Brug af Group Policy på brugere i forhold til computere.

Det gør du ikke , du bruger de tilhørende policy regler til hver sin funktion.
I group policy gælder dem du har sat for domæne samt det OU som brugerne er i.

Selve group policy er opdelt i de regler der tilhører Terminal services under samme emne - de andre policies vælger du i samme editor, f.x. for brugerkonfiguration eller computer. De bliver påført ved domænelogon.
Alstså - kort sagt- du skal vælge alle de policy som gælder for dine brugere.

Tak til dannyboyd

Jeg har nok lidt svært ved at forstå hvordan du mener at Group Pilicy er opdelt i regler der tilhøre Terminalservice, det er ok at det er muligt at sætte div. policy under terminalservice på computerkonfiguration; men her sætter jeg jo ikke begrænsninger i eks. start menu ( - controlpanel ) for brugerne.

Jeg kan selvfølgelig godt sætte policy på brugeren der er under den OU hvor GP for TSe er, såfremt brugeren er medlem af den securitygroup der har læserettighed til  TSe Policy ; men jeg har svært ved at se hvordan afhængigheden af hvilken computer der logges på opstår.
Såfremt jeg ændre i policy for computeren under brugerkonfiguration opnår jeg ingen policy på brugerene, når jeg tester med Group Policy Modeling på bruger og computer.

Har du mulighed for at komme med et lille forslag eller bare nogle stikord til at jeg kan komme nærmere en løsning. Jeg har ikke fået set på WMI filtreing er det en vej at gå?

Nå , men jeg har muligvis misforstået dig kan jeg se nu.

Du vil opnå 2 forskellige policies , een når brugeren logger på terminal serverklient og en anden til anden computer.

Du har allerede et OU til terminal server policien hvor du så har placeret dine tilhørende computeraccounts.
På et andet Ou anbringer du dine brugere og andre computere hvor du vil sætte brugerpolicien.

Nu har vi opdelt den sådan at på det ene Ou har du computerne og herunder computerpolicy i terminal services - på den anden har vi brugerpolicy og brugerne placeret- ok?
Jeg har ikke lige andre forslag, men det burde virke hvis jeg altså har forstået dig rigtigt?

Tak til dannyboyd

Hmmm jeg forstår hvad du skriver; men jeg får det ikke til at virke - brugerne bliver ikke pålagt nogen TS Policy - kun computerkonfigureringen slår igennem.

I go´gamle dage på NT 4.0 kom man jo brugerne i en globalgruppe og tillage denne globale gruppe en policy lokalt på terminalserveren, det virkede så som det kunne under NT; men jeg kan bare ikke se hvordan sammenhænget er i AD, da brugerne kun kan være under en OU og hvor brugerens medlemskab af forskellige sikkerhedsgrupper tildeler dem en policy....  Jeg har også prøvet at lave en OU under den hvor brugeren er i og indsætte serveren i denne, samt sætte en TS-policy på denne; men det er stadig computerkonfigurationen  for TS-policy der slår igennem.???