Windows AD：為了將使用者策略應用於登錄到 OU 中電腦的使用者，是否絕對需要環回處理？

我已經在伺服器 2008r2 和現在 2012 上執行了我們的 AD 設置，我發誓，應用於僅包含電腦的 OU 的使用者策略實際上確實適用於登錄到這些電腦的使用者，而沒有啟用環回處理。我讀到的所有內容似乎都在說它不應該如何工作，但確實如此。這是正常行為嗎？

剛剛再次測試 - 創建了一個帶有驅動器映射的策略（這是一個使用者策略），將其應用於包含我的終端伺服器的 OU，強制執行 gpupdate，註銷/登錄，果然，驅動器已映射。我沒有打開環回處理。

AFAIR 是的，這是必需的。

請注意，可以在任何 GPO 中啟用環回處理。因此，即使您沒有在驅動器映射 GPO 中啟用它，它也可能已在其他地方啟用。

在該電腦上執行GPResult /h管理 cmd 以確認環回處理已啟用（請注意，可能僅顯示啟用環回處理的第一個 GPO）。

您可能已經偶然發現它，但是這篇 technet 部落格文章是一本不錯的讀物，可能對您有用。

引用自：https://serverfault.com/questions/520445