定义用户策略的 GPO 正在应用,尽管已链接到计算机 OU(没有环回处理)

定义用户策略的 GPO 正在应用,尽管已链接到计算机 OU(没有环回处理)

我肯定忽略了这里一些显而易见的东西。

我们有一个链接到计算机 OU 的 GPO。

GPO 运行 VB 登录脚本(用户策略)在用户登录时生效。

我正要启用此 GPO 上的环回处理以使其生效,但我意识到这是已经适用于登录到相关计算机 OU 中的 PC 的所有用户。

AD 中的任何 GPO 当前均未启用环回处理(我检查了所有 GPO)。

有人知道这里可能发生什么事吗?

用户策略如何

答案1

我最终发现 GPO 被链接了两次,而且它是其他实例(链接到“所有用户“OU)一直在应用。

一旦我将 GPO 与用户 OU 取消链接(未在我的屏幕截图中显示),就会出现预期的行为(就需要启用环回处理而言)。

GPO 现在不会将用户设置应用于登录到应用了 GPO 的 OU 中的 PC 的用户 -除非已启用环回处理。我很高兴现在对我来说完全明白了,更重要的是,取消链接 GPO 的第二个实例意味着根据登录的 PC 选择性地映射打印机。

将该 GPO 链接到用户 OU 将为用户提供相同的体验,无论他们登录到哪台 PC - 这不是我们想要的,因为不同的打印机位于不同的 PC 组附近。

相关内容