我在网络上运行一个应用程序,该应用程序使用需要应用 CASPOL 策略的 .net 组件。客户端计算机已锁定,本地用户不是管理员。通过组策略部署 caspol 的最佳方法是什么(以避免手动配置多台计算机)。
答案1
根据您的客户端机器的操作系统,您可以通过部署在启动时触发的老式配置脚本(批处理或 powershell [如果操作系统支持])来实现更复杂的配置(这要求计算机帐户至少能够从网络共享中读取)。
另一种选择是使用 GPO 创建一个计划任务,该任务在指定的用户环境中执行并在登录时触发一次。