我AD 環境中，對了每個部門OU個別開立部門的GPO，
譬如說針對銷售部開了銷售部GPO並連結到銷售部OU，
銷售部OU中只有使用者帳戶，
所有電腦物件仍然存放在computer資料夾中，因為公司有近千人，所以目前沒有將電腦物件按照部門OU歸類的打算，
但我今天對銷售部GPO設定電腦原則，電腦原則卻不會套用到，
因為銷售GPO只有使用者帳戶，沒有電腦物件，請問我該如何排除這個問題呢?
(我需要對銷售部GPO設定的電腦原則能夠生效，即使銷售部GPO裡面沒有電腦物件)
先前有問過，需要使用GPO Loopback Processing 原則去處理，但並不很懂他的邏輯，
若在我這個案例，需要如何利用GPO Loopback Processing 原則達到需求?
https://www.mustbegeek.com/how-to-enable-gpo-loopback-processing/#.Xuw1LJozaUl
感謝。
已邀請的邦友 {{ invite_list.length }}/5
選取 GPO。 選取[領域>安全性篩選>Authenticated User]，然後選取 [移除] 以防止 GPO 套用至所有人。
在 [安全性篩選] 區段中，選取 [新增] 。
在 [ 選取使用者、電腦或群組 ] 對話方塊中，設定對應至設定的選項：
此處應選擇要套用的目標電腦
最後選取 [委派>新增]，然後輸入[Authenticated User]將其加入。 選取 [確定]，然後再次選取 [ 確定 ] 以接受預設的 [讀取 ] 許可權。
不過以上的方法僅適用於已知的特定目標電腦而非使用者隨意登入任何電腦都會跟著套用,如果使用的電腦異動則上述 安全性篩選 清單裡的電腦也必須隨之異動才可套用
iThome鐵人賽
看影片追技術