O GPO que define uma política de usuário está sendo aplicado, apesar de estar vinculado a uma UO de computador (sem processamento de loopback)

Question

Eu devo estar perdendo algo óbvio aqui.

Temos um GPO vinculado a uma unidade organizacional do computador.

O GPO executa um script de logon do VB (uma diretiva usuário ) quando os usuários fazem logon.

Eu estava prestes a ativar o processamento de loopback neste GPO para que ele tenha efeito, mas percebi que já estava sendo aplicado a todos os usuários que fazem logon nos PCs na unidade organizacional do computador em questão.

Nenhum dos GPOs no AD atualmente tem o processamento de loopback ativado (verifiquei todos eles).

Alguém sabe o que pode estar acontecendo aqui?

    

Answer 1

Descobri que o GPO havia sido vinculado duas vezes e era a outra (vinculada à "OU usuários " OU) que era aplicada o tempo todo .

Uma vez que eu desvinculei o GPO da UO dos usuários (não mostrado na minha captura de tela), o comportamento esperado (na medida em que exigia que o processamento de loopback fosse ativado) foi exibido.

O GPO agora não aplica as configurações do usuário a usuários que efetuam logon em PCs na unidade organizacional à qual o GPO é aplicado - a menos que o processamento de loopback esteja ativado. Estou satisfeito que agora faça todo o sentido para mim e, mais importante, desvincular a segunda instância do GPO significa que as impressoras são mapeadas seletivamente dependendo do PC que está sendo conectado.

Vincular esse GPO a uma UO de usuário teria proporcionado aos usuários a mesma experiência, independentemente do PC em que estavam conectados, o que não é o que desejamos, já que impressoras diferentes estão localizadas perto de diferentes grupos de PCs.