我要部署计算机,并希望自动将更改应用于这些 PC 上的默认用户策略。最好的方法是什么?
我们目前的流程是:
- 在我们的服务器上名为“部署”的 OU 中创建计算机帐户
- 拆箱 PC
- 以接收 PC 的用户身份登录
- 更改设置(预先配置 Outlook、授权 Office 等)将计算机帐户移动到正确的 OU
- 将电脑放置在用户的桌子上。
如果可能的话,我希望对步骤 #4 中的组策略进行尽可能多的更改,因为这些更改在每台计算机上都大量重复。创建了十几个策略,计算机策略正确应用,但用户策略不正确。
我理解这是因为最终用户不在我们的“部署”OU 中。我不想将这些设置应用于当前站点的用户,而只应用于我正在使用的新 PC。
我相信在需要更改用户策略的策略上启用组策略环回替换可以达到预期的效果,但这感觉错误/低效/维护起来很复杂。
我这样做对吗?组策略环回是更改一台计算机上的用户帐户的唯一方法吗?您要如何在新 PC 上设置用户?
答案1
合并模式下的环回策略处理是正确的做法。这就是我们为用户提供新配置文件和对现有用户强制设置的方式。