是否可以为login到不同计算机的同一用户应用组策略?

我有一个用户(说, domain.local\admin )在我的域名。

  • 当他login到Servers组中的vpn.domain.local ,我想要应用策略。
  • 当他login到laptop.domain.local Destop Computers组中的Destop Computers我想要不要应用此策略或应用相反的值相同。

可能吗?

我不确定你的意思是应用opposite策略,但是听起来你想要做的是当这个用户login到一台特定的计算机时,应用一组不同的用户configuration设置。 如果是这种情况,那么您需要查看组策略环回策略处理,这将允许您做到这一点。

http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx

对的,这是可能的。

你有两台电脑。 我们会叫他们AB 您还需要两个不同的组织单位。 我们将它们称为XY 最后,你需要两个不同的政策。 我们叫他们JK

为此,将策略J应用于OU X 计算机 (不是用户),将策略K应用于OU Y计算机。 在OU X放置电脑A ,在OU Y放置电脑B 现在编辑您的polies并使用Item Level Targeting将策略限制为仅在所需用户login时或具有目标Active Directory组的用户login时应用。