对来自受信任林的所有用户设置GPO

Question

当用户连接到森林B上的计算机时，我如何设置GPO (例如桌面背景)来处理来自森林A的用户。

在这两个森林之间有一个双向森林信托基金。

Answer 1

见此处：跨森林的组策略特性

虽然较早，但在2008年仍然适用。

例如，User1位于forestA中，computer1位于forestB中。User1转到forestB并登录到computer1。在这种情况下，计算机策略从computer1应用到forestB，用户策略从forestA应用到user1 on computer1。可以根据computer1所属的子网应用站点策略。对于具有环回处理的跨林交互登录，启用合并或替换环回的组策略对象将在为交互式登录指定的同一登录模型下跨林应用。

因此，如果您的桌面背景的GPO是特定于用户的，那么来自森林A的用户登录到森林B中的计算机上，就会从Forest A仍然获得申请其用户帐户的GPO，这将包括桌面背景设置。

如果设置是特定于计算机的，那么他们将得到该计算机的任何特定于计算机的gpo。