Product Documentation

定义要处理的组配置文件

Feb 26, 2018

您可以定义要处理其配置文件的用户和无需处理其配置文件的用户。可以同时使用计算机本地组和域组(本地组、全局组和通用组)。按 <域名>\<组名> 格式指定域组。按“组名”格式指定本地组。

注意:计算机本地组必须是新创建的本地组,成员必须是域用户。

  1. Profile Management 下,双击处理的组策略。
  2. 选择已启用。
  3. 单击显示。
  4. 添加包含目标用户的组,Profile Management 将处理这些用户的配置文件。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则将处理所有用户组中的成员,除非您使用排除的组策略将其排除。

  5. Profile Management 下,双击排除的组策略。
  6. 选择已启用。
  7. 单击显示。
  8. 添加其中包含不想让 Profile Management 处理的用户的组。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会排除任何组的成员。

  9. 要管理本地管理员的配置文件,请在 Profile Management 下,双击处理本地管理员登录策略,然后单击已启用
    重要:默认情况下,Profile Management 会识别正在使用的操作系统,并处理桌面(而非服务器)操作系统上的本地管理员的帐户。这是因为用户通常仅是桌面上的本地管理员组中的成员,并且,排除对服务器环境中的本地管理员的处理可帮助进行故障排除。因此,应仅在要修改默认行为时才启用此策略。

    排除的组策略的优先级高于处理本地管理员登录策略,如果某个帐户同时出现在两个策略中,则 Profile Management 不会处理此帐户。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会处理本地管理员的配置文件。

要使 更改生效,请从命令提示符下运行 gpupdate /force 命令,如 http://technet.microsoft.com/en-us/library/bb490983.aspx 中所述。