云桌面环境，设定了组策略，强制用户强密码，设定密码过期以及锁定账户策略后，发现实际终端策略没有生效。以下为排查思路:

1  在终端上执行 gpupdate /force，强制更新组策略。

2 在终端上执行gpresult /z 或者gpresult /v 或者 gpresult /H xxxx.html (保存输出结果到html文件，可带绝对路径)查看终端应用的组策略情况。

一、组策略概述。

组策略的优点：

①减小管理成本

②减小用户单独配置错误的可能性

③可以针对特定对象设置特定的策略

组策略对象：

GPO （Group Policy Object）的概念

存储组策略的所有配置信息

系统内置的两个组策略

• Default Domain Policy：此GPO已经被连接到域，因此这个GPO内的设置值会被应用到域内的所有用户与计算机。

• Default Domain Controllers Policy：此GPO已经被连接到组织单位Domain Controllers，因此这个GPO的设置值会被应用到Domain Controlers内的所有用户与计算机。Domain Controllers 内默认只有扮演域控制器角色的计算机。

经过各种排查，百度都搜索不到，最终发现，系统未激活状态，激活后更新策略正常，没再提示错误

gpt chat 答复：

https://github.com/PowerShell/Win32-OpenSSH/wiki/Install-Win32-OpenSSH

windows7也会经常需要使用ssh服务，这里简单介绍一下openssh在windows7下的安装，看了很多博客和网站介绍如何安装，最后亲测一种方法有效。

首先下载openssh相关文件

https://github.com/PowerShell/Win32-OpenSSH/releases

然后解压，得到：

https://www.microsoft.com/en-us/download/details.aspx?id=35460  微软网站有时候打不开，自己百度搜索就有了