Windows组策略回环设置和troubleshooting

最近做一个Xendesktop项目,用户要求其领导使用pool组中的桌面时,和普通用户一样,要受到域策略的一些限制和影响,但是当领导使用单独为其发布的虚拟桌面的时候,不受该策略的限制。

其实场景还是很常见的,需要使用到windows组策略的回环。由于对这玩意不是很熟悉,研究和实验了半天,还是没搞定,留个记号,等实验室空出来再研究!

http://technet.microsoft.com/en-us/library/cc778618(WS.10).aspx

上面是微软关于lookback不工作的troubleshooting方法

其中有这样一句:

To find out whether loopback processing was applied when Group Policy was evaluated on the client, look in the Group Policy Results report under Computer Configuration\Administrative templates\System\Group Policy on the Settings tab.

当发现配置的策略和自己最后的要求不符的时候,可以直接看看客户机的策略,看看设置的策略是否生效。当时没想到,现在理清了关系就很清楚了!

关于回环,可以简单讲下,就是在用户策略和机器策略发生冲突的时候,根据回环的设置(替代或合并)来决定采用哪种策略或者是怎么处理策略,另外一点就是,机器策略是在用户策略后处理的。