Windows Server 2003 網域控制站和 Windows XP 工作站：
Active Directory 使用者和電腦/使用者/使用者/屬性/環境/用戶端裝置
登入時連接用戶端磁碟機 登入時
連接用戶端印表機
Active Directory 中的上述終端服務設定不應覆蓋最終使用者遠端桌面用戶端設定嗎？
在我們的環境中，最終用戶遠端桌面用戶端設定優先。如果在用戶端上停用列印，但在使用者的 AD 設定檔中啟用列印，則列印不可用。
這是設計使然，還是我可以更改某些內容以允許 AD 中的用戶環境設定覆蓋最終用戶設定 RDC 設定？
答案1
AFAIK，您可以透過群組原則和使用者 TS 設定停用某些功能，但無法強制啟用它們。如果客戶端裝置連線在任何地方被停用，那麼它將被停用。這基本上是拒絕優先的情況。
使用 2008r2 伺服器和 TS 網關，我相信您可以強制最近的（win 7）客戶端啟用設備映射，否則它們將根本無法連接，但由於您使用 Windows 2003 和 XP，我不相信您有任何東西可以在伺服器上強制它們允許客戶端設備映射。
您的用戶如何連接到終端伺服器？為什麼不直接給他們一個 RDP 文件，其中已按照您想要的方式配置了客戶端設定？
答案2
該設定是「協作」的，因為如果您將 ADUC 屬性設為啟用，而使用者在 RDP 用戶端中將其設定為停用，則它會被停用。您在 ADUC、GP 或 TS 中進行設置，以便「允許」使用者存取該功能，但不會「強制」RDP 用戶端中的設定。
“你可以把馬牽到水邊，但你不能讓它喝水。”
啟用的設定需要在客戶端進行相應的選擇（驅動器重定向、印表機重定向等）。
禁用的設定在伺服器端透過 ADUC、GP 或 TS 嚴格控制。