有没有办法将 GPO 应用于除选择性用户之外的所有用户?(SBS 2008)

Can*_*yCo 1 group-policy windows-sbs-2008

我在 SBS 2008 中创建了一个用于部署和更新软件的 GPO。不幸的是,我们的一个 VPN 用户一直处于困境中并且有严重的延迟,因此启动过程和更新超时并且需要非常长的时间,如果它们完成的话。

我想将此 GPO 应用到除他之外的所有经过身份验证的用户,而无需创建新的自定义用户组。有什么想法吗?

Eva*_*son 6

您可以在具有“应用组策略/拒绝”权限的 GPO 上的“安全性”中命名用户。在权限中命名单个用户并不是一个很好的形式,但你可以这样做。编辑 GPO,右键单击 GPO 编辑器左窗格中最顶部的节点,选择“属性”并转到“安全”选项卡。

(我不会在这封电子邮件中说教,但我会说您不应该反对创建安全组,即使它们只是针对单个用户。安全组会在人员流动时为您节省大量时间发生,你必须给替换员工与他们正​​在替换的人“相同的权利”......)

  • +1 同意为单个用户创建组。现在让事情变得更容易,尤其是在将来有人需要解决问题时。可能没有任何文件。 (4认同)