![如何将终端服务启动环境设置列入黑名单?](https://linux22.com/image/586578/%E5%A6%82%E4%BD%95%E5%B0%86%E7%BB%88%E7%AB%AF%E6%9C%8D%E5%8A%A1%E5%90%AF%E5%8A%A8%E7%8E%AF%E5%A2%83%E8%AE%BE%E7%BD%AE%E5%88%97%E5%85%A5%E9%BB%91%E5%90%8D%E5%8D%95%EF%BC%9F.png)
我在 Active Directory 中有一个用户在“环境”选项卡中使用此设置:
登录时启动以下程序:
“C:\Program Files\PName\Folder\gui.exe”
这在包括他自己的电脑在内的各种电脑(域内)上运行良好。但用户需要通过 RDP 进入没有此程序的 Windows 服务器(这是正常的)。
当用户通过 RDP 进入服务器并使用 AD 帐户登录时,会出现 C:\Program Files\PName\Folder\gui.exe 丢失的错误,然后用户会卡在灰色屏幕上。
用户需要通过 RDP 进入该服务器;如何将该环境设置列入黑名单,以防止在域中的特定计算机上激活?
答案1
创建一个禁止登录脚本运行的新 GPO,并将其应用于您的 AD 服务器对象。