2003域组策略不能生效到客户机

首先你要排除dns和ip，以及登陆到域的问题。然后：

1.组策略的生效是有一定时间的，尤其是计算机策略的管理模板中的设置，需要重新起动,当然有的策略可以利用gpupdate /force来快速生效。

2.是不是你ou划分有问题，默认生成的ou中只有domain controllers是可以应用组策略的，其他ou不能应用组策略。

3.你看一下是不是那两个默认的策略：默认域策略和默认域控制器策略把你设置的策略覆盖了，或者其他的策略应用和这条策略有冲突。

4.如果你应用的是gpmc，那么你也可以看一下组策略应用的顺序。或者你可以把你自己设计的组策略进行强制。

5.如果还没有解决也可以利用rsop测试一下。

6.最后请确认你的所有客户机的操作系统是否是标准镜像安装，如果是也会出现问题，请找相应的工具修改操作系统id，或者重新安装客户机系统。

你要设置的是域控制安全策略(注意不是控制器安全策略)，还有设置完后在AD上运行一下gpupdate

首先确定你是在域控制器里做的策略 而不是在运行里打的gpedit。msc做的
然后就是系统问题 客户机的系统
有些版本的盗版系统就是对组策略免疫的 怎么做都是无效

你看看你设置完组策略后，指派没，如果客户端能加到域里来的话，问题肯定不大，很有可能是组策略设置不当导致的，你再仔细检查一下，是不是端口到端口那里设置反了，总之问题不会大的。

要把本地机的DNS指向DC吧！

你的客户机登陆到域了？