Preferências do GPO - aplicando preferências no primeiro logon?

Question

Estou aplicando várias preferências por meio da política de grupo, por exemplo, Conduza mapeamentos, regkeys, ícones da área de trabalho e assim por diante. O problema é que são necessários dois logons para que essas configurações sejam aplicadas.

Pensando nisso com mais detalhes, fica claro o porquê. O primeiro logon grava as configurações na seção HKCU, mas como todos os processos do usuário já estão carregados nesse momento, o usuário precisa efetuar logoff e voltar a fazer isso para tornar essas configurações efetivas. A solução seria gravar na seção HKCU antes que os processos do usuário sejam carregados.

Atualmente estamos trabalhando em torno deste um binário que faz parte do script de logon. Esse binário impede toda entrada do usuário e força o logoff de um usuário após um tempo específico. Ele só é executado na primeira vez que o log do usuário está ativado.

Estou totalmente infeliz com este hack sujo. Existe uma maneira de contornar isso? Desde já, obrigado.

Computador / Modelos Administrativos / Sistema / Diretiva de Grupo:

• Configurar o modo de processamento de loopback da Diretiva de Grupo do usuário: Ativado = > Mesclar
• Configurar o processamento de políticas de redirecionamento de pastas:
  • Permitir processamento através de uma conexão de rede lenta: Ativada
  • Processo, mesmo que os objetos da Diretiva de Grupo não tenham sido alterados: Ativado
• Configure o processamento da política de extensão de preferência do Google Maps Drive:
  • Permitir processamento através de uma conexão de rede lenta: Ativada
  • Processo, mesmo que os objetos da Diretiva de Grupo não tenham sido alterados: Ativado
  • Prioridade de plano de fundo: ocioso

User / Modelos Administrativos / Sistema / Scripts:

• Executar scripts de logon de forma síncrona: ativado

Answer 1

A seguinte configuração parece fazer exatamente o truque:

Computer Configuration => Administrative Templates => System => Logon => Always wait for the network at computer startup and logon

A descrição da configuração diz:

• Se você quiser garantir a aplicação de configurações de Redirecionamento de Pastas, Instalação de Software ou perfil de usuário móvel em apenas um logon, ative essa configuração de política para garantir que o Windows aguarde a disponibilidade da rede antes de aplicar a política.