是否可以通过VPN连接部署基于计算机的GPO？

Question

全新域名，现在只有一个DC（2012 r2）非现场。我有许多笔记本电脑，我想通过VPN加入域（该部分已成功），然后应用基于计算机的GPO为每台笔记本电脑安装各种软件。笔记本电脑通过Cisco VPN客户端连接到域，并且都运行Windows 10 Pro。

我知道基于计算机的GPO软件安装应用于计算机启动时，机器无法在连接后下载GPO，然后在重新启动时应用它 - 到目前为止我还没有找到任何有用的东西通过谷歌

试图弄清楚我是否应该继续测试，或者放弃并手动安装软件（向前推进这不是一个很好的解决方案）。理想情况下，我们有一个解决方案，以便公司成长并带来新的员工和计算机（所有远程），我们可以向他们发送预先安装了VPN软件的笔记本电脑，并允许他们登录并拥有策略和软件应用包安装，无需我们手动执行。

Answer 1

如果您愿意等待两次客户端操作系统重启，可以尝试以下操作：

1. 通过组策略首选项将文件部署到本地客户端。

2. 通过组策略安装软件包，但指定新的本地客户端位置。

3. 等待两次客户端重启。