Profile Management 2109

定义要处理的组配置文件

您可以定义要处理其配置文件的用户和无需处理其配置文件的用户。可以同时使用计算机本地组和域组(本地组、全局组和通用组)。按 \<域名\>\\\<组名\> 格式指定域组。按“组名”格式指定本地组。

注意: 计算机本地组必须是新创建的本地组,并且成员必须是域用户。

  1. 在 Profile Management 下,双击 Processed groups(处理的组)策略。

  2. 选择 Enabled(已启用)。

  3. 单击 Show(显示)。

  4. 添加其中包含想让 Profile Management 处理其配置文件的用户的组。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则将处理所有用户组中的成员,除非您使用排除的组策略将其排除。

  5. 在 Profile Management 下,双击排除的组策略。

  6. 选择 Enabled(已启用)。

  7. 单击 Show(显示)。

  8. 添加其中包含不想让 Profile Management 处理的用户的组。请使用 Enter 键分隔多个条目。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会排除任何组的成员。

  9. 要管理本地管理员的配置文件,请在“Profile Management”下,双击 Process logons of local administrators(处理本地管理员的登录)策略,然后单击 Enabled(已启用)。

    重要: 默认情况下,Profile Management 会识别正在使用的操作系统,并处理桌面(而非服务器)操作系统上的本地管理员的帐户。原因是用户通常仅是桌面上的本地管理员组中的成员,并且,排除对服务器环境中的本地管理员的处理可帮助进行故障排除。因此,请仅在要修改默认行为时启用此策略。

    Excluded groups(排除的组)策略的优先级高于 Process logons of local administrators(处理本地管理员登录)策略。如果某个帐户同时出现在两个策略中,Profile Management 不会处理该帐户。

    如果未在此处配置此设置,则将使用 .ini 文件中的值。如果未在此处也未在 .ini 文件中配置此设置,则不会处理本地管理员的配置文件。

要使更改生效,请从命令提示窗口中运行 gpupdate /force 命令,如 https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdate 中所述。

定义要处理的组配置文件