我希望你能帮助我解决这个问题：
我被要求将特定壁纸部署到前台计算机。我无权将用户从用户 OU 容器中移出。这意味着将在用户 OU 中创建 GPO，并将安全过滤到特定安全组，对吗？我相信我知道如何设置正确的 GPO 来完成工作（部署壁纸），指定目标计算机的最佳方法是什么？WMIC 查询？
谢谢。
答案1
您可以在计算机的 OU 上应用该策略并使用组策略环回处理模式。如果要保留所有其他用户策略设置，请选择合并。如果存在冲突（与所需设置），请选择替换。
http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx
答案2
环回处理可能是最好的选择，但你还有一个额外的选择，因为你特别提到使用优先。
最新版本的 AD 中的项目级别定位可以应用用户设置，同时仅匹配登录计算机的特定 OU。有关设置的详细信息，请参阅这里。
答案3
Loopback 不是为这种情况设计的。如果您正在谈论偏好，则可以使用偏好设置附带的项目定位
答案4
用户组策略环回处理模式是我问题的正确答案。现在我能够将用户配置设置应用于登录目标计算机的每个人！由于这个原因，我发现更改壁纸有些困难：https://support.microsoft.com/en-us/kb/977944但我能够通过解释的解决方法解决它。
再次感谢您的时间。