Eu tenho um GPO que usa ComputerConfiguration\Policies\AdminstrativeTemplates\WindowsComponents\FileExplorer\Set a default associations configuration file para definir as associações de arquivos para um determinado computador.
É possível controlar isso por uma combinação de usuário e computador, e não apenas por computador. Por exemplo, se UserA registra em Computer1 , eles recebem um conjunto de associações de arquivos, mas se UserB registra em Computer1 , eles obtêm um conjunto diferente? Percebo que precisaria de vários GPOs para essa configuração.
Eu tentei criar um grupo de segurança com os usuários que desejo segmentar, mas a política não está sendo aplicada porque Filtering: Denied (Security) . Eu acho que isso é porque é uma política de nível de computador e não um nível de usuário? Obrigado.
UPDATE
Em resposta ao comentário do @ OOOO, há algumas configurações, como associações de arquivos, que são implementadas por meio de uma política de computador, mas que também são relevantes para um usuário específico.
Imagine a situação em que tenho dois leitores PDF diferentes instalados na mesma máquina. Um determinado grupo de usuários espera usar o Sumatra PDF porque é mais seguro (sem processamento de javascript), enquanto outro grupo precisa do Acrobat Reader DC porque ele pode manipular anexos criptografados. Nessa situação, faz todo o sentido implementar um GPO com base no computador em que um usuário está conectado, ou melhor, em qual usuário está conectado a um determinado computador.
UPDATE 2
Eu consegui fazer isso funcionar (eu acho!), criando um grupo de segurança e adicionando os usuários e o computador nesse grupo. O GPO é aplicado e parece funcionar para os usuários que eu especifiquei, mas estou querendo saber se a parte de política do computador está funcionando porque o computador está no grupo de segurança, em vez da combinação de computador e usuário .
Alguém sabe se a política do computador é aplicada porque o usuário e o computador fazem parte do grupo ou é apenas por causa da participação do computador no grupo?
1 hora restante na recompensa. Alguém quer 50 pontos para responder a pergunta abaixo?!
Alguém sabe se a política do computador é aplicada porque o usuário e o computador fazem parte do grupo, ou é apenas por causa da participação do computador no grupo?