Profile Management

定义要处理的组配置文件

您可以定义要处理其配置文件的用户和无需处理其配置文件的用户。可以同时使用计算机本地组和域组(本地组、全局组和通用组)。按 \<域名\>\\\<组名\> 格式指定域组。按“组名”格式指定本地组。

注意: 计算机本地组必须是新创建的本地组,并且成员必须是域用户。

  1. 在 Profile Management 下,双击 Processed groups(处理的组)策略。

  2. 选择已启用

  3. 单击 Show(显示)。

  4. 添加其中包含想让 Profile Management 处理其配置文件的用户的组。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则将处理所有用户组中的成员,除非您使用排除的组策略将其排除。

  5. 在 Profile Management 下,双击排除的组策略。

  6. 选择已启用

  7. 单击 Show(显示)。

  8. 添加其中包含不想让 Profile Management 处理的用户的组。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会排除任何组的成员。

  9. 要管理本地管理员的配置文件,请在“Profile Management”下,双击 Process logons of local administrators(处理本地管理员的登录)策略,然后单击 Enabled(已启用)。

    重要: 默认情况下,Profile Management 会识别正在使用的操作系统,并处理桌面(而非服务器)操作系统上的本地管理员的帐户。原因是用户通常仅是桌面上的本地管理员组中的成员,并且,排除对服务器环境中的本地管理员的处理可帮助进行故障排除。因此,请仅在要修改默认行为时启用此策略。

    Excluded groups(排除的组)策略的优先级高于 Process logons of local administrators(处理本地管理员登录)策略。如果某个帐户同时出现在两个策略中,Profile Management 不会处理该帐户。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会处理本地管理员的配置文件。

要使更改生效,请从命令提示窗口中运行 gpupdate /force 命令,如 https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdate 中所述。

定义要处理的组配置文件