主页 / server / 问题 / 985066
Accepted
gravyface
Asked: 2019-09-21 13:51:18 +0800 CST

组策略：仅适用于单台计算机的组特定桌面快捷方式

  • 772

我不敢相信我在这里，但我在，乞求帮助。:)

我以为这会很简单...

无论如何...

广告组：“蓝队”成员：“蓝爸爸”

AD组：“红队”成员：“BSD恶魔老兄”

计算机：RDSSERVER（2019 RDS Server 会话主机；老派 TS）

我希望“蓝队”的成员拥有一个名为“bluestuff.lnk”的桌面快捷方式（我正在从 UNC 路径复制它；这很好用）；我希望“红队”的成员有一个名为“redstuff.lnk”的桌面快捷方式......但任何快捷方式都应该只在 RDSSERVER 桌面上。

蓝队的成员居住在一个名为蓝队的 OU 中；红队也是如此。我宁愿不必使用 AD 组，因为这些用户已经在 OU 中，但我似乎无法使用 OU，并且使用范围中的安全过滤使其仅适用于 RDSSERVER。

编辑：

很确定我有（有）以下 GP 层次结构：

  • RDS 服务器 (OU)：
    • “红队快捷方式”（链接/未强制执行）（环回处理：合并）> 安全过滤：“红队”组。
    • “蓝队快捷方式”（链接/未强制执行）（环回处理：合并）> 安全过滤：“蓝队”组。
group-policy

2 个回答

  1. 您需要在合并或替换中启用环回处理策略。这会更改用户登录时考虑的 OU。

    因此，默认情况下，用户策略将从用户 OU（或父 OU）中提取。在合并模式下，用户策略将从用户 OU 和计算机 OU 中提取。在替换模式下，用户策略将仅来自计算机 OU。

    有了它，您可以在包含您的 RDS 服务器的 OU 中创建策略，并根据安全组进行过滤，并且应该应用正确的策略。

    • 2
  2. Best Answer

    弄清楚了。关键是通用选项卡下的项目级目标。

    最终使用“RDS 服务器”OU，正如之前建议/尝试的那样，启用了环回处理（合并）；RDSSERVER 显然存在于“RDS Servers”OU 中。

    我在父 OU GPO 下创建了两个 GPO：

    • Red Team Shortcuts（安全过滤默认为“Authenticated Users”），但在“用户配置”>“首选项”>“文件”的“常用”选项卡下，我选择了“用户 OU”和“红队”OU 作为值的项目级目标。

    • 同样适用于具有不同项目级目标值和快捷方式的蓝队快捷方式。

    出于某种原因，它似乎不喜欢项目级定位>“用户组”，但已经晚了/我累了，现在不在乎。

    • 1

相关问题