问题标签 [gpo]

谁能告诉我如何向用户或组（非域管理员，只是域用户）授予创建组策略对象的权限。用户应该只能在特定 OU 和子 OU 中创建 GPO，但不能在其他 OU 中创建或编辑 GRO。怎么做？

PS 域基于 Windows Server 2012。

我们有一台安装了 Windows 2012 Server 的服务器机器。域控制器、Active Directory、组织单位、组和组策略使用同一台机器。

请在此处查看附件图片

对于大学，我们创建了教师和学生组，并为每位教师创建了文件夹，并为个别教师/用户分配了他们自己文件夹的权限。

我们在每个老师的文件夹下创建了学生文件夹，并为学生分配了个人文件夹的权限，并且可以访问老师的“共享文件夹”

这是我的问题

• 使个人用户权限实现层次结构的良好做法是什么？
• 将来如果学生的老师发生变化，我们将如何管理这种结构？
• 以后如果增加了新的学生，我们是否要做出更多的个人权利？
• 组策略怎么可能？

请建议我解决这些问题。

在 Windows 8 机器上，我想阅读 GPO 设置“帐户：阻止 Microsoft 帐户”，可以通过此处手动配置：

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> "Accounts: Block Microsoft accounts"

但是我想使用powershell 脚本读取设置

我尝试的两个选项：

1. 使用 Get-GPOReport 生成 HTML 报告：本地策略不会出现。
2. 使用 gpresult /r ：对于本地组策略，它说未应用以下 GPO，因为它们已被过滤掉。

谁能指导我应该如何进行。我对powershell非常陌生！

谢谢。

我已经读过，如果用户在本地登录（使用本地用户帐户），域 GPO 将不会处理。这是真的吗？

我一直在寻找可以将服务器的 .csv 文件添加到我之前配置的 GPO 的 powershell 脚本。

情况是我们不断地添加新机器，并且因为计算机的安全组没有解决问题（策略没有得到应用），所以我想要一个 powershell 来将机器列表添加到我当前的 GPO 中。

诀窍是它应该首先删除当前的安全过滤，然后添加 csv 文件中列出的机器。

欢迎任何帮助。

我有这个脚本，我从http://poshcode.org/1811获得并为我自己的目的稍作修改。我遇到的问题是请求我部署加载项的用户告诉我，只有最初登录使用加载项的人才能看到它已安装。这是一个 Active Directory 环境，脚本设置为在用户登录时运行。

这是脚本，稍后我还将从相关人员那里获取加载项本身的代码。

我不太确定脚本有什么问题，但我相信它正在安装到 PC 上第一个人的个人资料中，但可能脚本将其视为已安装期间，然后不再安装到下一个登录的用户。

感谢您提供的建议或帮助。

我想向 GPO 注册表项添加一个注册表项？标准 .NET 注册表类不处理这种情况。

我尝试将自定义用户界面 GPO 选项设置为

java -jar GyroUI.jar

以及使用完整路径

C:\Program Files\jre7\bin\java.exe -jar GyroUI.jar

但除了桌面背景之外，似乎都没有产生任何结果。

我知道这可以正常工作，因为我可以使用命令提示符很好地运行 jar 文件，并且我得到了预期的 UI。

我正在寻找一种编程解决方案，它与将 GPOE 中的“配置 Windows NTP 客户端”状态设置Administrative Templates > System > Windows Time Service > Time Providers > Configure Windows NTP Client为Not Configuredor具有相同的效果Disabled，但此时我会寻求任何帮助。

是否有可以使用 .NET Registry 类修改的注册表项或可以使用 RSoP WMI 类修改的属性？几天来，我一直在这两个地方寻找，但没有发现任何可以有效禁用 GPO 或与Not Configured在 GUI 中禁用或设置它具有相同效果的东西。

我的 Windows 服务应用程序在属于 Active Directory 域的工作站上运行。有时我会收到用户关于我的程序的某些功能不起作用的问题。经过进一步调查，通常会发现某些组策略对象(GPO) 设置是罪魁祸首。

所以我在想，有没有办法列出应用于本地/成员工作站的所有 GPO？（然后我可以将它们存储在日志文件中，并在以后出现问题时快速参考。）