2017-02-01 2 views
0

Я получаю сообщение об ошибке «не обновлять пользователя» при выполнении «gpupdate/force». Компьютер отлично обновляется. Я думаю, что проблема связана с тем, что компьютер зарегистрирован как userX. Я запускаю cmd-окно с «runas/user: userY» Я отвечу на неизбежный вопрос «почему» в конце сообщения. Мясо вопроса, это (runas/user: userY может сбой, как ожидается) правильно? Если так, я могу обойти это.Можете ли вы принудительно обновить GPO от другого пользователя

Компьютер должен авторизоваться с пользователем домена, имеющим административные привилегии, пользователям запрещается доступ к любому из «проводника» диска, включая IE. Длинная история, просто поверь мне. Я смог передать все необходимые облачные приложения с помощью .net webbrowser. Теперь мы хотим пойти с сторонним облачным приложением. Чтобы браузер .net работал, мне пришлось бы расширять .net-браузер, в основном, быть другим IE, и я не хочу изобретать колесо. По разным причинам я не хочу блокировать IE для всегда регистрируемого администратора userX, поэтому у нас возникла идея создания userY и фильтрации объекта GPU «RestrictIE». Таким образом, будет скрипт (.bat), который будет из .net, запущенного с помощью команды runas. Проблема заключается в том, что, поскольку userY никогда не вошел в систему, он никогда не обновляется.

ответ

0

Я думаю, что это может быть решение: psexec.exe -u [пользователь] -p [пароль] gpupdate.exe/сила

если профиль не существует, он будет создан.

Смежные вопросы