشاغب
مسحت الكونت القديم بتاعه وعملتله اكونت جديد وبرده نفس المشكلهر مع العلم انه متشابه معاهم فى كل الاعدادات لليوزر الذى تتطابق عليهم البوليسى
وعند تطبيق امر rsop.msc على جهازه ظهر هناك خطأ
ارجو الافاده وجزاكم الله كل خيرااااااا

يا جماعه محدش ناوى يرد احنا مش متعودين على كده
ان شاء الله يكون الرد قريب

A

1- من فضلك قم ب print screen ل rsop.msc حتى أقوم بمعرفة ما في ال GPO
2- من فضلك قم ب print screen ل Manage Group and Users حتى أقوم بمعرفة ما فيه ستجده في
Local User login

B

أظن أن عضو اما في :

-1-
Local Administrator
or
Domain Administrator

-2-
قم بتنفيذ gpupdate /target:CompterName Or userName /force /Boot في Domain Contoler
Syntax
Gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]


OR
The Last Solution IS MAKE A LOCAL GPO in THE TARGET PC

أعلم عزيزي أن هناك GPO تعمل الا اذا قمت ب LOG OFF للuser
و أخرى تعمل الا اذا قمت ب RESTART COMPUTER

اشكراك اخى فى الله على ردك وحتى ولو تكلفت فقط عناء الرد
ثانيا هو بالفعل domain admin ولكن ايضا جميع اليوزر الذى طبقت عليهم البوليسى domain admin وقارنت نفس الاعدادات متشابه معهم فى كل شئ

قم بتنفيذ gpupdate /target:CompterName Or userName /force /Boot في Domain Contoler
Syntax
Gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot بالنسبه لهذا الجزء ارجو توضيحه رجاء

كل ال users
Domain Administrator

عجيب هذا الامر ؟

Examples :
- Gpupdate
- Gpupdate /force
- gpupdate /target:computerName /force

ComputerName : Post1 or Client1 for example


- gpupdate /target:Username /force

UserName : like aahmed, tmalik


- gpupdate /target:aahmed /force /boot

لكن تقدر تعمل Local GPO
عن طريق gpedit.msc

علي ما اعتقد ان اليوزر عضور في ادمينيستريتور او دومين ادمين ممكن تضيفه في جروب اسمه باور يوزر و تشيل الادمينيستريتور و الدومين ادمين.
و مش صح انك تخلي يوزر عندك دومين ادمين ممكن تخليه بس Local Admin علي الـ Client لكن مايبقاش ادمين علي السيرفر