Eu criei um novo GPO para aplicar a um grupo de segurança específico do AD. Isso foi criado em uma UO de nível superior "Usuários Org". Existem 4 GPOs existentes nessa unidade organizacional, portanto, criar esse foi o 5º. Este novo GPO "S_Pilot_GPO" foi ajustado para ser 1 na ordem de links.
Este GPO define: Configuração do usuário - > Modelos administrativos - > Aplicativos AD do DP-Client > Aplicativos gerenciados > PWM, "Logons gerenciados" para Ativado.
(Um dos GPOs existentes, "DPKioskSettings", também aplica a configuração do usuário acima. Assim, por que fiz a ordem de link 1 para o novo GPO)
O escopo é aplicado a um grupo de segurança do AD "S_Pilot".
Eu tenho um usuário em "S_Pilot", mas quando eles fazem login em um dispositivo com esse usuário, esse novo GPO não é aplicado. Ele está preso ao ser aplicado com os GPOs originais. O rsop.msc indica que "DPKioskSetting" ainda está sendo aplicado.
S_Pilot_GPO está vinculado às UOs "Org Computers" e "Org Users". E "DPKioskSetting" está vinculado a "Computadores Org", "Usuários de Organizações", "Estudantes", "Servidores de Treinamento" e "Visualizar Desktops".
Nenhum desses GPOs é aplicado.
O que estou perdendo? A ordem de vinculação não deveria forçar esse novo GPO a substituir "DPKioskSetting"?
Eu tentei criar o novo GPO Enforced , sem diferença.
Você adicionou o acesso de leitura 'computador' ao seu GPO na guia de delegação? Como ter um filtro com um grupo de segurança para o GPO sem que o usuário de todo o mundo interrompa o funcionamento do GPO, pois o computador não pode ler essa filtragem antes de ser aplicada ou não ao usuário.
Se algum deles for definido como imposto, ele terá precedência, independentemente do pedido. Defina o que você deseja substituir os padrões para forçado e certifique-se de que ele seja realmente aplicado ao host no qual eles estão efetuando login.