Объект групповой политики предпочтений пользователя на определенном наборе компьютеров
Надеюсь, вы поможете мне в этой ситуации:
Меня попросили установить специальные обои на компьютеры фронт-офиса. Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что объект групповой политики будет создан в пользовательском подразделении с фильтрацией безопасности для определенной группы безопасности, верно? Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что GPO ...
Надеюсь, вы поможете мне в этой ситуации:
Меня попросили установить специальные обои на компьютеры фронт-офиса. Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что объект групповой политики будет создан в пользовательском подразделении с фильтрацией безопасности для определенной группы безопасности, верно? Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что GPO ...
Надеюсь, вы поможете мне в этой ситуации:
Меня попросили установить специальные обои на компьютеры фронт-офиса. Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что объект групповой политики будет создан в пользовательском подразделении с фильтрацией безопасности для определенной группы безопасности, верно? Полагая, что я знаю, как установить правильный объект групповой политики для выполнения работы (развертывание обоев), каков наилучший способ указать целевые компьютеры? Запрос WMIC?
Спасибо.
Вы можете применить политику в подразделении компьютера и использовать режим кольцевой обработки групповой политики. Если вы хотите сохранить все остальные параметры политики пользователя, выберите «Объединить». В случае конфликта (с необходимыми настройками) выберите «Заменить».
http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback .aspx
Обработка петли может быть лучшим путем, но у вас есть дополнительная опция, поскольку вы специально упомянули, что это делается с помощью предпочтений .
Таргетинг на уровне элементов в последних версиях AD может применять пользовательские настройки, сопоставляя только определенные OU на компьютере, вошедшем в систему. Подробнее о настройке см. здесь .
Петля не предназначена для такого сценария. Если вы говорите о предпочтениях, вы можете использовать таргетинг на элементы, которые есть в настройках
Режим кольцевой обработки групповой политики пользователей был правильным ответом на мою проблему. Теперь я могу применить настройки конфигурации пользователя ко всем, кто входит на целевые компьютеры! Я обнаружил некоторые проблемы со сменой обоев из-за этого: https://support.microsoft.com/en-us/kb/977944 , но я смог решить эту проблему с помощью описанного обходного пути.
Еще раз благодарим за уделенное время.