是否可以对登录到不同计算机的同一用户应用组策略？

Question

domain.local\admin我的域中有一个用户（比如说）。

• 当他登录到vpn.domain.local群组时Servers，我想应用一项策略。
• 当他登录到laptop.domain.local群组时Destop Computers，我希望要么不应用此策略，要么应用具有相反值的相同策略。

是否可以？

Answer 1

我不确定您所说的应用opposite策略是什么意思，但听起来您想要做的是当此用户登录到特定计算机时应用一组不同的用户配置设置。如果是这样，那么您需要研究组策略环回策略处理，这将允许您执行此操作。

http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

Answer 2

对的，这是可能的。

您有两台计算机。我们将它们称为A和B。您还需要两个不同的组织单位。我们将它们称为X和Y。最后，您需要两个不同的策略。我们将它们称为J和K。

为了实现这一目标，应用J策略电脑（不是用户）在 OU 中X，并将策略K应用于 OU 中的计算机Y。将计算机A置于 OU 中X，将计算机B置于 OU 中Y。现在编辑您的策略并使用项目级别定位限制策略仅在所需用户登录时或具有目标 Active Directory 组的用户登录时应用。