我创建了一个具有更高优先级的单独GPO,使用替换设置启用了环回,并指定了屏幕保护程序规则.在安全筛选器中,只应应用GPO的特定计算机.但是,按原样,此策略永远不会应用 – gpresult / z在GPO的用户设置下指示：“过滤：拒绝(安全)”.

如果我将“域用户”添加到安全筛选器,则GPO将应用于域中的所有用户,无论他们使用哪台计算机.

如何将GPO应用于仅登录特定计算机的任何用户？

遗憾的是,将GPO应用于OU不是一种选择,因为计算机已经被分类到各种OU以用于其他事情.

[编辑]：在安全过滤器中,我试过：

>仅将计算机添加到安全筛选器;导致GPO在用户设置下被拒绝.
>将计算机添加到安全筛选器,并将“域用户”添加到安全筛选器;无论使用哪台计算机,都会将环回GPO应用于所有用户.
>将计算机添加到安全组,添加该安全组
到安全过滤器;导致GPO在用户设置下被拒绝.
>将计算机和“域用户”添加到同一安全组,并将该安全组添加到安全筛选器;导致环回GPO应用于所有用户,无论哪台计算机
用来.
>将计算机添加到安全组,将该安全组添加到安全筛选器,都会将环回GPO应用于所有用户.

还有什么其他选择可供尝试？

有没有办法指定安全过滤器中的项目是否可以使用“和”而不是“或”进行组合？