Posso ignorar um GPO de outro GPO?

1

Eu tenho 10 usuários e 10 computadores e 5 impressoras. 9 dos computadores são estações de trabalho e o 10 é o nosso servidor de contabilidade. Cada usuário tem um conjunto exclusivo de mapeamentos de unidade de rede e mapeamentos de impressoras. Eu implanto impressoras usando o Gerenciamento de Impressão - > Implantar na Diretiva de Grupo. Eu implanto unidades de rede usando as Preferências do usuário no GPO. Estou usando a implantação de GPO porque desejo eliminar o script de logon.

Tudo funciona muito bem até o usuário fazer login no servidor de contabilidade por meio dos serviços de terminal. Lá, eu quero um GPO baseado em computador para mapear unidades de rede e impressoras específicas para esse servidor. Meu problema é que não consigo encontrar uma maneira de ignorar os GPOs da impressora do usuário quando um usuário faz logon nesse servidor. Para as unidades de rede, posso usar a segmentação, que funciona muito bem. Mas meu método de implantação de impressoras não tem uma opção de segmentação que eu possa encontrar.

Existe uma maneira de permitir que o GPO desse servidor ignore meus GPOs de unidade de usuário e de impressora somente quando esse usuário faz logon nesse servidor por meio dos Serviços de Terminal? Se não, alguém tem outras idéias além de escrever um script de logon?

Obrigado

-Craig

    
por Albion 19.07.2013 / 18:31

1 resposta

3

Você precisa definir as configurações apropriadas do usuário no GPO vinculado à UO do computador de contabilidade e configurar o processamento da diretiva de loopback no modo de substituição. Isso substituirá as configurações normais de GPO dos usuários pelas configurações do usuário no GPO vinculado à UO do computador. Eu recomendaria colocar o computador contábil em sua própria OU e vincular um GPO à unidade organizacional.

link

    
por 19.07.2013 / 19:07