O GPO funcionará somente depois que um Admin fizer login com a mesma política aplicada à conta admin

1

Eu criei um GPO que colocará um atalho nos desktops de recepcionistas vinculado a um compartilhamento de arquivos repleto de atalhos da Internet para verificação de Seguro. Isso funcionou para quase 90% dos meus usuários. Eu tenho os 10% restantes que simplesmente não querem se comportar. Posso executar gpresult / r e ver que o resultado do GPO deve estar sendo exibido, mas não é. A única coisa que eu encontrei será "jump start" o GPO é se eu entrar na máquina do problema e eu tenho a política aplicada à OU minha conta de usuário é um membro. Se eu fizer login na máquina sem que a política seja aplicada à minha conta, a experiência dos usuários do domínio não será alterada. Portanto, algo deve estar acontecendo com o sistema quando eu fizer logon como administrador de domínio e a política for aplicada à minha conta, permitindo que todas as outras contas de usuário de domínio aceitem a política quando fizerem login depois de mim. Eu não encontrei muita coisa lá fora pesquisando esse tópico. O GPO é uma política do usuário. Alguma ideia?

    
por CZobell 22.09.2015 / 02:21

1 resposta

2

Se o GPO colocar o atalho na pasta Pública / Todos os Usuários, será um problema de segurança local.

A maneira como você pressiona o atalho pode ser feita de outra maneira. Como com o GPO de um GPP e crie-o diretamente com o local% desktop%. Não há necessidade de um arquivo central e ele é colocado diretamente na área de trabalho do usuário.

Por padrão, um usuário restrito só pode escrever em seu próprio perfil.

A descrição da Microsoft;

What is a standard user account?

A standard user account lets a person use most of the capabilities of the computer, but permission from an administrator is required if you want to make changes that affect other users or the security of the computer.

When you use a standard account, you can use most programs that are installed on the computer, but you can't install or uninstall software and hardware, delete files that are required for the computer to work, or change settings on the computer that affect other users. If you're using a standard account, some programs might require you to provide an administrator password before you can perform certain tasks.

    
por 23.09.2015 / 02:58