如何限制某些電腦上的使用者設定 GPO 軟體安裝?

如何限制某些電腦上的使用者設定 GPO 軟體安裝?

我的公司有一個自訂軟體,我正在嘗試使用 GPO 來安裝它。我目前已在“電腦配置”>“軟體安裝”下設定它。這很有效,但我們企業的用戶可能需要幾天時間而無需重新啟動電腦。這可能會導致需要幾天時間才能進行初始安裝和/或隨後的後續安裝。我發現的唯一解決方法是使用腳本強制重新啟動所有適用的電腦。

使用“用戶配置”>“軟體安裝”將保證軟體最多在 2 小時內安裝/更新,但我對此有一點困難。我不希望該程式在某些電腦上安裝/運行。 (主要是伺服器)

我想知道是否有辦法使用使用者原則軟體安裝機制,但如果適用的使用者位於特定電腦上,則限制其安裝?

答案1

聽起來你要找的是環回處理。它將採用用戶配置設置,並允許將其應用於電腦物件而不是用戶的 OU。

https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/loopback-processing-of-group-policy

群組原則應用於使用者或電腦的方式取決於使用者和電腦物件在 Active Directory 中的位置。在某些情況下,使用者可能需要僅基於電腦物件的位置對其套用策略。您可以使用群組原則環回功能來套用僅取決於使用者登入的電腦的群組原則物件 (GPO)。

https://www.mustbegeek.com/how-to-enable-gpo-loopback-processing/

相關內容