我想在 Windows Server 2022 中编辑远程桌面的登录行为。
有人告诉我，建立连接后可以要求输入密码。为了获得这一点，我应该在机器内编辑一个 gpo。
让我解释一下，现在在建立连接之前会询问密码，但我想要实现的是在远程计算机上的登录屏幕上询问密码。
我们有一个工具（便携式 exe），可以从传统域中的本地服务器运行，该工具在用户通过 GP 登录时启动（也可以从登录脚本运行）。它以 \server\folder\app.exe 的传统方式引用域服务器上的位置。
Azure 基本上是不可避免的，而据我所知，微软还没有相应的过渡文档。它内容庞大，编写时假设我们应该知道很多我们不知道的事情。
实现这一目标的途径是什么？是的，花了几天时间阅读大量的在线 MS 文档 - 太多的内容是基于先验知识，而零是“所以，你在这些方面是新手”。
我对政策进行了一些更改，我想将其应用到其他域。我想将此策略复制到这些其他域，这样我就不必为每个 dc 创建它们。
我看到的大部分内容都说右键单击 GPO 和备份，但我没有那个选项。另一种方法是执行以下操作：“在组策略管理控制台树中，单击要在其中管理 GPO 的林和域中的更改控制。”。我找不到更改控制选项所在的位置。
我这样做是错误的方式还是不可能？我只是想节省时间，而不必为每个域重做策略。
有什么建议么？
我们第一次将 Windows 11 机器加入我们的域，但是有些东西没有按预期工作。例如，机器无法被 ping，尽管域 GPO 在防火墙中设置了一个规则来允许这样做。
Computer Configuration
Policies
Administrative Templates
Network/Network Connections/Windows Defender Firewall/Domain Profile
Allow inbound echo request Enabled
上述策略适用于有问题的 Windows 11 机器，如 rsop.msc 所示，并且该服务器已预先使用 Windows 11 October 21 .ADMX 文件进行了更新...
Windows 11 机器的网络配置文件似乎正确设置为域：
PS C:\windows\system32> Get-NetConnectionProfile
Name : ourdoamin.blablabla
InterfaceAlias : WiFi
InterfaceIndex : 10
NetworkCategory : DomainAuthenticated
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic
我们在测试 GPO 上将“ Microsoft 网络服务器：服务器 SPN 目标名称验证级别”设置为“客户端需要”。
我们的测试系统在它们的主机文件中有一些自定义机器别名，但是一旦打开该选项，我们就不能再使用机器别名访问 SMB 共享。
我一直在努力寻找有关这种互动的信息，所以希望有人能够在这里解释这种互动，是否有办法补救？
图片链接：https ://gcdnb.pbrd.co/images/pwQHQ7qj8ere.png
我正在尝试通过 GPO 部署字体，但它们拒绝安装在 Window 文件夹中。我几乎尝试了所有方法。我还在 C:\Test 做了一个模拟位置，并且字体成功部署。有任何想法吗？
我有一个 GPO 部署问题，我越来越确定它不可行，但由于我不知道如何以任何其他方式解决它，所以我在这里问它。
这是我的设置和我需要的：
- 如果来自安全组 grpA 的用户登录机器，PC 将获得 GPO-A
- 如果来自安全组 grpB 的用户登录机器，PC 将获得 GPO-B
这是我现在尝试推送的单一设置（Windows UI 语言） GPO
但是目前，无论我对安全过滤和/或授权做什么，只有每个人都可以获得 gpo，或者没有人获得，当我激活两个 GPO 时，无论何时他们在 grpA 或 grpB 中，为所有用户赢得胜利都是一样的. 谁说得通，因为它是计算机设置。
但是我们的问题是任何人都可以在任何机器上连接，并且机器必须根据使用的人来更改语言，并且具有随机语言需求的新用户可以每 45 分钟连接一次（我们是一所学校），所以每台机器必须能够动态地切换语言。
用户设置（至少我发现）没有任何东西能够更改 Windows UI 语言，我能得到的最好的结果是键盘会根据谁登录机器而按预期更改。
所以现在微软已经推出了他们的 Windows 11 推送，我们公司的最终用户正在得到提示。进入组策略，我在此处和其他来源进行了描述-> https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/。这是我做的条目。
更改并重新启动几次并在测试 Windows 10 PC 上发出gpupdate /force命令后，PC 仍会收到 Windows 11 升级提示。查看那台 PC 的注册表，我确实看到了按预期添加的新键/值。有什么建议可以最终解决这个问题吗？我没有 WSUS，通常组策略就足够了。
我的目标是将我们巨大的“用户”OU（不是默认的！）划分为来自各个部门的不同子 OU。然后，我想将 GPO 链接到不同的部门，但以某种方式“限制”它们对 RD 会话主机的应用。我想知道是否有一种方法可以做到这一点，而无需将大约 15 个 GPO 仅链接到“RD 会话主机”OU 而没有链接到部门 OU。另外，如果能够有尽可能少的项目级别目标，那就太好了。
原因是：看起来更好、管理更快、概览更好。
我想在没有第三方软件的情况下实现这一点，即：
https://www.policypak.com/resources/pp-blog/group-policy-loopback/
如果您也遇到同样的问题，您能否发表评论？
告诉我你是否知道这是不可能的。
我们的系统在域级别配置了以下 GPO：
- 本地计算机策略 > 计算机配置 > 管理模板 > 控制面板 > 个性化 > “强制使用特定的默认锁定屏幕和登录图像”
新映像的系统显示 GPO 指定的锁定屏幕没有问题。但是，一些已就地升级到 Windows 10 20H2 的系统的品牌形象遭到破坏，因此它们不再遵守 GPO。如果我们启用允许用户指定的锁屏背景测试的 GPO，我们可以手动指定 JPG，确认它可以工作。GPUPDATE 无效。映像的路径作为映像的一部分是系统本地的，而不是 UNC 路径。在备用位置使用备用图像文件进行测试对问题系统没有影响。