AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 521145
Accepted
Austin ''Danger'' Powers
Austin ''Danger'' Powers
Asked: 2013-07-06 10:25:20 +0800 CST2013-07-06 10:25:20 +0800 CST 2013-07-06 10:25:20 +0800 CST

GPO 不适用于 OU

  • 772

我们有一个批处理文件 ( logon.bat ),它在用户登录时映射驱动器。

此脚本由组策略应用于整个域。

最初,这非常有效,因为我们一直希望应用此脚本。但是,现在我们在远程站点的 PC 通过 VPN 链接访问域。由于驱动器映射脚本和慢速 VPN 链接的结合,这些 PC 可能需要长达 5 分钟才能登录。我通过从“默认域策略”GPO 中删除“logon.bat”进行了实验,远程站点的用户可以更快地登录几分钟。这是完美的——我可以在远程站点为需要网络访问的少数用户手动映射驱动器。

然后我尝试做的是创建两个 OU:“主办公室”(我们要继续使用驱动器映射脚本的地方)和“场外”(用于远程站点,以及属于域的笔记本电脑)加入)。

唯一的问题是,当我从“默认域策略”GPO 中删除对“logon.bat”的引用,并将其添加到应用于“主办公室”的“登录时映射驱动器”GPO 中时,它不再被应用到主办公室。我不能选择性地将驱动器映射仅应用于主站点的用户。

我们不能再继续对这个登录脚本使用全有或全无的方法,因为它会对远程工作的用户产生性能影响。

有谁知道为什么当我尝试让不同的 GPO 处理它时驱动器映射停止工作?

在此处输入图像描述

在此处输入图像描述

group-policy
  • 4 4 个回答
  • 9509 Views

4 个回答

  • Voted
  1. Best Answer
    Rex
    2013-07-06T10:42:07+08:002013-07-06T10:42:07+08:00

    如前所述,您将用户策略设置设置为计算机帐户。默认情况下,这不起作用。

    您可以通过在您创建的策略上启用环回模式处理来处理登录到这些计算机的用户的设置,从而使其以这种方式工作。环回处理将允许将用户策略设置应用于应用于计算机帐户的策略。

    请注意,启用环回模式将在策略启用环回模式后应用的该 OU 中的所有策略上启用它。

    • 10
  2. Tim Brigham
    2013-07-06T10:29:04+08:002013-07-06T10:29:04+08:00

    您有一个绑定到计算机OU的用户策略。这些设置需要与它们绑定到的 OU 的内容相匹配。

    • 6
  3. MDMarra
    2013-07-06T10:29:49+08:002013-07-06T10:29:49+08:00

    登录脚本是一种用户策略。它不适用于您放入该 OU 中的计算机,因为它适用于users。

    • 3
  4. Bryan
    2013-07-06T12:03:57+08:002013-07-06T12:03:57+08:00

    正如其他答案所述,用户策略不适用于计算机,但您可以使用环回处理模式来允许这样做。

    您在站点之间有多少带宽,以及远程站点上有多少用户/计算机?

    我怀疑您看到的延迟不是由于您应用的策略,而是实际上是因为您正在通过慢速 WAN 链接映射网络驱动器。


    我无法从您问题中的细节中看出,但如果您还没有,如果您在远程站点安装域控制器、配置 AD 站点和子网并将 DFSR 设置为在两个站点之间复制您的网络共享。

    自 2006 年左右以来,我们一直在运行类似的设置,在两个文件服务器之间复制大约 500GB 的数据,带宽不超过理论最大值 384Kbps。根据您拥有多少数据/带宽,我建议您使用位于总部的远程站点服务器启动初始复制,否则您可能需要等待很长时间才能完成初始同步。

    • 2

相关问题

  • 如何删除本地管理员权限?

  • Windows 中的安装权限管理

  • 如何通过 GPO 授予漫游用户帐户在 Windows Server 2003 上的安装权限?

  • 如何在 Windows 2003 的 ou 级别应用策略

  • 什么是 ADM 模板?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve