用户可以停止应用 GPO

Question

我们发现一些用户登录时会看到应用 GPO 的小黑框，他们会快速将其关闭，从而阻止 GPO 的应用。

有没有什么办法可以阻止它被关闭？

还有其他选择吗？

Answer 1

听起来您正在谈论 GPO 中指定的登录脚本，而不是 GPO 本身。

您可以通过禁用“运行可见登录脚本”策略来阻止用户关闭脚本。在“组策略”中的“用户配置/管理模板/系统/脚本”下查看“运行可见登录脚本”策略。

默认情况下，登录脚本不会以可见方式运行，因此您必须在某处有一个 GPO 将其设置为可见。我确信您在现在进行更改之前知道这样做的原因。

编辑：正如@Shane Madden 提到的，用户关闭的窗口可能是“旧版登录脚本”（在“Active Directory 用户和计算机”中用户帐户属性的“配置文件”选项卡上指定）。如果是这种情况，请查看位于上述同一位置的“运行隐藏的旧版登录脚本”策略。