У меня в компании есть пользовательское программное обеспечение, которое я пытаюсь установить с помощью GPO. В настоящее время оно установлено в разделе Конфигурация компьютера > Установка программного обеспечения. И это работает хорошо, но пользователи в нашей компании могут работать ДНЯМИ, не перезагружая свои компьютеры. Это может привести к тому, что первоначальная установка и/или последующие установки будут длиться днями.Единственное решение, которое я нашел, — это использование скрипта для принудительной перезагрузки всех соответствующих компьютеров.
Использование User Configuration > Software Installation гарантирует, что программное обеспечение будет установлено/обновлено в течение максимум 2 часов, но у меня есть небольшая заминка с этим. Я не хочу, чтобы программа была установлена/запущена на определенных компьютерах. (В основном серверы)
Я хочу узнать, есть ли способ использовать механизм установки программного обеспечения на основе политики пользователя, но запретить его установку, если соответствующие пользователи находятся на определенном компьютере?
решение1
Похоже, то, что вы ищете, этоОбработка обратной связи. Он возьмет настройку конфигурации пользователя и позволит применить ее к OU объектов Computer вместо пользователей.
Групповая политика применяется к пользователю или компьютеру способом, который зависит от того, где в Active Directory находятся объекты пользователя и компьютера. В некоторых случаях пользователям может потребоваться политика, применяемая к ним на основе только местоположения объекта компьютера. Вы можете использовать функцию замыкания групповой политики для применения объектов групповой политики (GPO), которые зависят только от того, на каком компьютере пользователь выполняет вход.
https://www.mustbegeek.com/how-to-enable-gpo-loopback-processing/