HOWTO: настройки реестра для пользователя домена для конкретной комбинации пользователь / компьютер
У меня есть две группы компьютеров (обычные и усиленные) и две группы пользователей (обычные и администраторы), и мне нужно иметь разные параметры реестра для каждой комбинации (в основном параметры политики Windows)
Использование HKEY_LOCAL_MACHINE не будет работать, потому что для каждой машины разные пользователи нуждаются в разных настройках.
Использование HKEY_USERS не будет работать, потому что для каждого пользователя разные машины нуждаются в разных настройках.
Есть идеи, как обойти это?
2 ответа
Если вам нужен конкретный параметр реестра пользователей, который будет применяться при входе пользователя в систему, вы можете настроить объект групповой политики для записи параметров реестра на основе его создания в пользовательской части объекта групповой политики и назначения защиты этого объекта групповой политики для применения. для тех пользователей.
Затем создайте фильтр WMI для фильтрации объекта групповой политики для этих пользователей на основе запроса WMI, который возвращает тот факт, что компьютер является членом определенной группы или какого-либо другого аспекта сервера, который поместил бы его в определенную категорию компьютеров, которыми вы являетесь. пытаясь навязать.
После этого примените фильтр WMI к объекту групповой политики, и этот пользовательский объект групповой политики будет применяться к этому пользователю только в том случае, если фильтр WMI, извлекающий информацию из компьютера, возвращает значение true.
Похоже, вы могли бы достичь этого, просто используя групповые политики. Если вам нужно изменить заданные значения реестра, которые еще не контролируются редактором групповой политики, возможно, вы можете просто создать файлы.reg со значениями, которые вам требуются, и применить их с помощью сценариев входа в систему.