各位大佬，我最近碰到个组策略的棘手问题，想请教下：

我打算在主域控制器（PDC）上配置组策略，来管控域内所有电脑上BUILTIN\Administrator组的成员。具体操作是在组策略的Computer Configuration\Policies\Windows Settings\Security Settings\Restricted Groups路径下添加了目标组，相关配置都设置妥当。

之后我把这个组策略链接到了整个域，接着重启了自己的测试电脑。

等电脑开机登录后，我用lusrmgr.msc打开本地用户和组查看Administrators组，结果完全没变化——原来的默认用户还在，我通过策略添加的新成员也没出现，这说明受限组策略根本没生效。

于是我在命令提示符里运行了这个命令生成组策略报告：

Gpresult /h C:\Users\Xuser\Documents\gpresultreport.html /f

查看报告后，我发现了AD与SYSVOL版本不匹配的相关异常提示，怀疑这就是导致受限组策略无法生效的原因，有没有大佬能帮忙分析解决这个问题？

备注：内容来源于stack exchange，提问作者Lacrymae