GPO不适用于OU
我们有一个batch file（ logon.bat ），当用户login时映射驱动器。
此脚本通过组策略应用于整个域。
最初，这个工作完美，因为我们一直希望这个脚本被应用。 但是，现在我们有一台远程站点的PC通过VPN链接访问域。 由于驱动器映射脚本和慢速VPN链接的组合，这些PC可能需要长达5分钟才能login。 我尝试从“默认域策略”GPO中删除“logon.bat”，而远程站点的用户可以更快地login几分钟。 这是完美的 – 我可以在远程地点手动映射驱动器，以便在那里需要networking访问的less量用户。
然后，我试图做的是创build两个OU： “主办公室 ”（我们要继续使用驱动器映射脚本）和“ 非现场 ”（远程站点，以及笔记本电脑，join）。
- 让RemoteDesktopUser没有“通过远程桌面服务login”权限有什么意义？
- 当您授予用户pipe理员访问权限时，SBS 2011会在“引擎盖下”做些什么？
- 如何使用GPO禁用“重新启动计算机以完成安装更新”popup窗口？
- 启用证书注册策略并使用PowerShell请求证书
- 通过Active Directory组策略或WSUS部署.net 4
唯一的问题是，当我从“默认域策略”GPO中删除对“logon.bat”的引用，并将其添加到应用于“总部”的“login时映射驱动器”GPO时，它不再被应用到总部。 我不能有select地将驱动器映射应用于主站点的用户。
我们无法继续对此login脚本使用全有或无用的方法，因为它对远程工作的用户具有性能影响。
有没有人有任何想法，为什么驱动器映射停止工作，当我尝试获得不同的GPO来处理它？
如上所述，您将用户策略设置设置为计算机帐户。 默认情况下，这是行不通的。
您可以通过对正在创build的策略启用环回模式处理来处理login到这些计算机的用户的设置，从而以这种方式工作。 环回处理将允许将用户策略设置应用于应用于计算机帐户的策略。
请注意，启用回送模式将在策略启用回送模式之后应用该OU中的所有策略。
您有一个用户策略绑定到计算机 OU。 这些设置需要匹配它们绑定的OU的内容。
login脚本是用户策略。 它不适用于您放入该OU的计算机 ，因为它适用于用户 。
正如其他答案所述，用户策略不适用于计算机，但您可以使用环回处理模式来允许这一点。
您在站点之间有多less带宽？远程站点有多less用户/计算机？
我怀疑你看到的延迟不是由于你正在应用的策略，而是因为你正在通过慢速的广域网连接映射networking驱动器。
我不能从你的问题的细节中知道，但是如果你还没有，你会看到一个很大的改进，如果你在远程站点安装一个域控制器，configuration一个AD站点和子网，并设置DFSR为复制这两个站点之间的networking共享。
自2006年以来，我们一直在进行类似的设置，在两台文件服务器之间复制大约500GB的数据，带宽不超过理论最大值384Kbps。 根据您有多less数据/带宽，我build议使用位于主办公室的远程站点服务器启动初始复制，否则可能会等待很长时间才能完成初始同步。