我有一个2008服务器,也就是打印服务器。我支持通过组策略首选项映射打印机的Windows 7客户端。我将其作为用户首选项(因为计算机策略没有“设置为默认”选项)。然后,在“计算机”>“管理模板”>“系统”>“组策略”一节中有策略回送过程。
当我以用户身份登录时,我不会得到打印机的映射。但是,如果我运行gpupdate /force,则会出现打印机。因此,除了在启动时不应用组策略之外,组策略似乎运行正常。
我正在运行一个名为“深度冻结”的第三方应用程序,它就像一把双刃剑:它有利于防止终端用户篡改,但不利于管理。有没有人知道将“深度冻结”和“组策略”结合在一起会产生什么问题?有什么方法可以检查为什么在启动时没有应用这个组策略?
我还应该补充一下,我有另一个组策略,允许用户安装驱动程序,点并拍摄到网络中的两个打印服务器。
发布于 2011-03-30 02:36:10
我刚刚离开了一个学术环境,我们每个季度都在为1200+工作站代言,并且需要阻止大学生们把他们砍成碎片,我感觉到了你们的痛苦。碰巧的是,从九月到一月,我一直在研究这个问题。我没有找到一个完整的答案,但我确实发现了一些有用的东西:
但我还是没把它彻底摧毁。这是个棘手的问题。
发布于 2011-03-30 02:24:26
Windows和7在启动时处理组策略没有那么好。我通常将下面的策略设置为120,它解决了我所有的问题。试一试,看看它是否有效:
计算机配置/策略/管理模板/系统/组策略/启动策略处理等待时间
发布于 2011-03-30 03:07:27
除了sysadmin1138和Jason的回答之外,我想知道启用“在计算机启动时始终等待网络并登录”GPO设置是否有帮助。
https://serverfault.com/questions/253450
复制相似问题