特定计算机上的用户首选项GPO

Question

我希望你能帮我解决这个问题：

我被要求在前台电脑上安装一张特定的壁纸。我不允许将用户从users容器中移动。这意味着GPO将在用户OU上创建，并对特定的安全组进行安全过滤，对吗？相信我知道如何设置合适的GPO来完成工作(部署壁纸)，指定目标计算机的最佳方法是什么？WMIC查询？

谢谢。

Answer 1

您可以在计算机的OU应用策略并使用组策略回圈处理模式。如果要保留所有其他用户策略设置，请选择“合并”。如果有冲突(与所需设置(S))，选择“替换”。

http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

Answer 2

回送处理可能是最好的路径，但您确实有一个额外的选项，因为您特别提到使用首选项来执行此操作。

在最近版本的AD中，项级别目标可以应用用户设置，而只匹配登录计算机的特定of。有关设置此操作的详细信息，请参阅这里。

Answer 3

环回不是为这种情况而设计的。如果您讨论的是首选项，则可以使用与首选项一起提供的项目标。