我在 SBS 2008 中创建了一个 GPO，用于部署和更新软件。不幸的是，我们的一个 VPN 用户住在偏远地区，延迟严重，因此启动过程和更新会超时，而且需要很长时间，甚至根本无法完成。
我想将此 GPO 应用于除他之外的所有经过授权的用户，而无需创建新的自定义用户组。有什么想法吗？
答案1
您可以在 GPO 的“安全”中为具有“应用组策略/拒绝”权限的用户命名。在权限中命名单个用户从来都不是好的做法，但您可以这样做。编辑 GPO，右键单击 GPO 编辑器左侧窗格中最顶部的节点，选择“属性”，然后转到“安全”选项卡。
（我不会在这封电子邮件中说教，但我会说你不应该反对创建安全组，即使它们只是针对单个用户。当发生人员流动时，安全组将为你节省大量时间，你必须给予替代员工与他们所替代的人“相同的权利”...）