我有一个Windows Server 2003框将作为terminal服务器。 它实际上将运行思杰，但我不认为这是相关的。
每个用户都要求使用一个强制性configuration文件。 我以前使用过强制性configuration文件，但对于不同的用户，通常有不同的configuration文件，所以我一直使用“terminal服务configuration文件”选项卡来取得良好效果。
我想这次是一个单一的设置，如组策略或类似的，只是迫使每个非域pipe理员用户login到框使用强制configuration文件。 我们将使用文件夹redirect来处理所有其他事情。
我知道以下GPO：
计算机策略\计算机configuration\pipe理模板\ Windows组件/terminal服务
为TS漫游configuration文件设置path
但是，因为这是一个计算机策略，它不适用于包括pipe理员在内的所有用户吗？ 如果是这样，是否有可能以某种方式排除pipe理员？
这可能会令人失望，但是当您使用计算机策略时，无法排除pipe理员（或者任何人）。
我们在这里，在这里pipe理员获得漫游configuration文件在同一桶。 我们已经尝试了许多不同的方法，但是除非您使用AD中的terminal服务configuration文件字段，否则无法脱身。
由于这是一个计算机策略，它适用于每个人，不pipe访问权限。 你提到了Citrix; 如果您有企业版或铂金版，则可以通过使用Profile Manager来实现您想要的function。
您将设置Citrix Profile Management .admx模板，并创build一个指定“模板configuration文件”而不是强制configuration文件的GPO。 在策略中，您可以指定“已处理的组”或禁用“本地pipe理员的进程login”。
模板configuration文件不允许严格使用强制configuration文件，因此您不能使用ntuser.man，它必须是ntuser.dat。
随意downvote这个，我最初的答案是完全错误的，这个答案也不是很好。 我不知何故忽视了这个事实，那确实是一个电脑政策。