許多群組原則喜好設定項目共用常用選項。每個喜好設定項目會在 [通用] 索引標籤上顯示這些選項。常用選項在喜好設定延伸之間是一致的,而且可讓您控制特定延伸的錯誤處理、延伸在處理使用者組態設定時使用的安全性內容、喜好設定項目的領域與應用程式以及項目等級目標 (除了群組原則篩選之外,在喜好設定項目等級提供篩選)。

設定常用選項

常用選項包含:

如果這個項目發生錯誤,停止處理在這個延伸中的項目

每個喜好設定延伸可以包含一或多個喜好設定項目。

  • 根據預設值,失敗的喜好設定項目並不會阻礙其他相同延伸喜好設定項目的處理。

  • 如果選取 [如果這個項目發生錯誤,停止處理在這個延伸中的項目],失敗的喜好設定項目會阻礙延伸中其餘喜好設定項目的處理。這種行為的變更只限於裝載群組原則物件 (GPO) 但不會延伸到其他 GPO。

    重要

    喜好設定延伸會從清單底部開始處理喜好設定項目一直到頂端。會套用喜好設定項目失敗前成功套用的喜好設定項目。喜好設定延伸只會停止處理發生喜好設定項目失敗的喜好設定項目。

在登入的使用者資訊安全內容中執行 (使用者原則選項)

有兩種安全性內容,在這些內容中「群組原則」套用使用者喜好設定:SYSTEM 帳戶與登入的使用者。

  • 根據預設值,群組原則會使用 SYSTEM 帳戶的安全性內容來處理使用者喜好設定。在這個安全性內容中,喜好設定延伸只限用於環境變數,以及只供電腦使用的系統資源。

  • 如果選取 [在登入的使用者安全性內容中執行] 選項,它會變更處理喜好設定項目下的安全性內容。喜好設定延伸會處理登入使用者安全性內容中的喜好設定項目。這會允許喜好設定延伸以使用者而非電腦身分存取資源。當在沒有資源權限的電腦中使用磁碟機對應或其他喜好設定時,或是當使用環境變數時,這可能特別重要。在登入使用者以外的其他安全性內容中評估時,許多環境變數值會有所不同。

當不再套用這個項目時移除它

群組原則會將原則設定與喜好設定項目套用到使用者與電腦。您可以將一或多個群組原則物件 (GPO) 連結到 Active Directory 站台、網域或組織單位,以決定會收到這些項目的使用者與電腦。位在這些容器中的使用者與電腦物件會收到定義在連結的 GPO 中的原則設定與喜好設定項目,因為它們在 GPO 的領域內。

  • 與原則設定不同的是,當裝載 GPO 超出使用者或電腦的領域時,預設不會移除喜好設定項目。

  • 如果選取 [當不再套用這個項目時移除它] 選項,會變更這個行為。選取這個選項之後,喜好設定延伸會決定喜好設定項目是否不應該套用至目標使用者或電腦 (超出領域)。如果喜好設定延伸判斷喜好設定項目已超出領域,會移除與喜好設定項目關聯的設定。

    重要

    選取這個選項會將動作變更為 [取代]。在使用群組原則應用程式期間,喜好設定延伸會重新建立 (刪除和建立) 喜好設定項目的結果。當喜好設定項目超過使用者或電腦的領域時,會刪除但不會建立喜好設定項目的結果。可使用項目等級目標或是如 WMI 與安全性群組篩選器等較高等級的群組原則篩選器,讓喜好設定項目超出領域。

    附註

    將喜好設定項目動作設定為 [刪除] 時,就無法使用 [當不再套用這個項目時移除它] 選項。

套用一次後不再重新套用

當群組原則重新整理時,就會套用喜好設定項目。

  • 根據預設值,每次群組原則重新整理時,都會重新寫入喜好設定項目的結果。這可確保喜好設定項目的結果與系統管理員在群組原則物件中指定的內容一致。

  • 如果選取 [套用一次且不重新套用] 選項,會變更這個行為,如此喜好設定延伸會將喜好設定項目的結果只套用到使用者或電腦一次。不想重新套用喜好設定項目的結果時,這個選項非常有用。

項目等級目標

群組原則會提供篩選器以控制要套用到使用者和電腦的原則設定與喜好設定項目。喜好設定會提供另一層稱為目標的篩選。項目等級目標可讓您控制是否要將喜好設定項目套用至使用者或電腦群組。如需相關資訊,請參閱喜好設定項目等級目標

其他參考資料


目錄