Caspol部署组策略

Question

我有一个运行在网络上的应用程序，它使用需要应用CASPOL策略的.net组件。客户端计算机被锁定，本地用户不是管理员。通过组策略部署caspol的最佳方法是什么(以避免手动配置多台计算机)。

Answer 1

根据客户端机器操作系统的不同，您可以通过部署在启动时触发的旧式配置脚本(批处理或powershell 如果OS支持它)来实现更复杂的配置(这要求计算机帐户至少能够从网络共享中读取)。

另一个选项是使用GPO创建一个计划好的任务，该任务在指定的用户上下文中执行，并在登录时触发一次。