计算机启动和登录时总是等待网络


此策略设置确定组策略处理是否同步(即,在计算机启动或用户登录期间,计算机是否要等待网络完全初始化)。默认情况下,在客户端计算机中,组策略处理不同步;客户端计算机在启动和登录时,通常不会等待网络完全初始化。现有用户使用缓存凭据登录,这会缩短登录时间。网络可用之后,便在后台应用组策略。

请注意,由于这是后台刷新,因此诸如软件安装和文件夹重定向等扩展将采用两次登录来应用更改。为了能够安全操作,这些扩展要求没有用户登录。因此,必须在用户使用计算机之前在前台对其进行处理。此外,对用户对象所做的更改(如添加漫游配置文件路径、主目录或用户对象登录脚本)可能需要两次登录才能被检测到。

如果具有漫游配置文件、主目录或用户对象登录脚本的用户登录到计算机,则计算机将始终在用户登录之前等待网络初始化。如果用户以前从未登录到这台计算机,则该计算机将会始终等待网络初始化。

如果启用此策略设置,则计算机将在用户登录之前等待网络完全初始化。将在前台同步应用组策略。

对于运行 Windows Server 2008 或更高版本的服务器,在计算机启动时处理组策略期间将忽略此策略设置,组策略处理会同步进行(这些服务器将在计算机启动期间等待网络初始化)。

如果服务器按以下方式进行配置,则此策略设置将在用户登录时组策略处理期间生效:
• 将服务器配置为终端服务器(即,在该服务器上安装和配置了终端服务器角色服务);且
• 启用了"通过终端服务登录时允许异步处理用户组策略"策略设置。此策略设置位于计算机配置\策略\管理模板\系统\组策略\。
如果未在服务器上实现此配置,则将忽略此策略设置。在此情况下,用户登录时的组策略处理将同步进行(这些服务器将在用户登录时等待网络初始化)。

如果禁用或未配置此策略设置,并且用户登录到按上述要求配置的运行 Windows Server 2008 或更高版本的客户端计算机或服务器上,则该计算机通常不会等待网络完全初始化。在此情况下,用户均使用缓存凭据登录。将在后台异步应用组策略。

注意:
如果要保证文件夹重定向、软件安装或漫游用户配置文件设置只在一次登录中应用,则请启用此策略设置以确保 Windows 在应用策略之前等待网络可用。
在下次登录期间要应用文件夹重定向策略时,如果网络连接可用,则在下次更新周期期间,将同时应用安全策略。

支持的平台: Windows Server 2003 操作系统或 Windows XP Professional 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon
Value NameSyncForegroundPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

logon.admx

管理模板(计算机)

管理模板(用户)