У меня есть проблема с развертыванием GPO, и я все больше и больше убеждаюсь, что это невыполнимо, но, поскольку я не вижу, как решить ее каким-либо другим способом, я задаю ее здесь.
Вот моя установка и то, что мне нужно:
- если пользователь из группы безопасности grpA войдет в систему, ПК получит GPO-A
- если пользователь из группы безопасности grpB зарегистрируется на машине, ПК получит GPO-B
Вот единственная настройка, которую я пытаюсь нажать сейчас (язык пользовательского интерфейса Windows)
объект групповой политики
Но на данный момент, что бы я ни делал с фильтрацией безопасности и/или делегированием, GPO получают только все или никто, и когда я активирую оба GPO, то одно и то же, кто выигрывает для всех пользователей, когда они находятся в grpA или grpB. . Кто имеет смысл, так как это настройка компьютера.
Но наша проблема в том, что любой может подключиться на любой машине, и машина должна менять язык в зависимости от того, кто на ней находится, и новый пользователь со случайным языковым запросом может подключаться каждые 45 минут (мы школа), так что каждая машина должен иметь возможность динамически переключать язык.
И ничто в пользовательских настройках (по крайней мере, что я нашел) не может изменить язык пользовательского интерфейса Windows, лучшее, что я смог получить, это то, что клавиатура меняется, как и ожидалось, в зависимости от того, кто входит в систему.