我正在设置一对 Windows 2008 服务器，一个处理 Norman 端点安全，另一个处理网络服务。我已经设置了登录脚本和一些 GPO，但问题是登录时应该运行的程序都没有运行。一旦计算机启动，GP 设置和我尝试运行的任何程序都可以正常工作。但是，我希望登录脚本映射一些网络驱动器，并希望 GP 安装 Office。Office 安装将显示在控制面板中的网络安装对话框中，可以从那里安装。但是，我希望它们在登录时运行，并已将它们设置为这样做，但它不会在我测试它的客户端上运行。我主要在 Windows 7 Pro 计算机上进行客户端测试，但我也在 XP 客户端上进行了测试，结果相同 - 我可以手动运行脚本，GP 设置正常启动，但登录时应该运行的程序都没有运行。
编辑 - 我一步一步地尝试了 technet 上的说明，但毫无效果。登录或启动时均无反应，无论我做什么（除了删除 GPO），控制面板中的“从网络安装”中都会显示 Office。
答案1
通常，您希望每个使用计算机的用户都可以使用 Microsoft Office 之类的软件。
如果您正在安装基于“普通旧式” MSI 的 Microsoft Office 版本（Office 2003 和 2000），则应通过为其分配计算机来安装软件，从而使其在启动时安装。
如果你正在安装 Office 2007 或 Office 2010，则应该使用启动脚本安装 Office。（感谢微软打破了 Office 2007 和 Office 2010 中“普通老式”的基于 MSI 的安装方式……您不断证明您实际上并不像真正的用户/系统管理员那样使用自己的软件！）
“Office 安装将显示在控制面板中的网络安装对话框中...”这句话听起来像是您通过组策略将应用程序“发布”给用户，而不是将其“分配”给计算机。您真正想要的是分配给基于 MSI 的 Office 安装的计算机以及 Office 2007 和 2010 的启动脚本。您不想“发布”任何应该出现在客户端计算机上的每个用户的软件。
回复：您的登录脚本 - 听起来您应该与“策略结果集”（开始/运行/RSOP.MSC）交朋友，看看正确的 GPO 是否适用于客户端计算机和用户帐户。
无意冒犯，听起来你应该花点时间读一本书或一份白皮书，了解组策略的工作原理，特别是如何将不同 OU 上的 GPO 与用户和计算机对象相关联，从而应用组策略。我认为，如果你花点时间阅读这类文档，你会发现事情不会那么令人沮丧。你可以在以下网址找到一些很好的资源Windows Server 组策略主页在微软的网站上。