关于域账户策略生效的问题？

xip2003

在虚拟机上有2个win7、1个xp、1个2012r2 （都是新装的原版msdn镜像+神key激活）2012r2上搭建了一个域，建立了一个名为it的ou，其下面建立3个账户，分别在3个另外的机子上成功加入了域。


然后问题来了，我在域服务器上给这3个账户加入本地管理员组时，有很大的延迟，几个小时的延迟，用了
gpupdate/force.在服务器和客户端都用了并重启过也不能立即生效，有时候重启几次再注销几次客户端会使策略生效，使其加入到本地管理组，但之后我在服务端把这个账户从管理组里去掉，又得等几个小时或重启n次才能生效。



然后我又试了下 策略里禁止一个服务，同样的效果..延迟很大才同步到客户端上，不知道是怎么回事。


我试过的几个加入本地管理员的方法如下


1.本地配置-控制面板设置-本地用户和组，操作-更新，组名-administrators（内置），成员为Domain user，操作-添加到组。
2..本地配置-控制面板设置-本地用户和组，操作-更新，组名-administrators（内置），成员为选的新建的域账户，操作-添加到组。
3.直接在ou下选中一个账户-属性-隶属于-填入administrators。


这3个方法单独用..一起用..都试过...都确实会生效，但生效延迟让人崩溃，到底是哪出了问题？

chānwàng

尝试在本地组策略里面设置刷新间隔时间
域控制器的组策略刷新间隔