Серверные системы Microsoft > Windows Server 2008

Групповые политики для конкретного пользователя/компьютера

(1/1)

Симак:
Доброго дня.
Есть пользователь, который работает на терминальном серерре и локально. Нужно назначить ему политику GPO так, чтобы она работала только на сервере терминалов и применялась только для него.
Терминальный сервер и польователь сидят в разных контейнерах OU. Проблема в том, что прилинковав политику к OU пользователя, она применяется и на его компе и на терминале, а если прилинковать ее к OU  с серверам, то она просто не работает, т.к. не содежит настроек компутера.

itpro:
Как вариант, подойдет  WMI Filtering - Security Filtering -  http://winitpro.ru/index.php/2012/01/13/filtraciya-gruppovyx-politik-s-pomoshhyu-wmi-filtrov/

xbsd:

Режим замыкания при обработке групповой политики

--- Цитировать ---Групповая политика применяется к пользователю или компьютеру в зависимости от того, где оба объекта располагаются в службе Active Directory. Однако в некоторых случаях пользователям может быть необходима применимая к ним политика на основе местоположения только объекта компьютера. Функцию замыкания групповой политики можно использовать для применения объектов групповой политики (GPO), зависящих только от того, на какой компьютер входит пользователь.
--- Конец цитаты ---

itpro:
Все правильно: нужно включить User Group Policy loopback processing mode и включить фильтрацию политики, чтобы она применялась на терминальном сервере только для одного конкретного пользователя (согласно вопросу).

Навигация

[0] Главная страница сообщений