AD GPO用户配置仅在用户移入对应OU时生效的问题求助

各位大佬好，我遇到了一个AD GPO的问题，想请教下：

我的AD森林结构是这样的：

• spatiebas.internal
  • spatiebas
    • linux
    • windows

我创建了一个名为**"windows logon scripts policy"的GPO，这个GPO只在「用户配置」里设置了登录脚本，并且已经把它链接到了"windows" OU**中（界面显示GPO已成功链接到该OU）。

之后我在Active Directory用户和计算机里，把一台VM加入到了这个"windows" OU中。但当我启动这台VM，运行gpupdate /force和gpresult /r后，发现用户设置里并没有应用这个GPO。

目前我找到的唯一解决方法是把我的用户账号也移到这个"windows" OU里，但我不想这么做——因为这样我的用户账号就会和windows/linux环境绑定，失去通用性。

我还创建了一个名为**"windows-users"**的AD组，里面包含所有需要登录Windows设备的用户账号，不过这个临时方案我其实不太满意，而且……（后续内容未完成）

备注：内容来源于stack exchange，提问作者bas