是否有可能通过GPO控制鼠标指针scheme而不篡改registry？ 我有Windows 7 / Windows Server 2008，我需要能够控制域上的某些用户的鼠标指针scheme，不知道如何。 非常感谢您的build议。 烤面包
我们公司有几个笔记本用户（包括我自己）login到笔记本电脑上的本地域configuration文件后，远程login到我们的VPN。 但是，这个问题是在连接到VPN时不会自动调用组策略和启动脚本。 这会导致失去控制权和可能增加的安全风险（例如域用户无需安装病毒软件即可join）。 有没有解决这个问题？ 我已经阅读了有关使用拨号连接进行日志logging，但是有两个缺点： 它似乎在Windows Vista / 7计算机上不可用 它需要笔记本电脑用户有一个互联网连接。 它仍然保持打开选项手动连接。 任何帮助，将不胜感激。 注意：我们使用Windows Server 2008（不是R2）
我正在尝试为我的AD中的每个用户自动映射一个文件夹在服务器/ 所以我试图使用SBS / Server 08中的新function： 用户configuration>首选项> Windows设置>驱动器映射 行动：创build 位置：\ myServer \个人文件夹\％USERNAME％ 在login用户的安全上下文中运行：是的 所以我期待在共享“个人文件夹”中，一个文件夹将被自动创build，并将显示在每个用户的我的电脑，但没有:( 我知道XP用户需要KB，但现在我正在testingWindows 7。 我必须在“个人文件夹”上configuration什么样的共享权限和安全权限？ 创build ？ 更新？ 我希望用户成为唯一一个拥有凭据的人。 我的GPO应用于我的用户所在的OU。 我运行gpupdate / force并注销/打开以检查。 谢谢你的帮助 ！
我正在使用微软的Orca工具来创build一个在gpo部署中使用的转换。 我不知道如何编辑msi来获得相同的结果，因为这个命令行会让我： msiexec /qn+ /i setup.msi FOO_SETTING=BAR_VALUE 在msi的哪个表中，我将FOO_SETTING = BAR_VALUE？ 谢谢
我们在学校有一大堆公用计算机，并希望能够从Windows Server 2003机器上进行基本的计算机pipe理。 所有其他人都是Windows XP专业版。 像删除旧的configuration文件等东西是任务。 有任何想法吗？
有没有办法让一个非pipe理员“读”（如在浏览和查看设置）的域GPO的？ 我在GPMC中看到有一个选项可以允许“读取组策略结果数据”，但是我并不确定是否会提供所请求的访问types。 任何input将不胜感激。 谢谢！
我可以使用gpo进行防病毒补丁或更新吗？ 有什么办法可以延长wsus来做到这一点？
有没有办法自动启用远程桌面连接到我的工作站？ 我已经尝试启用以下内容： Windows组件/远程桌面服务/远程桌面会话主机/连接 – 允许用户使用远程桌面服务远程连接 这然而，没有工作… 有没有其他设置我应该启用？
我正在考虑使用组策略来部署几个应用程序。 我希望将每个安装的日志写入文件服务器上的共享文件夹以进行跟踪。 如果我传递适当的参数，我可以创build日志。 例如：msiexec / i Package.msi / l * vx c：\ Package.log 但是，使用组策略进行部署时，不能将任何parameter passing给安装文件。 有没有办法在创buildmsi包的过程中指定日志文件的位置？
我为我们的Windows XP用户设置了一个新的组策略，但现在当他们运行一个程序的链接时，他们得到一个信任框，他们必须点击“运行”。 我认为它是一个值得信赖的位置的东西，即映射驱动器等是否有一个快速的方法来阻止这种情况发生？ 任何帮助将非常感激。 问候 斯科特