Как не применять GPO к RemoteApp?

Question

[Александр Каплун]

Есть WinSrvStd 2008R2 c RemoteApp
Есть пользователи домена к которым применяются GPO на пользователя

Пользователям нужно работать из дома для чего есть стандартная WEB морда с приложениями.
Из за того что когда они стартуют применяются все те же политики что и когда пользователи в офисе у них идел запуск кучи программ которые они просто не видят, но они работают.

Можно ли как то не применять / выборочно применять GPO когда запускается RemoteApp

Answer 1

[Serg New]

ключевое слово: "Фильтрация GPO" :-)

Comments

[Александр Каплун]

разве фильтрация не распространяется только на пользователей, группы и ПК?

[Дмитрий]

Александр Каплун, при помощи wmi можно фильтровать как угодно

[Александр Каплун]

Дмитрий, если не сложно, можно подробнее

[Serg New]

что поподробнее, как фильтры писать?
например по имени компьютера:
SELECT * FROM Win32_ComputerSystem WHERE Name = 'computername'
по типу ОС:
Select * from Win32_OperatingSystem Where ProductType = 1
1- рабочие станции(не серверы) 2,3 серверы

[Александр Каплун]

Sergey Nev, вы написали через WMI, что через WMI. На сколько я помню она так же работает на пользователя и ПК. Мне же нужно что бы на этот сервер когда заходят терминалом все политики работали, а когда RemoteApp не применялись

[Вадим Чопоров]

Дмитрий, Фильтры WMI - зло. Если Вы их используете массово - то сколько у Вас работает старт компов по утрам???) Да и вашего приемника хочется уже обнять и поплакать вместе с ним...

[Serg New]

Александр Каплун, а, вот оно как. Для сервера что RemoteApp, что RDP - это одно и то-же по большому счету и разницы между ними практически нет(в RemoteApp не выполняются логон-скрипты в сессии пользователя)

Answer 2

[Вадим Чопоров]

Почитайте про Loopback processing, думаю Ваш случай.