组策略编辑器显示的是“配置了什么”,gpresult 显示的是当前用户和计算机最终“实际应用了什么”。排查策略冲突时,应同时看计算机范围、用户范围、应用来源和被筛除的 gpo,而不能只盯着本地策略编辑器。
以管理员身份运行 GPResult
打开管理员命令提示符,先运行 gpresult /r 获取摘要。查询计算机范围需要提升权限;若刚改过策略,先运行 gpupdate /force,等待刷新完成后再查,避免把旧的 RSoP 缓存当成最终结果。

核对计算机设置来源
在“计算机设置”部分查看上次应用组策略的时间、来源域控制器以及“已应用的组策略对象”。独立电脑通常只显示“本地组策略”;域电脑还会列出站点、域和 OU 链接的 GPO。看到“由于筛选而没有应用”时,再检查安全筛选、WMI 筛选和权限。

核对用户设置并生成 HTML
继续查看“用户设置”部分,确认登录账户、应用来源和安全组成员。需要逐项定位设置时运行 gpresult /h C:\gpresult.html /f,打开报告并在“应用的 GPO”与具体设置中核对来源。报告含用户名、计算机名和域信息,对外发送前先脱敏。












