仅当连接到特定用户时,如何才能在 GPO 中应用组策略对象 (GPO) 用户设置?

Cel*_*l-o 1 windows-server-2008 group-policy

我使用的是 Windows Server 2008 企业版。仅当连接到特定用户时,如何才能在 GPO 中应用组策略对象 (GPO) 用户设置?

或者换句话说:我想将 GPO 应用于特定用户。

joe*_*rty 5

在 GPO 的“安全过滤”部分(在“范围”选项卡上)删除经过身份验证的用户并添加有问题的用户或组。这将使 GPO 仅适用于该用户或组。

请注意,GPO 必须在用户的管理范围 (SOM) 中,这意味着它必须链接到用户对象所在的 OU 或容器(域或站点)。

  • 请注意,根据用户帐户进行过滤通常被认为是不好的做法。最佳做法是专门为该策略创建一个组,然后将用户、组或计算机添加到该组。 (4认同)