带通配符的组策略

带通配符的组策略

我们在学校环境中制定了一些组策略,将打印机部署到以教室命名的 OU。

例如,在 400 房间,我们可能有一项策略,将房间中名为 400-PS 的打印服务器的打印机推送到名为 400-01、400-02 等的机器上。

目前,需要为每个房间创建一个策略,然后在 OU 中链接并强制执行在 400 房间中发生的所有登录。

不过,似乎还有更简单的方法。如果我使用标准命名约定创建打印机共享"\\400-PS\EPSON",那么"\\400-PS\HP"我就可以只制定一两个策略...一个用于 epson 打印机,一个用于 HP 打印机,然后根据教室的情况推送这一个或两个策略。

但!

这要求策略“知道”它所处的 OU。我们可以使用通配符来执行某些操作,例如打印机部署策略将打印机部署到"\\%OU%-PS\EPSON"何处?我查看过,没有看到任何类似的功能。

答案1

如果您已将架构更新为 2003 r2,则可以轻松完成此操作。使用 GPO 首选项,您可以使用每台打印机上的定位选项卡轻松完成此操作。

如果您没有 r2,我能想到的唯一方法是创建计算机组并将您想要的每个房间的计算机添加到该组中,然后使用过滤将这些策略仅应用于这些计算机。这仅在设置基于计算机时才有效,因此如果设置基于用户,您需要研究执行相同的操作并使用环回功能。如果您必须使用环回,请确保您真正理解它,对于新手来说,这是一个相当令人困惑的策略,有时不会像您最初期望的那样做出反应。

相关内容