Предыдущие ИТ-подразделения разделяли пользователей на подразделения в зависимости от их положения (например, маркетинг, продажи и т. Д.). Всего было 4 подразделения. Объект групповой политики применяется ко всем 4 OU, и один из параметров включает перенаправление папок.
Я не хочу перенаправления папок для пользователей, у которых есть ноутбуки, но я хотел бы сохранить остальные настройки, применяемые GPO (не хочу его удалять).
Я считаю, что размещение компьютерных объектов каждого портативного компьютера в отдельном подразделении с последующим применением GPO для запрета перенаправления папок может быть правильным подходом или добавление компьютерных объектов в группу с последующим применением фильтра безопасности для запрета перенаправления папок также может работать.
Это мой первый раз, когда я действительно очищаю такую грязную ситуацию, поэтому любой ввод будет оценен, пожалуйста, дайте мне знать, какой метод подойдет лучше всего. Если у вас есть способ получше, поделитесь!
Перенаправление папок - это параметр конфигурации пользователя. Вы не можете напрямую управлять им, просто перемещая объекты переносного компьютера в OU и запрещая GPO, или фильтруя GPO на основе компьютерных объектов, опять же, потому что перенаправление папок применяется к пользователям, а не к компьютерам.
Если вы не хотите применять перенаправление папок к пользователям, использующим ноутбуки, то вы можете переместить объекты компьютеров для ноутбуков в отдельное подразделение и настроить обработку политики обратной связи в объекте групповой политики, связанном с этим подразделением, и настроить политику обратной связи. Переход в режим замены. Это указывает групповой политике применять параметры конфигурации пользователя в объекте групповой политики, связанном с подразделением, где объекты портативного компьютера относятся к пользователям, входящим в систему на этих компьютерах, и сообщает об обработке политики обратной связи для замены обычных параметров групповой политики пользователей (из объектов групповой политики, находящихся в Область управления объектом пользователя) с параметрами конфигурации пользователя в объекте групповой политики, связанном с подразделением, в котором находятся объекты компьютера. Убедитесь, что вы не настроили перенаправление папок в объекте групповой политики, связанном с подразделением, в котором находятся объекты портативного компьютера, и тогда для пользователей, выполняющих вход на эти портативные компьютеры, их папки не будут перенаправлены.
Также обратите внимание, что вам необходимо настроить все пользовательские настройки, которые вы ДЕЛАТЬ хотите применить к пользователям в этом GPO, потому что этот GPO собирается заменить все другие параметры конфигурации пользователя, которые обычно применяются к этим пользователям. Эти пользователи не получат никаких настроек от других GPO, которые обычно к ним применялись бы. Вы заменяете все эти настройки настройками этого объекта групповой политики.