出于多种原因，我正在运行父/子域。我有一台打印机服务器访问 VLAN 2 上的父域和 VLAN 3 上的开发域。打印机在 VLAN 2 上，VLAN 2 上的用户通过打印服务器打印没有问题。对于打印机，VLAN 2 和 VLAN 3 上的用户具有“打印”权限。VLAN 3 计算机通过 GPO 推送打印机，并且像 VLAN 2 打印作业一样发送到打印机服务器进行打印。
我们遇到的问题是，当 VLAN 3 上的用户打印时，它出现在他们的队列中，但作业显示“拒绝访问”。如果他们具有打印能力，我无法找出为什么他们会被拒绝访问。
我找不到他们需要什么许可。知道为什么他们不能打印吗？
打印服务器是 Windows Server 2019。客户端是 Windows 10 和 Windows 11。
我们有一个带有几台 Windows 10 电脑（没有服务器）的小型办公室局域网。一台 PC 有一个共享文件夹，各种用户创建共享文件。由于各种原因，某些创建的文件有时会被意外删除或移动。我们希望仅将删除或移动任何文件的权利限制给文件创建者，而不是其他应该只有读取权限的用户。我相信这可以在带有 umask 的 unix 或 Linux 系统上完成。对于Windows，我不确定该怎么做？我了解 Windows 文件权限使用继承概念，因此如果用户对文件夹具有写入权限，则任何人创建的文件都可以被其他人修改或删除。这不是我们想要的。我们应该做什么以及如何做？谢谢
我有一个 GPO 部署问题，我越来越确定它不可行，但由于我不知道如何以任何其他方式解决它，所以我在这里问它。
这是我的设置和我需要的：
这是我现在尝试推送的单一设置（Windows UI 语言） GPO
但是目前，无论我对安全过滤和/或授权做什么，只有每个人都可以获得 gpo，或者没有人获得，当我激活两个 GPO 时，无论何时他们在 grpA 或 grpB 中，为所有用户赢得胜利都是一样的. 谁说得通，因为它是计算机设置。
但是我们的问题是任何人都可以在任何机器上连接，并且机器必须根据使用的人来更改语言，并且具有随机语言需求的新用户可以每 45 分钟连接一次（我们是一所学校），所以每台机器必须能够动态地切换语言。
用户设置（至少我发现）没有任何东西能够更改 Windows UI 语言，我能得到的最好的结果是键盘会根据谁登录机器而按预期更改。
长话短说：
如果我将机器上的磁盘配置为 RAW 分区，以便 Hyper V 直接与它们一起工作以提高性能，那么机器需要几分钟才能启动，蓝色圆圈会循环播放。如果我将光盘置于离线状态，它会在几秒钟内启动。
关于如何避免这种情况的任何想法？
所以现在微软已经推出了他们的 Windows 11 推送，我们公司的最终用户正在得到提示。进入组策略，我在此处和其他来源进行了描述-> https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/。这是我做的条目。
更改并重新启动几次并在测试 Windows 10 PC 上发出gpupdate /force命令后，PC 仍会收到 Windows 11 升级提示。查看那台 PC 的注册表，我确实看到了按预期添加的新键/值。有什么建议可以最终解决这个问题吗？我没有 WSUS，通常组策略就足够了。
在具有 Microsoft 365 的 Windows 域中，当用户使用超过 20 台设备时，他们会收到一个错误，他们必须取消注册才能登录新的 Windows 10 工作站。有谁知道从powershell为用户取消注册页面https://myaccount.microsoft.com/device-list上的设备的方法？
这是该页面的帮助指南，因此您可以看到我正在谈论的页面：https: //support.microsoft.com/en-us/account-billing/manage-your-work-or-school-account-connected -devices-from-the-devices-page-6b5a735d-0a7f-4e94-8cfd-f5da6bc13d4e
在 Windows 10 Pro 计算机上使用 Hyper-V，所有与 Hyper-V VM 相关的数据都存储在非系统辅助 SSD 上：D:\.
我知道您可以在 VM 本身中使用 BitLocker，方法是在 VM 中启用 TPM 支持，然后在虚拟化操作系统中的所需驱动器上启用 BitLocker 加密。
使用主机操作系统中的 BitLocker 加密存储 VM 数据的驱动器有什么问题吗？（在我的情况下D:\），无论我是否在 VM 本身上使用 BitLocker（如上所述）。
注意：在我的情况下，VM 的使用主要用于测试目的，但我也对更一般的答案感兴趣，可能会讨论单机（仅限主机级别）或双机（两者都在主机级别和虚拟化操作系统级别）使用 BitLocker 保护。
我一直在用户将启动实例的 Win10 映像上配置代理设置。我最初在Internet 选项工具中配置了设置，然后netsh winhttp import proxy source=ie将它们拉入该系统。
我需要修改绕过列表。我试图通过在Internet Options中添加条目来做到这一点，但它没有持续存在。每次我关闭工具并重新打开它时，条目就消失了。我运行netsh winhttp reset proxy以防该配置覆盖另一个。
但是，为什么我真的很困惑，因为我使用的是本地组策略选项Make proxy settings per-machine (rather than per-user)。启用后，代理设置将使用先前的设置（包括绕过列表）进行配置。我试图再次修改列表，但同样，该条目不会持续存在。当我禁用每台机器策略时，代理设置从Internet Options中消失。再次启用它，它们会重新出现。
我浏览了注册表并删除了代理服务器的每个条目。我确定所有条目都消失了，基于我对“代理”、代理的 IP 地址、代理的端口号、“绕过”等所做的搜索。
所以我一头雾水。当我启用时代理配置来自哪里Make proxy settings per-machine (rather than per-user)？
我试图澄清本地 GPO 如何在 Window 10 上工作。根据 Microsoft 的配置安全策略设置页面
您必须具有适当的权限才能安装和使用 Microsoft 管理控制台 (MMC)，并更新域控制器上的组策略对象 (GPO) 以执行这些过程。
我从中得到的印象是域策略是必要的。否则，为什么管理员需要域权限？
有问题的计算机未加入域。本地 GPO 是否仍会被应用，或者它是否依赖于域级别的策略才能使本地策略生效？
编辑：我认为它来自HKEY_USERS\.DEFAULT\Printers\ConvertUserDevModesCount. 我看到这里列出的所有原始和新打印机连接以及大量重复\\CSR|<ServerName>\{<long GUID>}条目。我以一种全面的方式发现了这篇文章，这让我开始关注这个领域。
我有一组通过 GPO 部署到计算机的打印机。今天，我尝试更改该打印机映射。新的打印机映射显示在工作站上，但旧的仍然显示。
但是，在登录之前，计算机上不存在用户配置文件。C:\Users 中没有任何内容，高级系统设置中没有任何内容。是的，我有很多电脑要测试。即使我删除了部署打印机的 GPO，原始打印机仍会继续显示在“设备和打印机”窗口中。
如果我从 AD 中删除用户，并重新添加具有相同用户名和密码的新用户，则原始/旧打印机不再显示。
此外，如果我使用 powershellget-printer或wmic printer list brief这些原始/旧打印机不会出现。它们也不会出现在注册表中，HKCU\Printers\Connections但所有正确/新的打印机映射都会出现。然而，这些旧连接继续显示在“设备和打印机”窗口中。而且，它们继续正常工作。
这些是混合 Azure AD 加入的 PC。但是，我们没有 AD 高级版，也没有配置企业状态漫游。我们没有使用漫游配置文件。我们不会将文件夹重定向到任何网络共享。似乎没有其他设置漫游或出现。保存的文件不见了。这似乎会影响同一台机器上的所有或多个用户，包括配置文件是“临时”并在每次注销时删除的“访客”用户。
这些打印机如何继续出现在用户没有配置文件且没有部署 GPO 或脚本的计算机上。为什么它们只显示在“设备和打印机”中，而不显示在 wmic、powershell 或注册表中？用户过去曾在我们组织内登录过这台计算机和其他计算机。
