Przetwarzanie sprzężenia zwrotnego zasad grupy
Ten artykuł pomaga rozwiązać problem z zastosowaniem funkcji sprzężenia zwrotnego zasad grupy, gdy użytkownik loguje się do komputera w określonej jednostce organizacyjnej.
Dotyczy: Windows Server (wszystkie obsługiwane wersje)
Oryginalny numer KB: 231287
Podsumowanie
Zasady grupy mają zastosowanie do użytkownika lub komputera w sposób, który zależy od tego, gdzie zarówno użytkownik, jak i obiekty komputera znajdują się w usłudze Active Directory. Jednak w niektórych przypadkach użytkownicy mogą potrzebować zasad zastosowanych do nich na podstawie lokalizacji zarówno obiektu użytkownika, jak i obiektu komputera, lub samej lokalizacji obiektu komputera. W takim przypadku można użyć funkcji sprzężenia zwrotnego zasad grupy, aby zastosować obiekty zasad grupy (GPO) odpowiednio.
Więcej informacji
Aby ustawić konfigurację użytkownika na komputer, wykonaj następujące kroki:
- W obszarze Zasady grupy Microsoft Management Console (MMC) wybierz pozycję Konfiguracja komputera.
- Znajdź pozycję Szablony administracyjne, wybierz pozycję System, wybierz pozycję Zasady grupy, a następnie włącz opcję Konfiguruj tryb przetwarzania sprzężenia zwrotnego zasad grupy użytkowników.
Te zasady kierują system do zastosowania zestawu obiektów zasad grupy dla komputera do każdego użytkownika, który loguje się do komputera, którego dotyczy ta zasada. Te zasady są przeznaczone dla komputerów specjalnych, na których należy zmodyfikować zasady użytkownika na podstawie używanego komputera. Na przykład komputery w obszarach publicznych, w laboratoriach i w klasach.
Uwaga 16.
Sprzężenia zwrotnego jest obsługiwane tylko w środowisku usługi Active Directory. Zarówno konto komputera, jak i konto użytkownika muszą znajdować się w usłudze Active Directory. Gdy użytkownicy pracują na własnych stacjach roboczych, możesz chcieć zastosować ustawienia zasad grupy na podstawie lokalizacji obiektu użytkownika. Dlatego zalecamy skonfigurowanie ustawień zasad na podstawie jednostki organizacyjnej, w której znajduje się konto użytkownika. Gdy obiekt komputera znajduje się w określonej jednostce organizacyjnej, ustawienia użytkownika zasad powinny być stosowane na podstawie lokalizacji obiektu komputera zamiast obiektu użytkownika.
Uwaga 16.
Nie można filtrować ustawień użytkownika, które są stosowane przez odmowę lub usunięcie praw AGP i Odczyt z obiektu komputera określonego dla zasad sprzężenia zwrotnego.
Normalne przetwarzanie zasad grupy użytkownika określa, że komputery znajdujące się w ich jednostce organizacyjnej mają stosowane obiekty zasad grupy w kolejności podczas uruchamiania komputera. Użytkownicy w swojej jednostce organizacyjnej mają stosowane obiekty zasad grupy w kolejności podczas logowania, niezależnie od tego, do którego komputera się logują.
To zamówienie przetwarzania może nie być odpowiednie w niektórych przypadkach. Jeśli na przykład nie chcesz, aby aplikacje przypisane lub opublikowane dla użytkowników w swojej jednostce organizacyjnej były instalowane, gdy użytkownik jest zalogowany na komputerze w określonej jednostce organizacyjnej. Dzięki funkcji obsługi sprzężenia zwrotnego zasad grupy można określić dwa inne sposoby pobierania listy obiektów zasad grupy dla dowolnego użytkownika komputerów w tej konkretnej jednostce organizacyjnej:
Tryb scalania
W tym trybie, gdy użytkownik loguje się, lista obiektów zasad grupy użytkownika jest zwykle zbierana przy użyciu funkcji GetGPOList. Funkcja GetGPOList jest następnie wywoływana ponownie przy użyciu lokalizacji komputera w usłudze Active Directory. Lista obiektów zasad grupy dla komputera jest następnie dodawana na końcu obiektów zasad grupy dla użytkownika. Powoduje to, że obiekty zasad grupy komputera mają wyższy priorytet niż obiekty zasad grupy użytkownika. W tym przykładzie lista obiektów zasad grupy dla komputera jest dodawana do listy użytkownika.
Tryb zastępowania
W tym trybie lista obiektów zasad grupy użytkownika nie jest zbierana. Używana jest tylko lista obiektów zasad grupy na podstawie obiektu komputera.
Zbieranie danych
Jeśli potrzebujesz pomocy technicznej firmy Microsoft, zalecamy zebranie informacji, wykonując kroki opisane w temacie Zbieranie informacji przy użyciu TSS w przypadku problemów z zasadami grupy.