我可以从另一个 GPO 忽略一个 GPO 吗?

我可以从另一个 GPO 忽略一个 GPO 吗?

我有 10 个用户、10 台计算机和 5 台打印机。其中 9 台计算机是工作站,第 10 台是我们的会计服务器。每个用户都有一组唯一的网络驱动器映射和打印机映射。我使用“打印管理”->“部署到组策略”部署打印机。我使用 GPO 中的“用户首选项”部署网络驱动器。我使用 GPO 部署是因为我想消除登录脚本。

一切正常,直到用户通过终端服务登录到会计服务器。在那里,我想要一个基于计算机的 GPO 来映射该服务器的特定网络驱动器和打印机。我的问题是,当用户登录到该服务器时,我找不到忽略用户打印机 GPO 的方法。对于网络驱动器,我可以使用定位,效果很好。但我的打印机部署方法没有我能找到的定位选项。

有没有办法让该服务器的 GPO 仅在该用户通过终端服务登录该服务器时忽略我的用户驱动器和打印机 GPO?如果没有,除了编写登录脚本之外,还有其他想法吗?

谢谢

-克雷格

答案1

您需要在链接到会计计算机 OU 的 GPO 中配置适当的用户配置设置,并在替换模式下配置环回策略处理。这将使用链接到计算机 OU 的 GPO 中的用户设置替换用户的正常 GPO 设置。我建议将会计计算机放在它自己的 OU 中,并将 GPO 链接到 OU。

http://technet.microsoft.com/en-us/library/cc782810(v=ws.10).aspx

相关内容