Как применить политику:
Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Службы терминалов / Перенаправление данных клиентского сервера / Не разрешать перенаправление клиентских принтеров только нескольким пользователям?
Должен ли я создавать только для этого 2 подразделения и 2 политики? Я вижу, что не могу создать группу, применить к ней GPO и добавить пользователей в эту группу.
Как выборочно применить политику только к нескольким пользователям, не создавая для них полностью новое подразделение (и без изменения свойств AD каждого пользователя по отдельности)?
Заранее спасибо.
Это будет проблематично. Параметр, который вы пытаетесь настроить, является параметром компьютера и применяется к компьютеру и, следовательно, повлияет на всех, кто входит на этот компьютер, независимо от какой-либо фильтрации безопасности, которую вы выполняете. Для этого нет соответствующего параметра конфигурации пользователя, поэтому вам придется настраивать его для каждого пользователя в ADUC. Вы можете использовать такой инструмент, как ADModify.NET, чтобы внести массовые изменения, а затем выборочно включить перенаправление дисков только для тех пользователей, которым вы выбрали перенаправление дисков в их сеансе TS.
Вы можете сделать это с помощью Фильтрация безопасности групповой политики. По сути, это то же самое, что вы себе представляете групповой GPO, только реализация немного ... неинтуитивна.
Однако у вас могут возникнуть проблемы при попытке сделать это на элементах конфигурации компьютера, а не на элементах пользователя. Вы можете найти аналогичный параметр в пользовательском разделе редактора групповой политики.