创建仅在用户登录到特定计算机时应用的基于AD用户的策略

时间:2013-02-08 21:10:28

标签: active-directory

假设我有machine1,machine2和machine3。我想要的设置应该只影响machine3。当我设置计算机策略时,我可以将它应用于机器OU并且只有该机器,因此没有问题。但是,当我设置用户策略并将其应用于用户时,该策略将自动应用于用户登录的任何计算机,在此示例中为machine1,machine2和machine3。

我的问题是如何设置用户策略,以便在用户登录machine1和machine2时不会应用于用户,但在用户登录machine3时会应用于用户?我在Windows2008 DC环境中。