GPO do Windows Server 2003 Aplicado apenas a alguns usuários?

Question

Como aplico a política:

Configuração do Computador / Modelos Administrativos / Componentes do Windows / Serviços de Terminal / Redirecionamento de dados do Client Server / Não permite o redirecionamento de impressoras cliente apenas para alguns usuários?

Preciso criar 2 OUs e 2 políticas apenas para isso? Eu vejo que não posso criar um grupo e aplicar o GPO ao grupo e adicionar os usuários a esse grupo.

Como eu aplico seletivamente uma política a apenas alguns usuários sem criar uma UO totalmente nova para eles (e sem alterar as propriedades do AD de cada usuário individualmente)?

Obrigado antecipadamente.

    

Answer 1

Isso será problemático. A configuração que você está tentando definir é uma configuração do computador e é aplicada ao computador e, portanto, afetará todos os usuários que fizerem logon nesse computador, independentemente de qualquer filtragem de segurança que você fizer. Não há uma configuração de usuário correspondente para isso, então você terá que definir isso de usuário a usuário no ADUC. Você pode usar uma ferramenta como o ADModify.NET para fazer a alteração em massa e, em seguida, habilitar seletivamente o redirecionamento de unidade apenas para os usuários que você escolheu para redirecionar as unidades em sua sessão de TS.

    

Answer 2

Você pode fazer isso com a Filtragem de segurança da política de grupo . É basicamente o mesmo que o GPO por grupo que você está imaginando, apenas a implicação é um pouco ... não intuitiva.

Você pode ter alguns problemas ao tentar fazê-lo nos elementos de configuração do computador, em vez de elementos do usuário. Você pode encontrar uma configuração equivalente na seção do usuário do editor de Diretiva de Grupo.