我有 4 台终端服务器，它们“集群在一起”。它们都具有相同的规格和配置。并且安装了 Windows Server 2008 R2。所有用户都使用 LDAP 登录。我还为这些用户使用了漫游配置文件。
我有不同的用户组正在使用这些终端服务器（每个组正在执行不同类型的工作，因此他们的需求也不同。）
一组需要将 IE 设为默认 Web 浏览器。另一组需要将 Google Chrome 设为默认 Web 浏览器。一组需要将 abc.com 设为主页，另一组需要将 xyz.com 设为主页。一组需要将桌面上的图标与另一组不同。我希望现在这个想法已经很清楚了。
如何为每个组创建默认模板，并且当用户登录时服务器知道要使用什么配置模板。
我感谢您的帮助和时间。提前致以深深的谢意。
答案1
您的术语（如“使用 LDAP 登录”）让我认为您对 Windows Server 并不是很熟悉。我认为您最好聘请外部顾问来帮助您完成这项工作。
Active Directory 组策略可以以相当简单的方式完成您的任务。您可以创建组织单位 (OU) 来容纳各种用户帐户（或者，如果您想要更复杂的配置，同时保持当前 OU 结构不变，则可以创建安全组和过滤），并将组策略对象 (GPO) 链接到这些 OU，以应用您需要的各种设置。
这几乎是组策略的典型案例，但您需要熟悉一些背景知识才能有效地使用它。
编辑：
组策略首选项是组策略功能的一个子集，它允许您有选择地“定位”设置（基于安全组成员身份或大量其他因素）。您可能能够使用单个 GPO 和此“项目级定位”功能，而不是使用多个 GPO。