我在具有 2 个域控制器和 2 个终端服务器的 Windows Server 2019 环境中遇到了一个奇怪的问题。每次新用户登录时，都会在两个 TS 上的用户桌面上创建一个文本文件。我真的很想知道这个文件是通过哪些设置创建的。我已取消链接所有 DC 的组策略，并通过 gpupdate /force 应用了新设置，但这没有帮助。我还检查了服务器上的本地策略，但什么也没发现。我已经检查了终端服务器、任务计划程序上的所有脚本，但没有类似的设置。
我已经使用 gpresult 检查了在 TS 上应用的用户策略，但没有可能创建该文件的未知策略。
还有其他方法可以找出创建该文件的原因吗？谢谢
答案1
首先，检查该文件是否可以在默认用户配置文件（c:\users\default）中看到，特别是c:\users\default\desktop在您的情况下，因为您提到该文件位于桌面上。
也看一下c:\users\public\desktop，因为这是“所有用户”桌面。
如果你在默认配置文件或公共桌面中都找不到该文件，则应以管理员身份登录其中一个会话主机，然后开始使用进程监控，捕获时：以标准用户身份登录，等待文件出现，返回到管理员会话，停止捕获，添加新的过滤器：路径包含 x.txt，这样你就能看到哪个进程创建了该文件。