와 연관되다'앱 설치' 화면을 비활성화하려면 어떻게 해야 하나요?
최근에 새 도메인을 설정했는데 모든 것이 정상적으로 실행되지만 특정 그룹 정책 설정이 동기화되지 않습니다. 이러한 설정 중 하나는 폴더 리디렉션입니다.
다음과 같은 ADDC 및 그룹 정책 작업에 대한 기타 항목:
- 도메인 사용자로 도메인 컴퓨터에 로그인
- 도메인 네트워크 정책
- 보안 정책(예: 로그인하려면 Ctrl+ Alt+ 요구)Del
대부분의 그룹 정책 설정이 도메인 클라이언트에 동기화되므로 확실히 그룹 정책 개체를 올바르게 수행했습니다.
폴더 리디렉션을 다음과 같이 설정했습니다.User Configuration > Policies > Windows Settings > Folder Redirection
각 폴더는 클라우드 서비스에 자동으로 백업되는 공유 네트워크 드라이브에 있습니다. 사용자가 그룹에 포함되어 있음을 확인했습니다 Domain Users.
또한 사용자는 네트워크 드라이브의 위치를 탐색하여 할당된 저장 영역에 수동으로 완전히 액세스할 수 있으므로 폴더 권한에는 아무런 문제가 없습니다. 그룹 정책 업데이트를 강제로 실행해도 gpupdate.exe /force이 기능이 작동하지 않습니다.
내가 도대체 뭘 잘못하고있는 겁니까?
모든 클라이언트는 Windows 8.1 Professional 및 Windows Server 2012 R2 Datacenter를 실행하는 서버에 있습니다.
OU GPO도메인 컴퓨터에만 적용됩니다.(현재는 두 개만 있고 명명 구조가 잘 구성되어 있지 않지만 변경될 예정입니다):
답변1
새로운 GP 관리자가 일반적으로 겪는 문제는 다음과 같습니다. GPO를 만들어 OU에 연결한다고 가정해 보겠습니다. GPO의 "사용자 구성" 섹션을 변경하면 해당 변경 사항은 연결된 OU의 사용자에게만 적용됩니다. "컴퓨터 구성" 섹션을 변경하면 해당 변경 사항은 연결된 OU의 컴퓨터에만 적용됩니다.
여기에 표시된 내용은 사용자 구성 설정이므로 이를 적용하려는 USERS가 포함된 컨테이너(OU 또는 기타)에 GPO를 적용해야 합니다.
마찬가지로, 이 경우 보안 필터링을 사용하려면 컴퓨터 계정뿐만 아니라 액세스를 허용/거부하도록 사용자 계정을 대상으로 지정해야 합니다.
도움이 되길 바랍니다. :)