Windows Server 2003 GPO Применяется только для нескольких пользователей?
Как мне применить политику:
Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Службы терминалов / Перенаправление данных клиент-сервера / Разрешить перенаправление клиентского принтера только нескольким пользователям?
Должен ли я создать 2 OU и 2 политики только для этого? Я вижу, что не могу создать группу, применить объект групповой политики к группе и добавить пользователей в эту группу.
Как выборочно применить политику только к нескольким пользователям, не создавая для них совершенно новое подразделение (и не изменяя свойства AD каждого пользователя в отдельности)?
Заранее спасибо.
2 ответа
Это будет проблематично. Параметр, который вы пытаетесь настроить, является параметром компьютера и применяется к компьютеру и, следовательно, влияет на всех, кто входит в систему на этом компьютере, независимо от того, какую фильтрацию безопасности вы выполняете. Для этого не существует соответствующего параметра конфигурации пользователя, поэтому вам придется установить его для каждого пользователя в ADUC. Вы можете использовать такой инструмент, как ADModify.NET, чтобы выполнить массовое изменение, а затем выборочно включить перенаправление дисков только для тех пользователей, для которых вы выбрали перенаправление дисков в своем сеансе TS.
Вы можете сделать это с помощью групповой политики безопасности фильтрации. В основном это то же самое, что и групповой объект групповой политики, который вы себе представляете, только имплиментация немного... не интуитивна.
У вас могут возникнуть проблемы при попытке сделать это с элементами конфигурации компьютера, а не с элементами пользователя. Вы можете найти эквивалентную настройку в пользовательском разделе редактора групповой политики.