我正在尝试为一组用户设置不同的“工作组模板路径”,以及一些其他次要设置。
我们有一个政策(“全球MSO”),其中包含位于域顶部的所有办公室设置,并设置路径Y:\ Templates
由于合并,我们现在在另一个OU中有用户,我们想为此共享路径设置Z:\ Templates。我们将该政策称为“合并MSO”
现在据我所知,在查看“组策略继承”选项卡时,应该最后应用具有更高优先级的策略。正确的“合并MSO”政策为1号,“全球MSO”为第5号。
没有WMI过滤器
设置是用户设置,并应用于用户OU
现在在GP结果中,我可以看到某些的“Merged MSO”设置已应用,但仅适用于“Global MSO”政策根本没有设置的地方 *如果我强制执行“合并MSO”,则应用的内容不会发生变化
在通过RSoP插件进行检查时,我看到Global MSO被应用了两次(以及其他一些策略),中间应用了“Merged MSO” - 这可能是什么原因?
答案 0 :(得分:0)
所以我找到了一个流氓政策,在'替换'
上进行了环回处理这当然意味着所有策略都应用了两次 - 一次在用户上下文中,一次在计算机上下文中,无论它们是否是基于用户/计算机的。
域级别的策略获胜,因为它适用于计算机,该计算机适用于用户策略之后。所以顺序似乎是:
本地政策 全球(适用于用户) 合并(应用于用户,因为它仅链接到用户OU) 全球(适用于计算机)
我怀疑是否将合并策略应用于最后应用的计算机OU