Windows Server 2003域控制器和Windows XP工作站：
Active Directory用户和计算机/用户/用户/属性/环境/客户端设备
login时连接客户端驱动器
login时连接客户端打印机
上述Active Directory中的terminal服务设置不应覆盖最终用户的远程桌面客户端设置吗？
在我们的环境中，最终用户远程桌面客户端设置优先。 如果在客户端上禁用打印，但在用户的ADconfiguration文件中启用，则打印不可用。
这是通过devise工作，还是我可以改变一些东西，允许在AD的用户环境设置覆盖最终用户设置RDC设置？
AFAIK，你可以通过组策略和用户TS设置禁用事物，但是没有办法强制它们被启用。 如果客户端设备连接在任何地方被禁用，那么它将被禁用。 这基本上是一个拒绝优先的情况。
使用2008r2服务器和TS网关，我相信你可以强制最近（赢得7）客户端启用设备映射，或者他们将无法连接，但是因为你使用Windows 2003和XP，我不相信你有什么可以在服务器上强制让他们允许客户端设备映射。
你的用户如何连接到terminal服务器？ 你为什么不给他们一个RDP文件，其客户端设置configuration为你想要的方式？
如果将ADUC属性设置为启用并且用户在RDP客户端中将其设置为禁用，则该设置为“合作”，则该设置被禁用。 您将其设置在ADUC，GP或TS中，以便用户“允许”访问该function，但不会“强制”RDP客户端中的设置。
“你可以带马去喝水，但是不能喝它。”
启用设置需要在客户端（驱动器redirect，打印机redirect等）进行corrspondingselect。
禁用的设置通过ADUC，GP或TS严格控制在服务器端。