![Windows AD:为了将用户策略应用于登录 OU 中的计算机的用户,环回处理是否绝对必要?](https://linux22.com/image/802712/Windows%20AD%EF%BC%9A%E4%B8%BA%E4%BA%86%E5%B0%86%E7%94%A8%E6%88%B7%E7%AD%96%E7%95%A5%E5%BA%94%E7%94%A8%E4%BA%8E%E7%99%BB%E5%BD%95%20OU%20%E4%B8%AD%E7%9A%84%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%9A%84%E7%94%A8%E6%88%B7%EF%BC%8C%E7%8E%AF%E5%9B%9E%E5%A4%84%E7%90%86%E6%98%AF%E5%90%A6%E7%BB%9D%E5%AF%B9%E5%BF%85%E8%A6%81%EF%BC%9F.png)
我的 AD 设置在服务器 2008r2 和现在的 2012 上运行,我发誓,应用于仅包含计算机的 OU 的用户策略实际上适用于登录这些计算机的用户,未启用环回处理。我读到的所有内容似乎都表明它不应该这样工作,但事实确实如此。这是正常现象吗?
刚刚又测试了一下 - 创建了一个带有驱动器映射的策略(这是一个用户策略),将其应用于包含我的终端服务器的 OU,强制执行 gpupdate,注销/登录,果然,驱动器被映射了。我没有打开环回处理。
答案1
AFAIR 是的,这是必需的。
请注意,可以在任何 GPO 中启用环回处理。因此,即使您没有在驱动器映射 GPO 中启用它,它也可能已在其他地方启用。
在该计算机上的管理命令中运行GPResult /h
以确认环回处理已启用(请注意,只能显示第一个启用环回处理的 GPO)。
你可能已经偶然发现了它,但是这篇 Technet 博客文章很值得一读可能对你有用。