用户可以停止正在应用的 GPO

Question

我们发现我们的一些用户在登录时看到正在应用 GPO 的小黑框，他们迅速将其关闭，从而停止应用 GPO。

有没有办法阻止它被关闭？

任何替代方案？

Answer 1

听起来您说的是 GPO 中指定的登录脚本，而不是 GPO 本身。

您可以通过禁用运行可见登录脚本的策略来阻止用户关闭脚本。在“运行登录脚本可见”策略中查看用户配置/管理模板/系统/脚本下的组策略。

默认情况下，登录脚本运行时不可见，因此您必须在某处有一个 GPO 将其设置为可见。我敢肯定，在您现在更改它之前，您知道为什么要这样做。

编辑：正如@Shane Madden 所提到的，用户关闭的窗口可能是“旧登录脚本”（在“Active Directory 用户和计算机”中用户帐户属性的“配置文件”选项卡上指定）。如果是这种情况，请查看位于上述同一位置的“运行隐藏的旧登录脚本”策略。