我只需要在域控制器的桌面上放置一个仅供特定用户使用的自定义 MMC。
我认为最好的做法是：
*Default_DC_OU 包含 DC，将 GPO 应用于 MMC 的快捷方式。仅适用于 DC，但尚未特定于用户。
*通过添加目标用户组应用过滤，并在删除经过身份验证的用户委派后，GPO 根本不起作用。
我已经深入研究了策略环回处理，但由于我尝试使用基于计算机的策略，因此似乎没有帮助。
我怎样才能实现它？
答案1
考虑只创建 mmc 并将其保存到网络上的中心位置。仅向需要该目录的用户分配对该目录的权限。然后在您的组策略中，只需运行一个脚本即可在公共用户目录中或根系统驱动器下创建快捷方式。
答案2
使用组策略首选项的基于用户的组策略可能是实现此目的的最简单方法。
用户名等于您的用户名，并且计算机名等于您的域控制器。