Я создал объект групповой политики, который поместит ярлык на рабочие столы наших администраторов, связанный с общим файловым ресурсом, заполненным ярлыками в Интернете для проверки страховки. Это сработало почти для 90% моих пользователей. У меня остались те 10%, которые просто не хотят себя вести. Я могу запустить gpresult / r и увидеть, что результат GPO должен отображаться, но это не так. Единственное, что я обнаружил, "запустит" GPO, - это если я войду на проблемную машину и у меня будет применена политика к подразделению, членом которого является моя учетная запись. Если я войду в систему без применения политики к моей учетной записи, опыт пользователей домена не изменится. Таким образом, что-то должно происходить с системой, когда я вхожу в систему как администратор домена и применяю политику к моей учетной записи, которая затем позволяет всем другим учетным записям пользователей домена принимать политику, когда они входят в систему после меня. Я мало что нашел в гугле по этой теме. GPO - это политика пользователя. Любые идеи?
Если объект групповой политики помещает ярлык в папку Public / All User, то это проблема локальной безопасности.
То, как вы нажимаете ярлык, можно сделать другим другим способом. Как и в случае с GPP GPP, и создайте его непосредственно с местоположением% desktop%. Нет необходимости в центральном файле, он размещает его непосредственно на рабочем столе пользователя.
Пользователь с ограничениями по умолчанию может писать только в своем собственном профиле.
Описание от Microsoft;
Что такое стандартная учетная запись пользователя?
Учетная запись стандартного пользователя позволяет человеку использовать большинство возможностей компьютера, но требуется разрешение администратора, если вы хотите внести изменения, которые влияют на других пользователей или безопасность компьютера.
При использовании стандартной учетной записи вы можете использовать большинство программ, установленных на компьютере, но вы не можете устанавливать или удалять программное обеспечение и оборудование, удалять файлы, необходимые для работы компьютера, или изменять настройки на компьютере, которые влияют на другие пользователи. Если вы используете стандартную учетную запись, некоторые программы могут потребовать от вас ввести пароль администратора, прежде чем вы сможете выполнять определенные задачи.