有没有办法可以configuration一个GPO不运行AD用户对象中定义的login脚本?
我们有一个非常特殊的AD环境,我试图摆脱旧的批量login脚本,在这里是巨大的混乱。 为此,我已经configuration了GP-Preferences和Item Level Targeting。 但现在我需要在混合环境中运行用户,因此希望“重载”AD用户对象中的“login脚本”字段。
提前致谢
我不知道这是否可行,但我的build议是:
这样,你可以更好地控制它,并可能实现你所需要的
我现在要使用applocker为此目的,并阻止执行特定的脚本…