HOWTO：特定使用者電腦組合的域使用者的系統資料庫設置

我有兩組電腦（普通和強化）和兩組使用者（普通和管理員），我需要為每種組合設置不同的系統資料庫設置（主要是 Windows 策略設置）

使用 HKEY_LOCAL_MACHINE 不起作用，因為對於每台機器，不同的使用者需要不同的設置。

使用 HKEY_USERS 是行不通的，因為對於每個使用者，不同的機器需要不同的設置。

任何想法如何解決這個問題？

如果您需要在使用者登錄到電腦時應用特定的使用者系統資料庫設置，那麼您可以設置 GPO 以根據在 GPO 的使用者部分中創建系統資料庫設置並分配該 GPO 的安全性來應用給那些使用者。

然後創建一個 WMI 過濾器，以根據 WMI 查詢將 GPO 過濾給這些使用者，該查詢返回以下事實：電腦是特定組的成員或伺服器的某些其他方面，將其置於您所在的特定機器類別中試圖強制執行。

之後，將 WMI 過濾器應用於 GPO，並且該基於使用者的 GPO 將僅在從機器中提取資訊的 WMI 過濾器返回 true 時應用於該使用者。

引用自：https://serverfault.com/questions/248761