如何配置仅对特定终端服务器TS02登录用户生效的主目录文件夹重定向GPO

嗨，我来帮你搞定这个需求！你想要实现的是：让所有用户登录到TS02时，主目录自动重定向到D:\Users，但登录TS01时完全不受影响，对吧？这里有几个经过验证的实用方案，你可以根据自己的AD环境选择：

方案一：用WMI筛选器精准定位TS02 #

WMI筛选器可以让GPO只在符合条件的计算机上生效，刚好适配你的场景：

• 打开组策略管理控制台（GPMC），找到“WMI筛选器”节点，右键新建一个筛选器，命名比如“仅TS02生效”
• 在筛选器里添加WMI查询语句：SELECT * FROM Win32_ComputerSystem WHERE Name = 'TS02'（注意TS02要和你的服务器实际名称完全一致）
• 找到你创建的文件夹重定向GPO，右键选择“链接的WMI筛选器”，绑定刚才新建的筛选器
• 确保这个GPO是链接到用户所在的OU的（因为文件夹重定向属于用户配置类GPO，需要用户OU链接才能被用户会话读取）
• 原理：用户登录时，GPO会先检查当前计算机是否为TS02，只有符合条件才会触发重定向规则

方案二：安全组+GPO安全筛选 #

通过安全组控制GPO应用范围，是域环境里很常用的权限管控方法：

• 在AD中创建一个安全组，比如命名为“TS02_Login_GPO_Group”，把TS02的计算机账户添加到这个组里（划重点：是计算机账户，不是用户账户）
• 打开文件夹重定向GPO的属性，切换到“安全”标签页，删除默认的“Authenticated Users”，然后添加刚才创建的安全组
• 给这个安全组分配读取和应用组策略的权限
• 同样把GPO链接到用户所在的OU
• 原理：只有当用户登录的计算机（TS02）在这个安全组内时，GPO才会被应用到该用户的会话中

方案三：环回处理模式（适合服务器单独OU的场景） #

如果你的TS02已经放在单独的OU里，这个方案会更顺手：

• 把文件夹重定向GPO链接到TS02所在的OU
• 编辑这个GPO的计算机配置→管理模板→系统→组策略，找到“用户组策略环回处理模式”，启用它并选择合适的模式：
  • 选“替换”：用户登录TS02时，只应用TS02 OU里的用户配置GPO，不再应用用户自身OU的GPO
  • 选“合并”：用户登录TS02时，会同时应用自身OU和TS02 OU的用户配置GPO
• 原理：环回处理会让计算机所在OU的用户配置GPO优先生效，刚好满足你只针对TS02用户会话生效的需求

额外注意事项 #

• 测试先行：先找一个测试用户登录TS02验证效果，确认没问题再推广到所有用户
• 生效方式：修改GPO后，在TS02上执行gpupdate /force，用户需要注销再重新登录才能触发重定向
• 排查方法：如果GPO没生效，用gpresult /r命令查看用户的GPO应用列表，检查筛选器或安全组是否配置正确

备注：内容来源于stack exchange，提问作者kdbiav