اعمال دو پالیسی متفاوت برای یک یوزر

با سلام و احترام

دقیقا برای این کار Loopback Processing وجود داره که اگر فعال و در حالت Replace قرار بدین وقتی کاربر مورد نظر به سیستم لاگین کرد پالیسی ها مرتبط با ou یوزر اعمال نمیشه.

در این حالت فقط پالیسی های مرتبط به ou که کامپیوتر قرار دارد اعمال میشود.

مسیر پالیسی:

Computer Configuration/Administrative Templates/System/Group Policy
+ Configure user Group Policy loopback processing mode

برای این سناریویی که فرمودین درسته برای کاربر مپ نمیشه ولی اگه کاربر آیپی share رو بدونه میتونه قاعدتا بازش کنه.

اطلاعات بیشتر در مورد Loopback Processing:

https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/circle-back-to-loopback/ba-p/400212