- 1. gpresult /h 报告：先看“被拒绝”与最终列表
- 2. 核对对象 OU 是否在 GPO 链接范围（含站点）
- 3. 安全筛选/WMI 过滤/链接启用状态逐项验证
- 4. 检查 enforced / blocked inheritance / 环回处理
- 5. 客户端 gpupdate /force + 重启重登后复测
常用示例
常用示例
gpresult /r /scope computer
gpupdate /force
:: 检查关键注册表是否落值
reg query "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /s策略“应用了”但设置没变：多是需重启的项（驱动/软件）或客户端扩展（CSE）不支持该设置。