IT大牛学堂组策略（GPO）修改后不生效
定界思路
GPO 默认 90–120 分钟后台刷新，且依赖域控间复制完成。新策略不生效常因复制延迟或客户端未刷新。
解决步骤
- 客户端执行 gpupdate /force 并重启（部分策略需重启）；
- gpresult /r 查看实际生效的策略与来源 DC；
- 检查多台域控间复制是否健康（repadmin /replsummary）；
- 确认 OU 与用户/计算机作用域匹配；
- 用 RSOP 或组策略建模排查被覆盖项。
复盘 / 避坑
GPO 生效三要素：作用域对、DC 复制完、客户端已刷新。