GPO + Scheduler
 

Добрый день.

Не могу понять как решить такую задачу:
- Нужно через GPO распространить назначенное задание на пользователя (все в одном OU), выполняемое раз в час - OC Windows7.
- Оно должно быть выполнено только если пользователь зашел на компьютер который в другом OU.
- Если на компьютер зашел пользователь из другого OU, задание не должно выполняться.
- Задание должно выполниться от имени зашедшего пользователя.

Спасибо.

схемку ваших OU нарисуйте, я не поняла.

и ещё задание какое тоже распишите...

Схема простая:
-OU "Office Users"
-OU "Office Computers"
-OU "Servers"

Вот заходит пользователь на рядовой компьютер, задание должно запускаться. Но если заходит например на Терминал, задание уже не должно запускаться.
Что за задания? Это я думаю не суть важно каких. Но уж если озвучивать: сбор данных по запущенному ПО (в файл на сервер), ipconfig (в файл на сервер), создание скриншота экрана, очистка TEMP.

WMI Filter - отбирайте правильные ОС и всё.

Ок. Попробую. Только еще пунктик: если на компьютер на котором уже заходил пользователь из списка заходит пользователь не из списка задание не должно выполнятся. Как отменить уже созданную задачу в Планировщике?

ну а теперь по-русски.

Заходит Пользователь№1, на него распространяется политика. Компьютер пользователя, wmi фильтр пройден. По настройке политики создаётся задание, выполняемое раз в час каждый день. Задание выполняется от имени зашедшего в данный момент пользователя.

На этот же компьютер заходит Пользователь№2, на него политика не распространяется. Но задание уже создано.

Вопрос: как не выполнять назначенное задание для Пользователя№2.

задание Per User и выполнять только при выполненном входе в систему.
но проблема в том, что под вторым пользотелем задание тоже создастся.
это можно разрулить группами пользователей, либо создавать задание на ПК, а не на пользователя и выполнять его вне зависимости от того какой пользователь залогинен.