Làm sao MAP 2 ổ mạng lúc user logon?

[hiepdhbk]

Em gặp 1 sự cố như thế này (không báo lỗi gì để biết đường mà sửa):

- Em có 1 ou tên là CHA và 2 ou tên là CON1, CON2 chứa trong ou CHA.
- Ở ou CHA, em đặt 1 cái GPO để map ổ W:\ vào 1 cái share như sau: User Configuration \ Administrative Templates \ System \ Logon \ Run these programs at user logon: net use w: \dns1\share4CHA
- Ở ou CON1, em đặt 1 cái GPO để map ổ Z:\ vào 1 cái share như sau: User Configuration \ Administrative Templates \ System \ Logon \ Run these programs at user logon: net use z: \dns2\share4CON1
- Tương tự cho CON2...

Vấn đề là, chỉ cái GPO của CHA là thực hiện (nghĩa là map được ổ W:\) chứ GPO cho CON1, CON2 không có tác dụng, ổ Z:\ không được map. Dù em đã enforce các kiểu rùi!

Làm sao bây giờ, em có làm gì sai không nhỉ?

[lovanphi]

Vì lúc này ou con1, con2 nó vẫn thi hành chính sách của ou cha(ou con1, con2 thừa hưởng từ ou cha) . Nếu không muốn ou con1, con2 thi hành chính sách của ou cha thì bạn phải check vào thuộc tính Block Policy inheritance của ou.