我有六种不同分辨率的桌面背景图片（一张图片），我想用不同的显示器和video卡以及其他不同的计算机来部署。 笔记本电脑，上网本，台式机，宽屏，甚至一些“高”屏幕。 我有图像来涵盖大部分情况。 我希望Windows 7通过组策略正确select正确的桌面背景图像。 现在，login屏幕已经完成。 OEMBackground方法相当聪明，可以将不同分辨率的文件复制到机器上，login应用程序将计算出显示器的宽高比，并尽可能将其与文件进行匹配。 有没有办法在桌面背景上具有该function？
我正在尝试将完整版本的.NET 4.0部署到运行Windows XP的客户端工作站。 我曾尝试使用各种免费工具从.exe创buildMSI，并通过GPO分配安装，但是这并未成功。 当我手动运行它们时，我的MSI将工作，但不通过GPO。 我曾尝试将此应用于用户和计算机。 我已经看过WSUS，但是XP中唯一相关的function包是用于客户端版本的，我们需要完整版本。 WSUS上完整版本的.NET 4仅适用于服务器。 有谁知道一个解决scheme？ 谢谢
我们有一个在其中工作的过程，其中在testing服务器上执行对活动目录GPO的任何更改，备份，然后将备份应用于活动AD。 我正在修改GPO的过程中，我想专门添加用户帐户的用户权限分配，GPO将应用到的成员服务器上本地存在的用户帐户。 我已经尝试将BUILTIN这个词添加到该用户的前面，我已经尝试使用migtables，我已经尝试在域上创build用户（但是，最终尝试将用户权限应用到域用户如果他存在的名字..）。 不知道该怎么做，谷歌search带来了很多结果，不会导致任何地方在这种情况下（本地，用户，组，政策所有非常常见的条款）。 任何build议的方式做这个？
我在工作组中有大约20个系统，我在一个系统上configuration了一个组策略和pipe理模板。 您是否知道，如何将此组策略与pipe理模板一起传输到其他系统，而无需在所有其他系统上手动重新configuration它。 我导出了.inf文件中的安全设置（作为安全模板），但是如何导出与pipe理模板相关的设置？
作为将水牛NAS terrastation pro与我们的AD集成的努力的一部分，我们发现需要在集团策略中进行以下改变; 在域 – > Windows安装 – >安全设置 – >本地策略 – >安全选项中需要更改以下内容。 Microsoftnetworking服务器：数字签名通信（始终）（需要被禁用，目前未定义） networking安全：Lan Manager身份validation级别（需要时从未定义更改为Ntlm2协商） 我的问题是，更改几台NAS服务器的域名策略是否值得/有风险？ 第二个，可以在个别DC（可能是通过SECPOL）更改，因为我们将把NAs指向1个DC。
我有一个非常简单的任务。 我需要阻止用户访问Windows 2008 R2terminal服务器上的可移动媒体（CD，DVD，软盘，USB驱动器等），并允许其pipe理员访问。 我试图在GPO中启用以下策略：—— 用户configuration/pipe理模板/系统/可移动存储访问 所有可移动存储类别：拒绝所有访问=启用 但它没有工作。 我尝试了不同的物理和虚拟2008服务器，结果相同。 它适用于Windows 7，但不适用于Windows 2008。 有没有人在Windows 2008上使用这个参数成功了？ 谢谢
我需要将网站添加到域中所有计算机上的受信任网站。 我可以使用“站点到区域分配列表”来完成，但是当我这样做时，它会locking客户端计算机上的可信站点，“此设置由pipe理员pipe理”。 我需要的是一种添加网站的方式，使其持久，而不会影响用户添加他们自己的可信站点的能力。 （这是一个开发环境，网站是经常创build和testing的，他们需要这个能力。）
在Win2008域与Win7客户端，我需要阻止某些用户/组浏览内部networking资源。 有没有GPO呢？
我很难设置几个漫游configuration文件。 我有一个用户使用我们的terminal服务器，但我们希望他开始在域上使用他的本地计算机。 这部分我知道该怎么做。 我创build了漫游configuration文件，共享文件夹等。问题是，当用户回家，在家里工作，他远程服务器，并开始离开terminal服务器configuration文件。 防爆。 漫游configuration文件到C：\configuration文件 Exterminalconfiguration文件C：\ document and settings \ User。 有什么方法可以合并或链接这些？ 因此，如果我的用户在域名的办公室login，他将拥有与他回家工作时相同的个人资料。 如同样的电子邮件，文档等 这个用户现在是一个testing; 我们试图让办公室的用户停止使用术语服务器，因为它运行得非常慢。
DC – Windows Server 2008 R2 客户端操作系统 – Windows XP 我已经为Windows XP应用USB块组策略首选项设置（即registry设置＆usbstor.inf，usbstor.pnf拒绝策略）。 但是其中一个域名计算机这个政策没有被应用。 我不知道为什么。 正因为如此，我们收到了pipe理部门的高喊，并进行了交叉核对。 当我检查PC并手动更新组策略与gpupdate / force命令，比策略得到应用。 我们应该如何避免这种漏洞。 请build议。 以及让我知道为什么在90分钟的时间间隔后，这项政策已经适用。 我应该如何检查组策略更新何时自动应用，这是什么事件ID？