您是否可以强制其他用户

时间:2017-02-01 14:16:11

标签: active-directory runas gpo

我得到了一个"无法更新用户"执行" gpupdate / force"时。电脑更新正常。我认为问题与计算机登录为userX有关。我正在使用" runas / user:userY"运行cmd窗口。我将回答不可避免的问题"为什么"在帖子的最后。问题的关键是这个(runas / user:userY可能会失败)是正确的吗?如果可以,我可以解决它。

计算机必须使用具有管理权限的域用户进行自动登录,禁止用户访问磁盘中的任何用户"资源管理器"包括IE。长话,只要相信我。我可以使用.net webbrowser处理所有需要的云应用程序。现在我们想要使用第三方云应用程序。要使.net浏览器工作,我必须将.net浏览器扩展为基本上是另一个IE,我不想重新发明轮子。出于各种原因,我不想为始终登录的userX管理员锁定IE,因此我们有了创建userY并过滤" RestrictIE"的想法。 GPO就可以了。因此会有一个脚本(.bat)来自使用runas命令启动的.net。问题似乎是因为userY从未登录,所以永远不会更新。

1 个答案:

答案 0 :(得分:0)

我认为这可能是解决方案: psexec.exe -u [user] -p [password] gpupdate.exe / force

如果配置文件不存在,则会创建。