Надеюсь, вы поможете мне в этой ситуации:
Меня попросили установить определенные обои на компьютеры фронт-офиса. Мне не разрешено перемещать пользователей из контейнера Users OU. Это означает, что объект групповой политики будет создан в пользовательском подразделении с фильтрацией безопасности для определенной группы безопасности, верно? Полагая, что я знаю, как установить правильный объект групповой политики для выполнения работы (развертывание обоев), каков наилучший способ указать целевые компьютеры? Запрос WMIC?
Спасибо.
Обработка петли может быть лучшим путем, но у вас есть дополнительная опция, поскольку вы специально упоминаете об этом, используя предпочтения.
Таргетинг на уровне элементов в последних версиях AD может применять пользовательские настройки, сопоставляя только определенные подразделения на компьютере, на котором выполнен вход. Подробнее о настройке см. Вот.
Вы можете применить политику в OU компьютера и использовать режим кольцевой обработки групповой политики. Если вы хотите сохранить все остальные параметры политики пользователя, выберите «Объединить». В случае конфликта (с необходимыми настройками) выберите «Заменить».
http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx
Loopback не предназначен для такого сценария. Если вы говорите о предпочтениях, вы можете использовать таргетинг на элементы, который поставляется с Предпочтениями.
Режим обратной обработки групповой политики пользователей был правильным ответом на мою проблему. Теперь я могу применить настройки конфигурации пользователя ко всем, кто входит на целевые компьютеры! У меня возникли проблемы со сменой обоев по следующим причинам: https://support.microsoft.com/en-us/kb/977944 но я смог решить это с помощью объясненного обходного пути.
Еще раз спасибо за ваше время.