Я добавил запланированную задачу на свой контроллер домена Windows 2008 R2 в диспетчере групповой политики:
Политика MyDomain
Конфигурация пользователя
Предпочтения
Настройки панели управления
Дела по расписанию
Основная задача, такая как запуск блокнота, когда пользователь разблокирует свою рабочую станцию.
Это должно отображаться в планировщике задач клиентской рабочей станции, но этого не происходит. Никаких ошибок или чего-то подобного.
Если я использую «Конфигурацию компьютера» вместо «Конфигурация пользователя», появляется задача, и я могу ее запустить.
Я пробовал gpupdate /force
с последующим gpresult
и проверил отчет, но в нем нет созданных мной запланированных задач GPO? (опять же, появляется при использовании «Конфигурации компьютера».)
Проблема в том, что я должен запускать приложение в контексте текущего пользователя и только в конкретном подразделении сотрудника и, таким образом, ограничивать эту задачу только рабочими станциями сотрудников и не применять приложение, когда один и тот же сотрудник входит на внутренние серверы и т. Д.
Основным контроллером домена является Windows 2008 R2, рабочие станции Windows 7 Enterprise.
Что я делаю не так ?
Политики пользователей должны применяться к подразделению с учетными записями пользователей в нем, а не учетным записям компьютеров. Однако GPO нельзя применить к OU пользователей по умолчанию. Необходимо создать новое подразделение и переместить в него пользователей.
Я изучаю подобную проблему несколько дней и наткнулся на этот пост в поиске. Я наконец понял, как заставить его работать, поэтому решил, что поделюсь ...
Что касается меня, я предполагал, что запланированная задача вообще не выполняется, но после того, как я разочаровался и немного отвлекся от проблемы, я заметил, что задача была запущена на час позже, чем ожидалось. Я изменил время задачи, учитывая разницу в часах. Задание выполнено точно так, как планировалось. Кажется, это какая-то ошибка, которую еще не исправили. См. Для получения дополнительной информации: https://www.google.com/search?q=GPP+dst+bug
Возможно ли, что в объекте групповой политики установлена конфигурация компьютера, запрещающая пользователям добавлять свои собственные запланированные задачи? Я не уверен, что этот параметр будет препятствовать применению объекта групповой политики запланированной задачи на основе пользователя, но, возможно, стоит изучить его.
В любом случае в качестве обходного пути вы мощь уметь использовать Обработка петли групповой политики для применения вашей политики на основе сочетания пользовательских и компьютерных подразделений.