我们有一个全球GPO，通过受限制的组授予本地pipe理员权限给“域用户”。 我被要求通过在他们的计算机上应用安全filter来将本地pipe理员移除给less数用户。 我所尝试的所有方法都不起作用。 你有什么主意吗 ？
目标用户但获得计算机设置的任何GPO都必须启用本地环回处理模式设置。
计算机configuration\pipe理模板\系统\组策略
合并表示将计算机的组策略对象中定义的用户策略和通常应用于用户的用户策略组合在一起。 如果策略设置冲突，则计算机组策略对象中的用户策略优先于用户的常规策略。
请检查GPO的顺序，当然，您的GPO都适用于他（域用户+与他的gpo）。