我有一个用户(说, domain.local\admin )在我的域名。
Servers组中的vpn.domain.local ,我想要应用策略。 laptop.domain.local Destop Computers组中的Destop Computers我想要不要应用此策略或应用相反的值相同。 可能吗?
我不确定你的意思是应用opposite策略,但是听起来你想要做的是当这个用户login到一台特定的计算机时,应用一组不同的用户configuration设置。 如果是这种情况,那么您需要查看组策略环回策略处理,这将允许您做到这一点。
http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx
对的,这是可能的。
你有两台电脑。 我们会叫他们A和B 您还需要两个不同的组织单位。 我们将它们称为X和Y 最后,你需要两个不同的政策。 我们叫他们J和K
为此,将策略J应用于OU X 计算机 (不是用户),将策略K应用于OU Y计算机。 在OU X放置电脑A ,在OU Y放置电脑B 现在编辑您的polies并使用Item Level Targeting将策略限制为仅在所需用户login时或具有目标Active Directory组的用户login时应用。